u盤(pán)recycler病毒是什么 U盤(pán)中了recycler病毒怎么辦？

u盤(pán)recycler病毒是什么 U盤(pán)中了recycler病毒怎么辦?

RECYCLER的英文直譯是“回收再利用”，它是windows操作系統(tǒng)中存放被刪除文件的文件夾之一。

在Windows的NT架構(gòu)的系統(tǒng)中，即WindowsNT/2000/XP/2003，會(huì)為系統(tǒng)中的每位用戶創(chuàng)建各自的回收站文件夾，如果分區(qū)文件系統(tǒng)是NTFS，則會(huì)保存在Recycler這個(gè)文件夾里，而不是Recycled文件夾，因此不用擔(dān)心是病毒文件夾，它分別以每個(gè)用戶的SID(用戶安全標(biāo)識(shí)符，用來(lái)代表用戶，任何兩個(gè)用戶的標(biāo)識(shí)符都不一樣)做名字，就類似于“S-1-5-21-1364623040-634879670-1883500744-500”這樣的文件名。這個(gè)文件夾是隱藏的受保護(hù)的系統(tǒng)文件夾，因此是不能刪除的，即便刪除了，它也會(huì)自動(dòng)再創(chuàng)建，如果里面有病毒，把里面的文件刪了就行，工具-文件夾選項(xiàng)-查看，把“隱藏受保護(hù)的操作系統(tǒng)文件”的勾去掉，再選擇“顯示隱藏的文件夾和文件”，確定后就可以看見(jiàn)它了。

U盤(pán)中了recycler病毒怎么辦?

解決方法一：制作BAT專殺工具1、復(fù)制下面的代碼到記事本中@echo offtaskkill /im explorer.exe /ffor /d %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist "%%i:/RECYCLER" (attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.ini -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\desktop.iniattrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2 -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\INFO2attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exeattrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500 -s -h -rrd /q/s %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500attrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.ini -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\desktop.iniattrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2 -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500\INFO2attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exeattrib %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500 -s -h -rrd /q/s %%i:\RECYCLER\S-1-5-21-1960408961-1450960922-682003330-500attrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\desktop.ini -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\desktop.iniattrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\INFO2 -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500\INFO2attrib %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exe -s -h -r@del /q/s/f %%i:\RECYCLER\S-1-5-21-151679604-1924401545-338918334-500\UcHelp.exeattrib %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500 -s -h -rrd /q/s %%i:\RECYCLER\S-1-5-21-2516078899-3036549676-3356972236-500rd /q/s %%i:\RECYCLER)echo Windows Registry Editor Version 5.00>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>C:\seesaw.regecho "DisableRegistryTools"=dword:00000000 >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>C:\seesaw.regecho "NoFolderOptions"=dword:00000000 >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] >>C:\seesaw.regecho "DisableTaskMgr"=dword:00000000 >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] >>C:\seesaw.regecho "CheckedValue"=dword:00000001 >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt] >>C:\seesaw.regecho "UncheckedValue"=dword:00000000 >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] >>C:\seesaw.regecho "@shell32.dll,-30500"="顯示所有文件和文件夾" >>C:\seesaw.regecho "@shell32.dll,-30501"="不顯示隱藏的文件和文件夾" >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>C:\seesaw.regecho "Shell"="Explorer.exe" >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] >>C:\seesaw.regecho "NoDriveAutoRun"=hex:ff,ff,ff,03 >>C:\seesaw.regecho "NoSetTaskbar"=dword:00000000 >>C:\seesaw.regecho "NoDriveTypeAutoRun"=dword:000000ff >>C:\seesaw.regecho [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] >>C:\seesaw.regecho "NoDriveTypeAutoRun"=dword:000000ff >>C:\seesaw.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] >>C:\seesaw.reg@reg import C:\seesaw.reg@del /q C:\seesaw.regstart explorer.exeecho

清理RECYCLER病毒文件完成!@Pause 按任意鍵繼續(xù)……exit2、然后另存為BAT文件，運(yùn)行之后效果如下殺毒工具運(yùn)行完一遍就可以清除recycler病毒了，不過(guò)還是建議大家使用殺毒軟件對(duì)電腦全面查殺一次哦，也有可能中了其它關(guān)聯(lián)的病毒。