平白无故地多了三个文件，是不是中了病毒？

冷风无情

ghost（批处理文件）
NetHood网页（安装jave虚拟机？）
windows文件包（打开却毫无反应）


删了又出现，请问怎么解决？[em4]

兵器迷

病毒第一次运行时，会把自己复制到Windows系统的FONTS目录下，文件名随机产生，以COM为后缀。当目录下的病毒得以运行时，它就会把自己复制到硬盘各分区的根目录下，文件名为“Windows.exe”和“Ghost.bat”，紧接着它会在硬盘绝大多数的文件夹里释放一个EXE格式的副本，副本图标即为一个文件夹，文件名跟所在的目录名相同。
此种病毒在网络上经过一段时间的流传后已经出现了大量的变体，到目前为止大致有C、D、E、F、G、H、I等多种变体，每种变体的表现症状虽然各不相同，但其实也大同小异。
国内除瑞星外的大部分杀毒软件都还无法对其进行查杀,但盗版的瑞星或升级不及时的也杀不了。
在查杀之前，先给大家一个建议，大家可以先把电脑里和文件夹同名的EXE文件都改成异名，比如你的C:\text目录下可能有个叫text.exe的程序，你可以把他改成text1.exe，这样做的好处是防止病毒入侵时把你的同名EXE文件覆盖掉，异名的话它就没法覆盖。
下面介绍手动删除这个东东的一种办法，不妨试试，如果还不行，本版主也没法了[em4]
先打开“文件夹选项”这个对话框，把电脑设定为“显示所有文件（包括系统文件）”，并且让后缀名正常显示。由于这种病毒很狡猾，每隔一段时间它就会把设置改回到“不显示隐藏文件”和“不显示后缀名”的状态，所以在整个杀毒过程中你可能要重新设置好几回。
接下来进入windows目录下的fonts文件夹，把那个后缀名为com的始作俑者删除掉，接着关闭所有窗口，从“开始”菜单里打开“查找”程序，在“我的电脑”这个范围中搜索“Windows.exe”，把查找到的文件直接在“查找”结果里全部删除，但不要打开它们，再用同样的方法查找删除“Ghost.bat”和“Folder.htt”，这三种病毒文件是所有变体都拥有的，至于其他的病毒文件你可以事先通过查看它们的建立时间来确定，有些删除以后一刷新就会重生且体积较小的一般都是病毒。
继续使用“查找”程序来查找“*.exe”，从查找结果中把那些图标为文件夹但又和所属目录同名的exe文件一一找出来删掉，如果你的exe文件很多的话那这个工作就显得有些沉重了，不过也没办法，在这一过程中我们应该信奉这么一句话：那就是“宁可错杀一百，也不放过一个”。
当你辛辛苦苦做完这步工作后，我们的工作马上就要进入尾声了，但此时我们尤其不要乱点文件夹。直接按ALT+F4重启，转入DOS模式，运行SCANREG，然后选择一个在病毒感染前就备分好的注册表文件进行载入，这样做的原因是有些变体在感染时已经修改了你的注册表，如果你不重载注册表的话你一进入系统病毒又会重生。

祝你好运[em10]

冷风无情

E,F都被感染了，有坏处吗？[em6]如果不影响的话，就养个病毒[em9]

兵器迷

这个病毒会严重影响你的上网速度，除非你不上网，就养着它。一但上网，它工作起来，害的是你的朋友，所以建议删掉，哪怕是重装系统也得干掉它！[em7]

冷风无情

可恶，是谁干的好事！！！！[em3]

我可是装了两个系统[em3]没办法，就照你的意思去杀，而且是半夜杀（注册表被修改了，是个麻烦家伙）

梦风

不知道做过备份没
有的话就稍微好办了点了

lygxychy

这是咋了

这几天梦苑的兄弟姐妹好象都着了病毒的道了

昨天俺也不幸中招[em3][em3]

谁主沉浮

Originally posted by 冷风无情 at 2005-4-10 11:28 PM:
ghost（批处理文件）
NetHood网页（安装jave虚拟机？）
windows文件包（打开却毫无反应）


删了又出现，请问怎么解决？[em4]

[em6]大家中毒用的什么系统？按时升级没？现在最安全的系统是 Windows2005。大家电脑配置高的可以换该系统。现在暂时不用什么防火墙，或者补丁的。