告別大學，拍完畢業(yè)照，興沖沖的把數(shù)碼相機連接到電腦上，準備回憶下那珍貴的時刻，可是打開數(shù)碼相機盤符的一瞬間就讓人傻眼了，所有的照片全都不翼而飛了，雖然文件夾還在，但是卻怎么雙擊都沒有反應。如果你也碰到了類似的情況，那么很遺憾的告訴你，你中了十分猥瑣、十分邪惡的文件夾病毒，它會隱藏你U 盤、移動硬盤、數(shù)碼相機中的文件，而將自己偽裝成原有的文件夾，讓你不經(jīng)意間雙擊運行它。如此邪惡的病毒是如何運作的呢?消失的文件還能找得回來嗎?本文將給你答案。

文件夾病毒的邪惡之處

文件夾圖標病毒不是一個病毒，而是具有類似性質(zhì)的病毒的統(tǒng)稱，此類病毒會將真正的文件夾隱藏起來，并生成一個與文件夾同名的exe文件，并使用文件夾的圖標，使用戶無法分辨，從而頻繁感染。文件夾病毒的技術并不高深，說它邪惡猥瑣，那是因為它利用了普通人的心理。你想，你的U盤或數(shù)碼相機中保存著重要的數(shù)據(jù)和照片，當你打開盤符的時候，卻發(fā)現(xiàn)什么都沒有了，相信這時你的腦袋會嗡的一下，然后急著想看看發(fā)生了什么事，于是瘋狂地打開一個個文件夾進行查看。而這時病毒早已偽裝成文件夾了，你運行的只是病毒而已。很多朋友都不喜歡顯示文件的擴展名，再加上病毒偽裝得和真正的文件夾一模一樣，因此在這種情況下，相信絕大部分的人都會中招。

當然這還沒完，當你發(fā)現(xiàn)U盤中有文件夾，但是卻死活打不開，于是你就會想到去別的電腦上打開一下，看看是不是U盤壞了，于是又一臺電腦被感染了。

一、手工清除方法

看了編輯提示，相信你也一定會說這病毒太邪惡太猥瑣了!好吧，如果你不幸被這猥瑣的家伙感染了，那么我們就來嘗試手工把它清除出去吧。

Step1：結(jié)束病毒進程。任務管理器中終止進程XP-290F2C69.EXE (后8 位隨機),winvcreg.exe，2008.exe(隨機名)。

Step2：刪除病毒在System32生成的以下文件：com.run、dp1.fne、eAPI.fne、internet.fne、krnln.fnr、og.dll、og.edt、RegEx.fnr、spec.fne、ul.dll、XP-290F2C69.EXE、winvcreg.exe 2008.EXE(隨機名)

Step3：刪除病毒的啟動項，刪除以下啟動項：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-**.EXE(后8 位隨機)及“C：\Documents and Settings\Administrator\「開始」菜單\ 程序\ 啟動”里的“.lnk”。

Step4：顯示移動磁盤里隱藏的原有文件夾，方法是：工具--文件夾選項-- 查看--取消“隱藏受保護的操作系統(tǒng)文件”前的鉤，以及選擇“顯示所有的文件和文件夾”確定，并刪除以文件夾圖標為圖標的exe病毒文件。

如果你遇到的是該病毒的變種，那么可以使用文件夾病毒的專殺工具一次性解決問題。專殺工具下載地址：http://www.duote.com/soft/3814.html。運行后直接查殺，世界就清靜了。

二、文件夾病毒的防御

文件夾病毒的技術并不高深，因此防御起來還是相對簡單的，只需要掌握兩點即可：

1、顯示文件的后綴名。方法為：

打開“我的電腦”，選擇“工具”菜單→“ 文件夾選項”，選擇“查看”，取消“隱藏已知文件類型的擴展名”前的對鉤，然后點擊“確定”。這樣當你看到exe后綴的文件夾就不太會想去雙擊了吧。

2、禁用自動播放。對付U 盤類病毒，最好用的方法就是禁用自動播放。方法為：點擊“開始”→“運行”，輸入“gpedit.msc”運行“組策略”，依次展開“計算機配置”→“管理模版”→“系統(tǒng)”，在右側(cè)窗口可以找到“停用自動播放”項，其狀態(tài)為“未被配置”。雙擊之，在“策略”中選中“啟用”選項，點擊“確定”即可。