Guoda.me

金山网盾工程师小陈同学昨天接到用户求助：
EXE文件打不开|exe文件的图标变成jpg的图标 –1
桌面图标不见了                                                             –2
鼠标右键失灵                                                             –3
打开我的电脑一片空白|打开我的电脑后看不到盘符               –4
文件夹打不开（双击文件夹弹出限制：本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。）–5
开始菜单没有了关闭计算机|开始菜单里的关闭计算机没了|开始菜单里的关闭计算机项没有了，只有注销了|开始菜单关机选项没有了 –6
开始菜单没有运行|开始菜单里没有运行|开始菜单运行不见了                           –7
|任务管理器没有新建任务运行                                    –8
任务管理器关机菜单只有切换用户                                                                         –9

图1.桌面图标不见了

图2.exe文件打不开，exe文件打开方式变成了jpg

图3.打开我的电脑一片空白|打开我的电脑后看不到盘符，文件夹打不开

图4.开始菜单没有运行，任务管理器没有新建任务，关机菜单只有注销（不展示了）

金山网盾工程师小陈提供自动修复解决方案：
1.点击开始菜单–我的电脑–在地址栏输入网址：http://www.kingsoftduba.net/fixexe.html 回车,下载专修工具到桌面，双击打开修复。

下载地址：http://guoda.me/exe/xp.zip

http://guoda.me/exe/vista.zip 【Vista系统】

http://guoda.me/exe/win7.zip 【Win7系统】

2.专修工具提示您下载金山卫士扫尾，保存金山卫士安装包到桌面，双击打开安装执行一键修复，彻底清除病毒残留，修复系统其他异常。

病毒样本行为分析：
1.恶意篡改exe/txt/inf/reg 文件关联（篡改exe/txt/inf/reg打开方式）
2.破坏安全模式
3.破坏系统组策略，恶意添加以下限制：
“NoControlPanel” –禁用控制面板
“NoRun” –禁用运行
“NoDrives” –隐藏磁盘分区
“NoViewOnDrive” –赋值以禁止所有驱动器
“NoFolderOptions” –禁用文件夹选项
“NoDesktop” –禁止桌面图标显示
“NoClose” –屏蔽窗口关闭按钮
“NoFind” –禁用查找/搜索
“NoFileMenu” –删除“资源管理器”中的“文件”菜单
“NoRealMode” –删除“关闭系统”窗口中的“重启计算机并切换到MS－DOS方式”项
“NoLogOff” –禁用注销
“NoRecentDocsMenu” –开始菜单中无”文档”
“NoViewContextMenu” –禁用鼠标右键菜单
“NoSetFolders” –隐藏开始菜单中“设置”里的“控制面板和打印机”

4.限制IE某些功能（略）