rose病毒簡介
症狀：雙擊盤符無法打開，只能通過右鍵打開；幾天之後刪除系統NTDETECT.COM檔案，系統無法啟動。
傳播途徑：隨身碟、MP3、移動硬碟
檢查方法：將資料夾選項--查看中的"隱藏受保護的作業系統檔案（推薦）"前的勾去掉，並在此項下面選擇“顯示所有檔案和資料夾”。然後打開任一盤符，如果發現有“rose.exe”和“AUTORUN.INF”檔案，則已中毒。
解決方法
手動：結束rose.exe進程，然後刪掉以下檔案：各個盤符下的autorun.inf和rose.exe檔案（包括自己的隨身碟等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(裡面記錄著刪掉NTDETECT.COM檔案的時間)，d:\systemfile.com檔案；最後將註冊表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll鍵值刪掉，然後重啟即可。
自動：
執行“殺rose病毒.bat”，然後重啟即可。
solasky
2006.04.21
