文/李铁军　出处：赛迪网

　　蘑菇病毒现象：

　　各磁盘发区发现图标为蘑菇的病毒文件，运行时该程序的标题栏显示为金山网镖。为省地儿，把客服提供的2张图合并成一张了。



system32explorer.exe

　　修改了以下格式文件关联：*.exe *.ini *.inf *.txt

　　处理意见：

　　该病毒在各磁盘创建了Autorun.inf，所以双击盘符后，会自动运行病毒程序。在病毒运行时，直接删除会失败。建议使用金山清理专家，浏览到这些文件，将其彻底删除。

　　c:windowssystem32explorer.exe（注意：不要删除windows目录下的explorer，这是资源管理器，弄错了，重启就进不了桌面了。）

　　c:explorer.exe （如果有多个分区，应依次找到这些文件，添加到清理专家的粉碎列表中）

　　运行Sreng修复文件关联（如果sreng不可运行 ，可以将文件扩展名改为.com，再运行。

其实、在每个硬盘分区的根目录下、创建一个名为「Autorun.inf」的文件夹、即可极其有效地防范几乎所有的「Autorun类」木马病毒、可以说是个非常地道的Autorun免疫利器、如果看着不舒服、可将其设置为「隐藏」属性………………………………
………………………………………………………………………………………………………………
…………

一般来说可以这么做，不过也有例外，有人这么做照样中
而事实上我中过几次都是先关闭杀毒软件，一看到这我就知道机器中毒，根本不会去打开我的电脑，手动杀毒行动开始
不过关键还是自己有良好的操作习惯，对驱动器右键打开（看见右键菜单里多了个“播放”你就小心了）或者把winrar当资源管理器使用……

用右键打开的方式感觉不太爽……

汗，这图标。。。是盛大的网游冒险岛的啊。。。

根据病毒的症状，可以推断这个病毒专杀是——超级马力。