症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
　　传播途径：U盘、MP3、移动硬盘
　　检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。

　　知道这病毒的特征就好办，先是对症下药的手时候。这病毒可以用专杀工具杀，也可以手动查杀。专杀工具只要按那病毒关键字到百度或Google搜索就能找到，笔者一笔带过，就不说了。为了提高大家手动查杀病毒的能力，笔者给大家说说手动查杀的方法。

　　首先结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:windowssystem32 un.reg，c:windowssystem32systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:systemfile.com文件； 后将注册表中HKEY_LOCAL_MACHINESOFTWAREMIcrosoftWindowsCurrentVersionRun下面的dll键值删掉，然后重启即可。
【看看这篇文章在百度的收录情况】

相关文章

• 上一篇： 怎样查看及关闭危险端口
• 下一篇： 教你四种查毒绝招