查殺U盤攜帶病毒簡單方法

傳播方式：通過U盤、MP3 、移動硬盤等移動存儲設備傳播，一般表現為移動存儲設備內東西無法剪切、移動存儲設備無法移出等，尤其在公用電腦上表現極為明顯，目前我已經在校新聞實驗中心、校廣播臺、校外打印店、照相館等公共電腦場所發現該病毒，且愈演愈烈，另外在很多同學的電腦或者移動存儲設備上發現該病毒，傳播極為迅速。

病毒危害

1、在系統中占用大量cpu資源。
2、在每個分區下建立rose.exe 和autorun.inf 2個文件，且它們都隱藏系統保護文件之內，無論你怎樣搜索都找不到，但是在雙擊該盤符時病毒就自動運行了。
3、若你繼續無視該病毒，可能會引起部分操作系統崩潰，表現在開機自檢后直接并反復重啟，無法進入系統，簡單的說就是你電腦突然死機了，然后就再也開不了機。即便在你重新格式化C盤，重新安裝系統之后，你只是清除了C盤的該病毒，但是它在其他盤下仍然存在，且會再次發作。

殺毒方式

我也是中了此毒，被折騰得夠嗆，也重裝了電腦，花了點時間從網上去學習，才有此切身經驗，現在根據以往別人提供的方法，再結合自己的經驗，希望對各位電腦中毒的同學有所幫助，也希望能引起其他沒中毒的同學的重視。
具體方法如下：
1、按Ctrl+Alt+Delete調出任務管理器，在進程頁面中結束掉所有名稱為Rose.exe的進程（建議在后面的操作中反復此操作，以確保病毒文件不會反復發作）。

2、在開始－－運行中輸入“regedit”（XP系統）打開注冊表，點“編輯”——“查找”，在彈出的對話框中輸入“rose.exe”，找到后將整個shell子鍵刪除，然后繼續按F3查找下一個，繼續刪除查找到有關的鍵值，直到顯示為“注冊表搜索完畢”為止。

3、在我的電腦－工具－文件夾選項－查看－顯示所有文件和文件夾，把“隱藏受保護的系統文件”的勾去掉。

4、對每個盤符點右鍵－打開進入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。如果刪除時候提示不能刪除，可將這兩個文件的屬性由“只讀”改為“存檔。若還不能刪除，則重啟電腦，在自檢時按F8進入到安全模式下去刪除。

預防辦法

1、當別人將U盤插入自己的電腦，當出現操作提示框時，不要選擇任何操作，關掉。
2、進入我的電腦，從地址下拉列表中選擇U盤并進入，或者右鍵單擊可移動磁盤，在彈出的菜單中選擇“打開”進入。千萬不要直接點擊U盤的盤符進去，否則會立刻激活病毒！
3、在我的電腦－工具－文件夾選項－查看－顯示所有文件和文件夾，把“隱藏受保護的系統文件”的勾去掉，你會看到U盤中出現了“rose.exe”和“autorun.inf”兩個文件，直接刪除！
4、在開始－－運行中輸入“regedit”（XP系統）打開注冊表，點“編輯”——“查找”，在彈出的對話框中輸入“rose.exe”，找到后將整個shell子鍵刪除，然后繼續按F3查找下一個，繼續刪除查找到有關的鍵值，直到顯示為“注冊表搜索完畢”為止。

(責任編輯：大白菜官網  m.hushhushevents.com)