6739人阅读
近日经常去打印店打印资料，有一天却发现，U盘出问题了。Excuses me？我的资料全在U盘里呢！尝试用360扫描U盘把病毒删了，但是数据依然没恢复过来。
经百度后得知，这个病毒叫暴风一号，俗称1kb病毒。因为中毒U盘的最大特征是，U盘内的文件，全都变成了1kb的快捷方式，或者，U盘内只有一个1kb的，与U盘名字相同的快捷方式。但是文件管理器依然显示U盘已使用很多内存。
这种病毒在打印店尤为常见，在打开U盘时，病毒便注入到电脑中，等待下一个U盘的插入而广泛传播，传染性十分强。
用普通杀软把病毒查杀了，U盘内的文件依然不显示出来。现在好不容易把U盘和文件修复了，来给大家提个醒，支个招。
中毒表现：U盘内的文件，全都变成了1kb的快捷方式，或者，U盘内只有一个1kb的，与U盘名字相同的快捷方式。
传播方式：经感染的U盘插入到电脑时，将病毒注入到电脑，从而等待下一个U盘的插入继续传播。
杀毒误区：中毒者发现U盘内文件不翼而飞，从而格式化U盘，导致U盘内资料丢失。
查杀方式：直接用杀软对U盘和电脑C盘进行全盘查杀。
作用原理：将U盘内的文件改为系统文件，从而被计算机隐藏起来。
数据恢复：即使杀毒成功，打开U盘，U盘的文件依然无法显示，可以在文件夹的窗口内选工具--&文件夹选项--&查看，将列表里“隐藏受保护的系统操作文件”一栏的勾去掉。并且把“显示隐藏的文件、文件夹和驱动器”一栏选中。点击确定，然后就能发现，U盘内出现一些半透明的文件夹或文件，就是你被隐藏的文件。但是被隐藏的文件通过属性，已经无法取消隐藏属性。可以一直通过显示隐藏文件、文件夹，使你的文件可见，要么使用1kb专杀修复软件修复（网上很多此类软件，自行百度）。有牛逼的同学可以自己手动修改注册表使文件可见。
最后补充一句，苦逼的学生党，要经常去打印店是不可避免的。而打印店是病毒传播最好的场所，通常通过U盘等移动储存设备传播。最好在电脑内***U盘卫士等U盘病毒专杀软件，谁也说不准哪天就染上了。
但是还有个大问题就是这些隐藏文件夹的属性设置中，无法将隐藏选项取消掉，目前我也还没找到方
法，所以中毒的不幸同志，要么把里面的东西移出来，要么就一直设置隐藏文件可见
但是还有个大问题就是这些隐藏文件夹的属性设置中，无法将隐藏选项取消掉，目前我也还没找到方
法，所以中毒的不幸同志，要么把里面的东西移出来，要么就一直设置隐藏文件可见
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：16240次
排名：千里之外
原创：51篇
(2)(16)(1)(19)(3)(7)(1)(1)(1)
(window.slotbydup = window.slotbydup || []).push({
id: '4740887',
container: s,
size: '250,250',
display: 'inlay-fix'qq堂4.3全能挂下载 最新版 - pc6下载站只需一步，快速开始
后使用快捷导航
求助！更换Win7（32位）系统之后，只要打开QQ堂点击小区就会出错，请问是否病毒所致？
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
&&我朋友是WIN7的，但能够玩QQ堂。也有部分朋友不能玩，到底是什么原因呢。
&&我现在想用WIN7，也想要玩QQ堂，怎么办。
&&求分析！
&&以下是详细出错信息：
出错类型： EXCEPTION_ACCESS_VIOLATION
出错地址： 0x73D8D3DF
出错原因： 对 0x 地址进行读取操作
出错过程(注：[]内地址为减去PE头偏移量，可直接在Map文件中查询)：
0x73DDF] MFC42.DL: Ordinal,,3351)
0x73D] MFC42.DL: Ordinal4,7180)
0x065F] QQTSection.dl: DllGetClassObject(44,)
0x065FA] QQTSection.dl: DllGetClassObject(0,940)
0x0DB7] NetCenter.dl: DllGetClassObject(80,15)
0x[EC4C] NetCenter.dl: DllGetClassObject(8,,-)
0xE] NetCenter.dl: DllGetClassObject(8,,-)
0xDFA] NetCenter.dl: DllGetClassObject(0,6508)
0xB2] NetCenter.dl: DllGetClassObject(80,-,5415)
0x47] NetCenter.dl: DllGetClassObject(0,,0)
0x29] NetCenter.dl: DllGetClassObject(0,06624)
0x73DE] MFC42.DL: Ordinal18,1,)
0x73D] MFC42.DL: Ordinal199,931904)
0x73D] MFC42.DL: Ordinal6,,2226548)
0x73D30000[B9B] MFC42.DL: Ordinal6,1,2226848)
0x73D30000[B05] MFC42.DL: Ordinal04,0,883,1996)
0x73D30000[A58] MFC42.DL: Ordinal,883,1996,1)
0xF2] NetCenter.dl: DllGetClassObject(,1996,1)
0x77BE7] USER32.dll: gapfnScSendMessage(6)
0x77BE7] USER32.dll: gapfnScSendMessage(0,)
0x77B] USER32.dll: gapfnScSendMessage(,72028)
0x77B] USER32.dll: DispatchMessageA(0,,0)
0x026801ED &unknown module&: (,)
0xF4B4] Client.ex: initQQTDealData(,7323904)
0x77DC] kernel32.dll: BaseThreadInitThunk(,,0,0)
0x77CB] ntdll.dll: RtlInitializeExceptionChain(,0)
0x77CE] ntdll.dll: RtlInitializeExceptionChain(,)
模块及其加载地址列表:
-----------------------------------
[ 0x ] E:\QQ堂\Client.exe
[ 0x01E20000 ] res.dll
[ 0x ] C:\Windows\system32\winmm.dll
[ 0x ] C:\Windows\system32\kernel32.dll
[ 0x ] C:\Windows\system32\ntdll.dll
[ 0x02F20000 ] E:\QQ堂\TenSLX.dll
[ 0x049E0000 ] C:\Windows\system32\WSOCK32.dll
[ 0x04AE0000 ] E:\QQ堂\boost_python.dll
[ 0x ] E:\QQ堂\zlib1.dll
[ 0x ] E:\QQ堂\QQTHelp.dll
[ 0x ] E:\QQ堂\QQTStatistic.dll
[ 0x053A0000 ] E:\QQ堂\QQTPing.dll
[ 0x053B0000 ] E:\QQ堂\Core.dll
[ 0x053C0000 ] E:\QQ堂\QQTDownloadCenter.dll
[ 0x ] E:\QQ堂\QQTDir.dll
[ 0x ] E:\QQ堂\QQTEncoder.dll
[ 0x055B0000 ] E:\QQ堂\TenFact.dll
[ 0x ] E:\QQ堂\QQTModules.dll
[ 0x ] E:\QQ堂\GFX.dll
[ 0x ] E:\QQ堂\Configuration.dll
[ 0x05B10000 ] E:\QQ堂\QQTPPP.dll
[ 0x ] E:\QQ堂\gameUI.dll
[ 0x061A0000 ] E:\QQ堂\QQTWebMgr.dll
[ 0x065F0000 ] E:\QQ堂\QQTSection.dll
[ 0x ] E:\QQ堂\NetCenter.dll
[ 0x ] E:\QQ堂\TenQQt.dll
[ 0x ] E:\QQ堂\fmodex.dll
[ 0x ] E:\QQ堂\TerSafe.dll
[ 0x1E000000 ] E:\QQ堂\python23.dll
[ 0x ] C:\Program Files\Common Files\Tencent\TXSSO\1.2.1.27\Bin\SSOCommon.DLL
[ 0x ] C:\Program Files\Common Files\Tencent\TXSSO\1.2.1.27\Bin\SSOPlatform.dll
[ 0x5F3E0000 ] E:\QQ堂\ATL.DLL
[ 0x683C0000 ] C:\Windows\system32\d3d8.dll
[ 0x68B20000 ] C:\Windows\system32\DINPUT.dll
[ 0x6A820000 ] C:\Windows\system32\dsound.dll
[ 0x6C980000 ] C:\Windows\system32\cryptnet.dll
[ 0x6CA60000 ] C:\Windows\system32\SensApi.dll
[ 0x6D270000 ] C:\Windows\system32\MSACM32.dll
[ 0x6D2A0000 ] C:\Windows\system32\AUDIOSES.DLL
[ 0x6E8D0000 ] C:\Users\Administrator\AppData\Roaming\tweakcube3\winguard.dll
[ 0x6E930000 ] C:\Windows\system32\nvd3dum.dll
[ 0x ] C:\Windows\system32\Cabinet.dll
[ 0x ] C:\Windows\System32\winrnr.dll
[ 0x ] C:\Windows\system32\pnrpnsp.dll
[ 0x722C0000 ] C:\Windows\WinSxS\x86_mon-controls_ccf1df_5.82._none_ec83dffa859149af\COMCTL32.DLL
[ 0x ] C:\Windows\system32\winmm.dll
[ 0x729A0000 ] C:\Windows\system32\rasadhlp.dll
[ 0x738E0000 ] C:\Windows\system32\dhcpcsvc.DLL
[ 0x ] C:\Windows\System32\fwpuclnt.dll
[ 0x73AA0000 ] C:\Windows\system32\WINNSI.DLL
[ 0x73AB0000 ] C:\Windows\system32\iphlpapi.DLL
[ 0x73D30000 ] E:\QQ堂\MFC42.DLL
[ 0x73E70000 ] C:\Windows\system32\OLEPRO32.DLL
[ 0x ] C:\Windows\system32\dbghelp.dll
[ 0x ] C:\Windows\System32\wshqos.dll
[ 0x741C0000 ] C:\Windows\system32\napinsp.dll
[ 0x ] C:\Windows\system32\wkscli.dll
[ 0x ] C:\Windows\system32\netutils.dll
[ 0x ] C:\Windows\system32\NETAPI32.dll
[ 0x ] C:\Windows\system32\WSOCK32.dll
[ 0x ] C:\Windows\system32\d3d8thk.dll
[ 0x743A0000 ] C:\Windows\system32\NLAapi.dll
[ 0x ] C:\Windows\system32\MSIMG32.dll
[ 0x ] C:\Windows\system32\rtutils.dll
[ 0x ] C:\Windows\system32\rasman.dll
[ 0x ] C:\Windows\system32\RASAPI32.dll
[ 0x ] C:\Windows\system32\dwmapi.dll
[ 0x74A40000 ] C:\Windows\WinSxS\x86_mon-controls_ccf1df_6.0._none_41ef2b2\comctl32.dll
[ 0x74DE0000 ] C:\Windows\system32\uxtheme.dll
[ 0x74F80000 ] C:\Windows\system32\avrt.dll
[ 0x74F90000 ] C:\Windows\System32\PROPSYS.dll
[ 0x ] C:\Windows\System32\MMDevApi.dll
[ 0x750D0000 ] C:\Windows\system32\powrprof.dll
[ 0x ] C:\Windows\system32\VERSION.dll
[ 0x ] C:\Windows\system32\wshtcpip.DLL
[ 0x753E0000 ] C:\Windows\system32\GPAPI.dll
[ 0x ] C:\Windows\system32\USERENV.dll
[ 0x ] C:\Windows\system32\bcryptprimitives.dll
[ 0x755A0000 ] C:\Windows\system32\DEVRTL.dll
[ 0x755C0000 ] C:\Windows\system32\rsaenh.dll
[ 0x756A0000 ] C:\Windows\system32\dnsapi.DLL
[ 0x757D0000 ] C:\Windows\system32\wship6.dll
[ 0x757E0000 ] C:\Windows\system32\mswsock.dll
[ 0x ] C:\Windows\system32\CRYPTSP.dll
[ 0x ] C:\Windows\system32\bcrypt.dll
[ 0x ] C:\Windows\system32\ncrypt.dll
[ 0x75A30000 ] C:\Windows\system32\srvcli.dll
[ 0x75B30000 ] C:\Windows\system32\Secur32.dll
[ 0x75C80000 ] C:\Windows\system32\SSPICLI.DLL
[ 0x75CA0000 ] C:\Windows\system32\apphelp.dll
[ 0x75CF0000 ] C:\Windows\system32\CRYPTBASE.dll
[ 0x75DA0000 ] C:\Windows\system32\profapi.dll
[ 0x75E10000 ] C:\Windows\system32\MSASN1.dll
[ 0x75E20000 ] C:\Windows\system32\CFGMGR32.dll
[ 0x75E50000 ] C:\Windows\system32\KERNELBASE.dll
[ 0x75F30000 ] C:\Windows\system32\CRYPT32.dll
[ 0x ] C:\Windows\system32\WI***UST.dll
[ 0x ] C:\Windows\system32\DEVOBJ.dll
[ 0x760A0000 ] C:\Windows\system32\GDI32.dll
[ 0x760F0000 ] C:\Windows\system32\iertutil.dll
[ 0x762B0000 ] C:\Windows\system32\urlmon.dll
[ 0x763D0000 ] C:\Windows\system32\ADVAPI32.dll
[ 0x ] C:\Windows\system32\SHLWAPI.dll
[ 0x764D0000 ] C:\Windows\system32\WININET.dll
[ 0x765F0000 ] C:\Windows\system32\LPK.dll
[ 0x ] C:\Windows\system32\MSCTF.dll
[ 0x766D0000 ] C:\Windows\system32\msvcrt.dll
[ 0x ] C:\Windows\system32\ole32.dll
[ 0x768E0000 ] C:\Windows\system32\WS2_32.dll
[ 0x ] C:\Windows\system32\OLEAUT32.dll
[ 0x769B0000 ] C:\Windows\system32\IMM32.DLL
[ 0x769D0000 ] C:\Windows\system32\NSI.dll
[ 0x769E0000 ] C:\Windows\system32\USP10.dll
[ 0x76A80000 ] C:\Windows\SYSTEM32\sechost.dll
[ 0x76AA0000 ] C:\Windows\system32\Normaliz.dll
[ 0x76B10000 ] C:\Windows\system32\SETUPAPI.dll
[ 0x76CB0000 ] C:\Windows\system32\RPCRT4.dll
[ 0x76D60000 ] C:\Windows\system32\WLDAP32.dll
[ 0x76DB0000 ] C:\Windows\system32\CLBCatQ.DLL
[ 0x76EC0000 ] C:\Windows\system32\imagehlp.dll
[ 0x76EF0000 ] C:\Windows\system32\SHELL32.dll
[ 0x77B40000 ] C:\Windows\system32\USER32.dll
[ 0x77C10000 ] C:\Windows\SYSTEM32\ntdll.dll
[ 0x77D50000 ] C:\Windows\system32\PSAPI.DLL
[ 0x77D60000 ] C:\Windows\system32\kernel32.dll
[ 0x780C0000 ] E:\QQ堂\MSVCP60.dll
___________________________________
(248.18 KB, 下载次数: 5)
11:43 上传
重启电脑试试。
重装QQ堂试试。
不是病毒导致的。
mzb 发表于
重启电脑试试。
重装QQ堂试试。
重装N遍了，电脑也重启过。
部分朋友，不能玩，也是出现这样的提示吗？
看了进程里的模块，应该是QQ堂软件的软件。
找QQ堂的***问问&
逆道而行. 发表于
重装N遍了，电脑也重启过。
部分朋友，不能玩，也是出现这样的提示吗？
看了进程里的模块，应该是QQ堂软件的软件。
找QQ堂的***问问
mzb 发表于
部分朋友，不能玩，也是出现这样的提示吗？
看了进程里的模块，应该是QQ堂软件的软件。
对，也是这种提示
逛了这许久，何不进去瞧瞧？
关注我们：
