bi mat病毒.docVIP

　Bi mat.exe是一种最新的U盘病毒，相比其他的U盘病毒来说写入了一个较有特点的启动项目——计划任务。 　　使用PapaCheck5.0以上版本检查会发现如下信息： 　　Task Scheduler 　　At1.job 　　C:WINDOWSsystem32WORD.exe 　　3.02.0008.0001 　　c:windowssystem32word.exe 　　At2.job 　　C:WINDOWSsystem32WORD.exe 　　3.02.0008.0001 　　c:windowssystem32word.exe 　　下文会重点介绍该病毒的手工处理方法，以及计划任务的查看与删除方法。 　　首先结束病毒进程： 　　之后清除所写入的病毒启动项目： 　　删除病毒释放的文件： 　　进入计划任务的编辑界面： 　　方法1：『开始』-『所有程序』-『附件』-『系统工具』-『计划任务』 　　方法2：『开始』-『运行』-输入%systemroot%Tasks-『确定』 　　进入后手工将病毒创建的2个计划任务删除。 　　在命令行下的计划任务查看与删除方法如下： 　　（注：截图表示可删除指定的单一或全部任务，不是所有计划任务为病毒所添加。） bi mat.exe病毒现象：U盘中带有bi mat.exe，图标是个文件夹样子，删掉还会冒出来。U盘格式化后仍然存