癥狀：雙擊盤符無法打開，只能通過右鍵打開；幾天之后刪除系統NTDETECT.COM文件，系統無法啟動。
　　傳播途徑：U盤、MP3、移動硬盤
　　檢查方法：將文件夾選項--查看中的"隱藏受保護的操作系統文件（推薦）"前的勾去掉，并在此項下面選擇“顯示所有文件和文件夾”。然后打開任一盤符，如果發現有“rose.exe”和“AUTORUN.INF”文件，則已中毒。

　　知道這病毒的特征就好辦，先是對癥下藥的手時候。這病毒可以用專殺工具殺，也可以手動查殺。專殺工具只要按那病毒關鍵字到百度或Google搜索就能找到，筆者一筆帶過，就不說了。為了提高大家手動查殺病毒的能力，筆者給大家說說手動查殺的方法。

　　首先結束rose.exe進程，然后刪掉以下文件：各個盤符下的autorun.inf和rose.exe文件（包括自己的U盤等），c:windowssystem32 un.reg，c:windowssystem32systemdate.ini(里面記錄著刪掉NTDETECT.COM文件的時間)，d:systemfile.com文件； 后將注冊表中HKEY_LOCAL_MACHINESOFTWAREMIcrosoftWindowsCurrentVersionRun下面的dll鍵值刪掉，然后重啟即可。
【看看這篇文章在百度的收錄情況】

相關文章

• 上一篇： 怎樣查看及關閉危險端口
• 下一篇： 教你四種查毒絕招