有谁知道change这个文件是干什么用的?在每个盘里都有这样的文件,删都删不掉.郁闷

那东西不好 你用金山毒霸的反间谍把那change文件给删了 那东西看起来是系统文件 其实对机子没有多大用 具体操作是 你打开金山毒霸的反间谍 里面有个文件粉碎器 打开文件粉碎器 把change这个文件的文件夹添加 然后点彻底删除

关于AV病毒
悬赏分：0 - 解决时间：2007-6-18 16:32
我电脑第2次中了AV病毒，从装系统后，在安全模式下没有发现autorun这个文件,用升级到最新版的金山毒霸2007清除了6个在D、E、F盘内system volume information文件夹里的6个A00000XX.EXE木马.我打开C、D、E、F、4个盘的system volume information文件夹，发现有许多名称为A000000X、A00000XX、A0000XXX（X为数字）的INI、INF、DLL、CFG、CPL、SYS、PNF的文件和与之修改时间想对应的change.log.X（X为数字）的文件，还有其它一些文件。让我紧张的是在C盘的system volume information文件夹里还发现了8个A00000XX.EXE的应用程序文件，用金山毒霸、安全卫士360和AV专杀工具再次查杀全部硬盘，显示没有病毒和木马。
请问：
1、C盘中system volume information文件夹里的这8个程序应用程序文件是木马吗？
2、其他的那些A000000X、A00000XX、A0000XXX和与之修改时间想对应的change.log.X是什么，是木马吗？能不能直接删除？
3、如果下次还要格式化C盘，能不能把D、E、F盘下的system volume information文件夹里的东西都删掉后再重装WinXP系统? 谢谢！
AV终结病毒大全及防范
AV终结者 的症状及破坏性:

6月8日，金山毒霸发布紧急预警，“AV终结者”病毒导致大量安全软件无法正常使用，用户系统安全面临严峻威胁；短短三天之后，6月12日，“AV终结者”危害行为变得更加恶劣，杀毒软件被禁用，反病毒网站无法打开，安全模式遭破坏，格式化系统盘后病毒仍无法清除，用户电脑的安全性被大大降低，电脑内的重要信息、机密文件、网络财产等面临严峻威胁。

戴光剑表示，“AV终结者”集目前最流行的病毒技术于一身，而且破坏过程经过了严密的“策划”，普通用户一旦感染该病毒，从病毒进入电脑，到实施破坏，四步就可导致用户电脑彻底崩溃：

1、禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；

2、破坏安全模式，致使用户根本无法进入安全模式清除病毒；

3、强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；

4、格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。

经过“AV终结者”的精心“策划”，用户电脑的安全防御体系被彻底摧毁，安全性几乎为零，而“AV终结者”并未就此罢手，自动连接到某网站，大量下载数百种木马病毒，各类盗号木马、广告木马、风险程序用用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ帐号密码以及机密文件都处于极度危险之中。

AV终结者 最新专杀下载:

“AV终结者”木马专杀工具-金山专杀: http://zhuansha.d**.net/259.shtml

绿色网下载地址-木蚂蚁: http://soft.m****.net/downinfo/6163.html

症状分析:

一、病毒简介

近日，被称为“安全杀手”的“AV终结者”开始表现出它的超强破坏力，用户一旦受感染，将会丧失全部的拯救能力。
金山毒霸反病毒专家戴光剑表示，“AV终结者”集目前最流行的病毒技术于一身，而且破坏过程经过了严密的“策划”，普通用户一旦感染该病毒，从病毒进入电脑，到实施破坏，四步就可导致用户电脑彻底崩溃：
1、禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；
2、破坏安全模式，致使用户根本无法进入安全模式清除病毒；
3、强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；
4、格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。
但是，“AV终结者”的可恶行径并没有就此结束，它会自动连接到某网站，大量下载木马病毒和流氓软件。

二、病毒分析

1.生成文件

%programfiles%Common FilesMicrosoft SharedMSInfo{随机8位字母+数字名字}.dat
%programfiles%Common FilesMicrosoft SharedMSInfo{随机8位字母+数字名字}.dll
%windir%{随机8位字母+数字名字}.hlp
%windir%Help{随机8位字母+数字名字}.chm
也有可能生成如下文件
%sys32dir%{随机字母}.exe
替换%sys32dir%verclsid.exe文件

2.生成以下注册表项来达到使病毒随系统启动而启动的目的

HKEY_CLASSES_ROOTCLSID"随机CLSID"\InprocServer32 "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREClassesCLSID"随机CLSID" "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
ShellExecuteHooks "生成的随机CLSID" ""
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"随机字符串" "病毒文件全路径"
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc Start
dword:00000004

3.映像劫持

通过在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion
Image File Execution Options下添加注册表项来进行文件映像劫持，可阻止大量安全软件及系统管理软件运行，并执行病毒体。
被劫持的软件包括：
360rpt.exe;
360Safe.exe;
360tray.exe;
adam.exe;
AgentSvr.exe;
AppSvc32.exe;
autoruns.exe;
avgrssvc.exe;
AvMonitor.exe;
a*.com;
avp.exe;
CCenter.exe;
ccSvcHst.exe;
FileDsty.exe;
FTCleanerShell.exe;
HijackThis.exe;
IceSword.exe;
iparmo.exe;
Iparmor.exe;
isPwdSvc.exe;
kabaload.exe;
KaScrScn.SCR;
KASMain.exe;
KASTask.exe;
KAV32.exe;
KAVDX.exe;
KAVPFW.exe;
KAVSetup.exe;
KAVStart.exe;
KISLnchr.exe;
KMailMon.exe;
KMFilter.exe;
KPFW32.exe;
KPFW32X.exe;
KPFWSvc.exe;
KRegEx.exe;
KRepair.COM;
KsLoader.exe;
KVCenter.kxp;
KvDetect.exe;
KvfwMcl.exe;
KVMonXP.kxp;
KVMonXP_1.kxp;
kvol.exe;
kvolself.exe;
KvReport.kxp;
KVScan.kxp;
KVSrvXP.exe;
…………

4.修改以下注册表，导致无法显示隐藏文件
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer
Advanced Hidden dword:00000002
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
AdvancedFolderHiddenSHOWALL CheckedValue dword:00000000

5、修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
SharedAccess Start dword:00000004
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
wuauserv Start dword:00000004

6.删除以下注册表项，使用户无法进入安全模式
HKEY_CURRENT_USERSYSTEMCurrentControlSetControlSafeBootMinimal
{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_CURRENT_USERSYSTEMControlSet001ControlSafeBootMinimal
{4D36E967-E325-11CE-BFC1-08002BE10318}

7.连接网络下载病毒

hxxp://www.w****.com/xxx.exe

8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击"跳过"按钮来逃过查杀

9.尝试关闭包含以下关键字窗口

Anti
AgentSvr
CCenter
Rsaupd
SmartUp
FileDsty
RegClean
360tray
…………
ikaka
duba
kingsoft
木马
社区
aswBoot
…………

10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。

11.隐藏病毒进程，但是可以通过结束桌面进程显示出来。

12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。

三、防范及专杀工具

用户在正常运行的电脑上尽量不要使用自动播放功能，以避免通过插入U盘、移动硬盘等造成病毒感染。同时，应及时更新杀毒软件，开启在线监控功能和防火墙。

具体防范和专杀看此blog另外两篇文章：

AV终结者金山专杀 http://yahooi.blog.e*.cn/user4/yahooi/archives/2007/1771457.shtml

AV终结者系统补丁下载
http://yahooi.blog.e*.cn/user4/yahooi/archives/2007/1771436.shtml

---》3。关必自动播放功能4。删除所以盘符根目录下的“system volume information”文件夹，要不很可能会死回复然。5。用系统清理工具像WIN优化大师对系统进行优化，清理系统垃圾。6。重新启动进入系统用杀毒软件对系统进午全方位杀毒，追查漏网之鱼。
评论者： lzy7567 - 试用期 一级

“system volume information”在各盘的根目录下都有，是隐藏的系统文件夹。如果种了“A V终结者”这种虫虫请照如下操作：1。到安全机上下载专杀工具，最好是最新版，不要只下一家公司的多下一两个，进行二次清理等。复制到优盘上到中虫虫的机子上捉虫2。捉完后不要急于重启，请先升级杀软到最新版---》
评论者： lzy7567 - 试用期 一级

你中的这个病毒是“A V终结者”，也就是帕虫病毒，或者8位随机数字字母病毒
这个病毒1. 禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；
2. 破坏安全模式，致使用户根本无法进入安全模式清除病毒；
3. 强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；
4. 格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。
“A V终结者”中毒后5步解决方案-以及最新V3.8专杀工具下载http://hi.b***.com/killerv/blog/item/2f34eba14ac98b8a4610646b.html