resvr.exe 电脑病毒清理

resvr.exe 电脑病毒清理

一个感染型木马病毒摧毁了我的所有电脑数据-文件夹exe病毒

**【导读】**在我们日常工作中，使用U盘或运行不明文件，难免会遇到病毒的情况，今天给大家分享一个木马病毒以及如何预防此类病毒，希望大家在使用电脑过程中有所防范，以免多年积累下的电脑数据受到损失。

最近在工作中接到客户报障说电脑里的照片、文档、压缩包文件全部变成了EXE程序，所有照片无法打开、文档打开乱码等等，可以说基本上多年积累下来的工作数据就这样损失了，真是一个毁灭性的打击啊。

一、病毒名称
resvr.exe（病毒母体）或叫水印标签系统病毒

二、病毒现象
电脑感染了此病毒的典型的特征是系统逻辑盘里的.doc、.xls、.jpg、.rar格式的文件会被隐藏起来变成.exe格式的病毒文件。

被病毒母体resvr.exe感染的.doc、.xls、.jpg、.rar格式的文件称作为衍生的病毒 ，如果一台干净的系统，只要运行一次感染病毒的文件，你的电脑里的其它文件就将被感染。


三、病毒母体resvr.exe行为分析

1、拷贝病毒母体文件resvr.exe自身到C:\Program Files\Common Files\Microsoft Shared目录下设置其属性为系统属性隐藏并运行创建C:\Program Files\Common Files\Microsoft Shared\resvr.exe进程。

2、在系统“「开始」菜单”添加程序开机启动项的快捷方式”程序\启动\水印标签系统.lnk“即将C:\Program Files\Common Files\Microsoft Shared\resvr.exe设置为开机启动项。

3.遍历系统的磁盘中的文件进行文件遍历针对.doc、.xls、.jpg、.rar格式的文件进行感染或者进行加密处理。

4.绑定监听端口40118，说明0.0.0.0这个IP，它可以代表本机的所有IP地址。

5.在病毒母体resvr.exe所在的文件路径下创建X.bat文件，然后调用cmd.exe程序运行X.bat文件删除病毒文件自身。

四、怎样解决此类病毒
把以下内容复制到记录本另存为批处理文件X.bat
@echo off
taskkill /im resvr.exe /f
del “C:\Program Files\Common Files\Microsoft Shared\resvr.exe”
del “C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\水印标签系统.lnk”
md “C:\Program Files\Common Files\Microsoft Shared\resvr.exe”
md “C:\Program Files\Common Files\Microsoft Shared\resvr.exe\免疫文件夹…”
exit

运行以上批处理文件，处理成功后，运行染毒文件原来的文档就释放出来
但是、但是，有时候不一定能解决，有时候基本上无法修复文档,所以平常一定要防范病毒。

五、如何防范病毒
1、电脑安装杀毒软件
2、建议不要随意执行不明文件
现在的很多垃圾邮件或不明文件，建议不要任何打开exe之类的程序，以够感染木马类问题，虽然现在病毒已经非常少了，但还是要避免。