文件夹图标病毒是一类通过隐藏真实文件夹并生成同名可执行文件进行传播的恶意程序统称 。
其通过U盘等移动设备传播，感染后会在U盘中生成421KB大小的后缀为.exe的伪装文件夹，删除后病毒文件会再次生成并持续写入占用空间直至系统瘫痪。病毒利用Windows系统的Autorun属性激活，在系统目录C:\WINDOWS\system32下生成web.dat等文件，并通过修改注册表启动项实现自运行。查杀该病毒需借助XueTr等工具，首先结束winweb.exe进程并删除对应文件，其次强制删除U盘中的病毒文件并阻止再生，检测explorer.exe进程下加载的模块后，需删除system32目录下相关文件并通过“重启删除”功能彻底清理残留 。插入带毒U盘后，火绒安全软件可自动对U盘中的病毒进行查杀、清除，并帮助用户修复被隐藏的文件，建议查杀后再对U盘进行全盘扫描 。防范措施包括禁用U盘自动播放功能，设置显示隐藏文件和文件扩展名以识别伪装程序。
“U盘病毒”是蠕虫病毒的一种，其会自我复制，隐藏U盘中原本的文件并将自身伪装成原有文件，点击后还会调用原始文件以误导用户。蠕虫病毒可以通过系统漏洞、软件漏洞、电子邮件附件、网络共享、可移动存储设备等多种方式传播，并可能出现“蠕虫病毒+其他病毒”的组合形式 。
想要了解更多“文件夹图标病毒”的信息，请点击：文件夹图标病毒百科
