rose.exe

自4月10號以來，在網路上流行一個叫“rose.exe”的病毒，它最初的表現為在你的電腦裏面，右鍵單擊各個盤符的時候，第一項由原來的“打開”變成了“自動播放”，然後在你的系統進程裏面會出現若干個“rose”的進程，佔用電腦的CPU資源。

通過U盤、MP3 、移動硬盤等移動存儲設備傳播，一般表現為移動存儲設備內東西無法剪切、移動存儲設備無法移出等，尤其在公用電腦上表現極為明顯，我們已經在很多公共及個人電腦上發現該病毒，且愈演愈烈，傳播極為迅速。

1．在系統中佔用大量cpu資源。

2．在每個分區下建立rose.exe 和autorun.inf 2個文件，且它們都設置為系統保護文件，一般情況下用户看不到這兩個文件，但是在雙擊該盤符時病毒就自動運行了。

3．若對該病毒不及時處理，可能會引起部分操作系統崩潰，表現在開機自檢後直接並反覆重啓，無法進入系統，即便重新格式化C盤，重新安裝系統之後，也只是清除了C盤的病毒，在其他盤下仍然存在，且會再次發作。

具體方法如下：

1、按Ctrl+Alt+Delete調出任務管理器，毒文件不會反覆發作。

2、在開始－－運行中輸入“regedit”（XP系統）打開註冊表，

3、在我的電腦－工具－文件夾選項－查看－顯示所有文件和文件夾，把“隱藏受保護的系統文件”的勾去掉。

4、對每個盤符點右鍵－打開進入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。如果刪除時候提示不能刪除，可將這兩個文件的屬性由“只讀”改為“存檔。若還不能刪除，則重啓電腦，在自檢時按F8進入到安全模式下去刪除。

∷預防辦法：

1、當別人將U盤插入自己的電腦，當出現操作提示框時，不要選擇任何操作，關掉。

2、進入我的電腦，從地址下拉列表中選擇U盤並進入，或者右鍵單擊可移動磁盤，在彈出的菜單中選擇“打開”進入。千萬不要直接點擊U盤的盤符進去，否則會立刻激活病毒！

3、你會看到U盤中出現了“rose.exe”和“autorun.inf”兩個文件，直接刪除！

4、在開始－－運行中輸入“regedit”（XP系統）打開註冊表，

我也在網上看到網友發的帖子利用CMD的DOS命令來刪除該病毒文件的方法，其方法沒有説明詳細，只能應付一時而不能根除，本人見網上有人利用該病毒來肆賣瑞星翻版序列號，為了不讓蟲子們上當受騙故發此貼，其實的瑞星正版軟件仍未將rose病毒採入目前病毒庫，(本人用的就是瑞星),所以現在的瑞星也為之無奈.解決這個病毒也只能靠我們自己，本人的方法簡單，如下：

只要知道你中的是ROSE.EXE病毒，則此電腦的任何磁盤驅動器(包括U盤等移動存儲器)切莫直接雙擊打開，否則以下操作前功盡棄，

1．打開我的電腦，點"工具"--＞"文件夾選項"--＞"查看",在"高級選項"裏，把"隱藏受保護的操作系統文件(推薦)"一項前面的勾號去掉，並將"隱藏文件和文件夾"下屬欄中選中"顯示所有文件和文件夾".--------此操作為了打開隱藏文件顯示，方便以下操作.

2.點擊"開始"---＞"運行",輸入"regedit",進入註冊表編輯，點"編輯"---＞"查找",在"查找目標欄" 輸入 "ROSE.EXE" 按回車搜索相關鍵值，查到後，直接刪除該鍵值，然後繼續按F3,繼續查找剩下相關鍵值，只要查出即刪，一般中毒的系統會產生2個鍵值，你刪除後只管按F3,知道完成註冊表搜索，確保你的註冊表裏沒有相關鍵值為止.--------此操作為了截斷ROSE.EXE文件的複製源.

3．進入你電腦的所有驅動器盤(千萬注意：千萬不要雙擊打開盤符，採用右鍵點取"打開"進入！),在每個磁盤的根目錄你會看到2個文件："rose.exe"及"autorun.inf",將你電腦所有盤中的"rose.exe"文件全部刪除，切勿遺漏.(每個盤中該病毒僅存在與根目錄下，且每個盤切莫雙擊直接點開！)-------此操作徹底斷掉該病毒的可執行文件.

4．在完成第三步操作後，你會發現 "rose.exe"文件已經不復存在，但是"autorun.inf"仍在，且無法刪除，刷新後仍然出現，不要緊，重新啓動電腦,進入系統，依舊按右鍵"打開"進入電腦各盤，再刪除所有的"autorun.inf" 文件，你會發現此次刪除成功，--------此步操作扔需注意切莫雙擊進入電腦各盤，否則前功盡棄！

5．重起電腦(務必)重複第2步搜索刪除，大功告成！

rose病毒的殺毒方法：

Rose.exe病毒主要表現在：

1．在系統中佔用大量cpu資源。

2．在每個分區下建立rose.exe autorun.inf 2個文件，雙擊該盤符時顯示自動運行，但無法打開該分區。

3．大部分通過U盤、移動硬盤等存儲設備傳播。對網絡危害還在發現過程當中。

4．可能會引起部分操作系統崩潰，表現在開機自檢後直接並反覆重啓，無法進入系統。

由於某些原因，各種殺毒軟件均沒有提供相應的病毒庫，導致無法通過殺毒軟件查殺該病毒。現網絡中心提供手動殺毒方式，具體如下：

1．調出任務管理器，在進程頁面中結束掉所有名稱為Rose.exe的進程（建議在後面的操作中反覆此操作，以確保病毒文件不會反覆發作）。

2．在開始－－運行中輸入“regedit”（XP系統）打開註冊表，查找所有的“rose.exe”鍵值項，找到後將整個shell子鍵刪除。

3．在我的電腦－工具－文件夾選項－查看－顯示所有文件和文件夾，把“隱藏受保護的系統文件”的勾去掉。

4．對每個盤符點右鍵－打開進入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。

5．在c:windowssystem32下查找有沒有rose.exe文件，如果存在就直接刪掉。

：

找到 C:\Documents and Settings\Local Settings\下面的TEMP和Temporary Internet Files文件夾內容，把能刪除都刪掉。另外system Volume Information目錄（文件夾）下(WinXP)，請關閉系統還原。

System Volume Information目錄（文件夾）(WinXP)都是系統還原用到的目錄，要是病毒藏身在那裏，需要關閉系統還原。

關閉Windows XP 系統還原

單擊“開始”。右擊“我的電腦”，然後單擊“屬性”。

單擊“系統還原”選項卡。

選中“關閉系統還原”或“關閉所有驅動器上的系統還原”。

單擊“應用”，然後單擊“確定”。

5．在c:\windows\system32下查找有沒有rose.exe文件，如果存在就直接刪掉

轉自版主蟲子的帖子

若有以下文件刪除之

X:\autorun.inf

X:\rose.exe

c:\system32\rose.exe

C:\NTDETECT.COM

C:\NTDETECT.COM

c:\NTDETECT.COM

c:\system.sys

c:\windows\system32\run.reg

c:\windows\system32\systemdate.ini

d:\systemdate.ini

d:\systemfile.com

rose.exe

Shellexecute=rose.exe