packer

packer.mian007,windows下的pe病毒
机子上所有的应用程序都被感染。
所以的游戏和应用程序都增加后缀mian007。
传播途径：通过u盘传播病毒
病毒特性：
fat32盘符下会出现moqyhhm.exe和autorun.inf两个文件
在c：\windows\system32\下有akrfvci.exe，hfgrncg.exe和meex.com三个文件。
启动项会出现akrfvci.exe和hfgrncg.exe两个启动项
而且他能自动关闭杀毒软件
具体解决方法：
重启系统按f8进入安全模式，在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项，
进入注册表，找到[hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall]修改checkedvalue的dword的值为1，defaultvalue的dword的值改为0
以上是解决显示隐藏文件的问题，在清理病毒的时候我修改了checkedvalue的dword的值为1，可是依然无法显示隐藏的文件，所以就把defaultvalue的dword的值改为了0，然后才能正常显示隐藏文件了。
如果还是无法显示的话：
打开注册表编辑器，找到或新建“hkey_current_user\software\microsoft\windows\currentversion\policies\explorer”
或“hkey_local_machine\software\microsoft\windows\currentversion\policies\explorer”分支，
在右窗格中将“nofileassociate”（reg_dword型）的值改为0（1为不允许用户更改文件属性，
0为允许用户更改文件属性），完成后保存、退出注册表编辑器，重新启动计算机。
然后在注册表中[hkey_users\s-1-5-21-3048705986-3482855256-3243356919-500\software\microsoft\windows\shellnoroam\muicache]
下有akrfvci.exe和hfgrncg.exe的两个键值，把他删除掉，(看具体情况而定)。
也可以在注册表中搜索akrfvci.exe和hfgrncg.exe来删除存留的键值。
然后在[hkey_local_machine\software\microsoft\windowsnt\currentversion\]会有一个[imagefileexecutionoptions]的项，你会清楚的发现很多关于一些杀毒软件的进程名，这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因，把[imagefileexecutionoptions]的整个项给删除就可以正常访问杀软了。
接着就直接把各磁盘下的akrfvci.exe和hfgrncg.exe文件删除，在windows\system32下删除akrfvci.exe，hfgrncg.exe和meex.com三个文件（用瑞星也可以清理掉）
然后重启计算机就ok了。
小提示：
寻找akrfvci.exe和hfgrncg.exe文件在注册表的位置，可以用注册表的搜索功能。
光更改checkedvalue的值为1是无法正常显示隐藏文件的，修改了defaultvalue的dword的值才能正常访问隐藏文件，具体原因不怎么清楚------（修改注册表后应该重启一下电脑，才会使修改的有效）
如果修改后依然无法显示隐藏文件，可以用：
attrib-h-r-sc:\windows\system32\akrfvci.exe
delc:\windows\system32\akrfvci.exe
attrib-h-r-sc:\windows\system32\hfgrncg.exe
delc:\windows\system32\hfgrncg.exe
attrib-h-r-sc:\windows\system32\meex.com
delc:\windows\system32\meex.com
attrib-h-r-sc:\moqyhhm.exe
attrib-h-r-sc:\autorun.inf
attrib-h-r-sd:\moqyhhm.exe
attrib-h-r-sd:\autorun.inf
attrib-h-r-se:\moqyhhm.exe
attrib-h-r-se:\autorun.inf
attrib-h-r-sf:\moqyhhm.exe
attrib-h-r-sf:\autorun.inf
delc:\moqyhhm.exe
delc:\autorun.inf
deld:\moqyhhm.exe
deld:\autorun.inf
dele:\moqyhhm.exe
dele:\autorun.inf
delf:\moqyhhm.exe
delf:\autorun.inf
保存为bat文件，运行，可以用这段批处理来处理这些隐藏的病毒文件。