windows快捷方式病毒是如何传播的

尽管每个恶意程序都很危险并且会对您的系统造成严重破坏，但其中一些程序可能比其他程序更麻烦。其中之一是快捷方式病毒。

在这篇文章中，我们将详细了解 Shortcut Virus，并寻找删除和避免它的方法。

➡什么是快捷病毒?

快捷方式病毒是一种可以在未经用户同意的情况下安装在 PC 上的恶意程序。它是蠕虫和特洛伊木马恶意软件程序的组合。这些感染可以更改操作系统的设置以执行恶意活动。

Shortcut Virus 隐藏计算机的所有原始文件和文件夹，并用与原始快捷方式完全相同的假快捷方式替换它们。单击任何这些受感染的快捷方式时，您可能会无意中运行恶意程序，该程序会在系统中进一步传播并复制其他文件和文件夹。

Shortcut 病毒主要针对外部 USB 磁盘，例如 Pendrives、外部硬盘驱动器、SD 卡等。但是，这些外部驱动器可以携带和传播快捷方式病毒，无论它们连接在何处。一些快捷方式病毒太危险了，甚至可以绕过安装在系统上的安全程序。它可以通过共享文件和文件夹传播。

➡快捷方式病毒如何传播?

与任何其他恶意软件程序一样，快捷方式病毒可以通过多种方式传播。

• 如前所述，主要目标是USB 驱动器，因此 Pendrive、硬盘等外部设备是传播快捷方式病毒的主要媒介。

• 快捷方式病毒也通过电子邮件附件传播。收件人会收到一封来自朋友、同事或亲戚的电子邮件，其中包含附件。附件包含一个受感染的文件，一旦打开，该文件就会将病毒传播到设备。

• 网络犯罪分子可以利用您系统的漏洞，悄悄地引入病毒。

• 一些入侵者的技能足以通过远程访问控制您的计算机并注入恶意程序，包括快捷方式病毒。

• 捆绑的程序也导致恶意软件传播。

• 使用种子等非法点对点网络可能会使您的系统感染危险的恶意软件程序，例如快捷方式病毒等。

• 在浏览互联网时单击有趣的弹出窗口和横幅广告是在您的设备上获取病毒的另一种方式。

➡如何删除快捷方式病毒?

手动从外部驱动器中删除快捷方式病毒

从系统中删除快捷方式病毒的过程与平常不同。由于大多数短病毒都能够绕过您的安全程序，因此您必须从命令提示符手动删除它们。

但是，如果您的任何 USB 驱动器感染了病毒，并且您没有任何重要的东西，您可以简单地对其进行格式化并清除病毒。

要从 USB 驱动器中删除 Shortcut Virus 感染，请按照下列步骤操作：

1. 禁用系统上的 USB 自动运行功能。

2. 将受感染的驱动器连接到计算机，但不要打开它。

3. 打开文件资源管理器并记下外部驱动器的字母。

4. 现在，在开始菜单中搜索命令提示符并使用管理权限启动它。

5. 现在通过键入驱动器号导航到附加的外部驱动器。例如，在我的例子中，它是F，所以我将输入“F:”命令并按回车键。

6. 导航到受感染的驱动器后，键入“ del *.lnk ”命令并按回车键删除驱动器的所有快捷方式。不要在命令中包含引号。

7. 现在，要恢复被快捷方式病毒隐藏的文件，请键入“ attrib -s -r -h /s /d *.* ”命令并按回车键。同样，忽略命令中的引号。

8. 几秒钟后，所有文件都将恢复。

文件恢复后，考虑进行备份，然后格式化 Pendrive 以清理它。此步骤不是强制性的，只是为了额外的预防措施。

________________________________________

➡手动从 Windows 中删除病毒

如果您的 PC 感染了快捷方式病毒，那么无论如何，连接到它的每个外部设备都会感染该病毒。因此，从 PC 中永久删除病毒至关重要。

为此，请按照下列步骤操作：

1. 启动任务管理器并在进程选项卡下，查找wscript.exe或wscript.vbs。

2. 右键单击这些进程并选择End Task。

3. 关闭任务管理器。

4. 打开“运行命令”框，键入 RegEdit 并按 Enter 键以启动注册表编辑器。

5. 在注册表编辑器中，导航到以下路径：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

6. 在这里查找这些字符串值：“ WXCKYz ”、“ ZGFYszaas ”“ OUzzckky ”“ odwcamszas ”。如果您找到其中任何一个，请右键单击并删除。

7. 关闭注册表编辑器，现在执行以下步骤：

1. 打开运行命令框，输入MSConfig，然后按回车键启动系统配置窗口。

2. 在启动选项卡下，查找可疑的.EXE或.VBS程序(例如nkvasyoxww.vbs)并禁用它们。

3. 现在通过在运行命令框中键入%TEMP%打开临时文件夹。删除文件夹中的所有文件。不要犹豫;删除它们是安全的。

4. 最后，导航到此路径：C:\Users\[username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup并删除任何可疑的.EXE或.VBS文件。

而已。系统上存在的任何快捷方式病毒都必须消失。