Bi mat.exe

Bi mat.exe

Bi mat.exe,圖示如資料夾的捆綁檔案圖示,exe檔案,隨身碟病毒,木馬程式,通過QQ、可移動磁碟傳播,運行後會把一些信息發到一個默認的信箱去。

基本介紹

  • 中文名:Bi mat.exe
  • 屬於:軟體
  • 適用:計算機
  • 類別:exe檔案
  • 檔案版本:3, 2, 8, 1
版本,特點,區分,清除,方案1,其他方案,

版本

檔案版本:3, 2, 8, 1。是一種關聯型病毒,由整個資料夾的病毒相互監視。它利用系統的漏洞,繞過系統防禦,達到:盜取賬號、竊取資料、篡改檔案、破壞數據的目的,檔案大小:246.5K (252,416 位元組)

特點

1.在一切可以動存儲設備根目錄里自動生成Bi mat.exe,同時在每個子資料夾底下生成以該資料夾名命名 的.exe程式
2.用戶無法調用任務管理器,提示“任務管理器被系統管理員禁用”;也沒有辦法調用註冊表編輯器
3.電腦運行速度變慢,有可能沒有辦法上網。
4.會使部分數碼產品卡機。
5.右鍵盤符出現“自動播放”。
6.重啟後進入主界面時PC黑屏。
7. 組策略裡面各個選項無內容。
8.重啟後進入主界面時PC黑屏
9.會使存儲器最大記憶體小化
10.檔案粉碎機粉碎不了

區分

Bi mat.exe會偽裝成盤內某個資料夾,也就是說圖示是資料夾圖示,名字可能自動改成盤內某個資料夾的名字。如果盤內沒有資料夾,這時這個檔案就會現出原形,名稱還是Bi mat.exe。這就造成很多用戶會誤點而導致中毒。
區分也很簡單,讓所有檔案都顯示出後綴就可以了,真正的資料夾是不會顯示出後綴的,而該病毒會顯示出.exe的後綴(即使已經偽裝成其他資料夾)。而且,病毒檔案雖然是資料夾的圖示,但真正資料夾的圖示比它清晰,而病毒圖示模糊甚至有鋸齒。

清除

方案1

1.首先使用進程管理器(好像Windows自帶的任務管理器如果沒被禁用的話也看不見),然後把
Bi mat.exe
IExplorer.exe
word.exe
等進程關閉
2.在最佳化大師之類的工具里修改啟動項,將類似命名的啟動項禁用
3.用unlocker之類的工具把相應的檔案粉碎,包括C:\Window\system32底下的包括
Iexploreri名字的項,還有在C:\Windows底下的類似項刪除。
4.在工具選單下/資料夾選項/查看/隱藏檔案和資料夾/顯示所有檔案和資料夾
5.在系統C:/windows/system32/IEXPLOREi.exe,用unlock刪除。
6.在C:下搜尋所有的IEXPLOREi開頭的檔案或資料夾,全部刪除。
7.打開優盤,用unlock工具把bi mat.exe資料夾全部刪除。

其他方案

1. 部分數碼產品可將它格式化
2.用安全衛士

相關詞條

熱門詞條

聯絡我們