fun.xls.exealgsrvs.exemsfun80.exe病毒的终极查杀fun.xls.exe是tel.xls.exe的变种..这个病毒目前应该有四个变种..fun.xls.exe病毒，（伪装成EXCEL表格文件的病毒）这只病毒会在硬盘中复制,如果不根除,将无法删除系统症状现象:在每个盘符根目录产生H隐藏S系统文件fun.xls.exe;工具-文件夹选项-显示所有文件夹总不生效;每次双击盘符出现一个新窗口，鼠标右键点盘符出现"Auto"字样，无法显示隐藏文件样本命名瑞星暂不能彻底查杀样本分析注册表中添加HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.HKCU\Software\Microsoft\Windows\CurrentVersion\Run[MsServer]msfun80.exe{0x00}{0x00}{0x00}.修改注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL[CheckedValue]被清空..释放文件C:\DocumentsandSettings\mopery\LocalSettings\Temp\~DFA4C3.tmpC:\DocumentsandSettings\mopery\LocalSettings\Temp\~DFC86B.tmpC:\WINDOWS\system32\algsrvs.exeC:\WINDOWS\system32\msfun80.exeC:\WINDOWS\system32\msime82.exeC:\WINDOWS\ufdata2000.log每个盘符下释放AUTORUN.INFfun.xls.exeAUTORUN.INF文件内容[AutoRun]open=fun.xls.exeshellexecute=fun.xls.exeshell\Auto\command=fun.xls.exeshell=Auto[VVflagRun]aabb=kdkfjdkfk1解决方法1.安全模式下.删除文件C:\DocumentsandSettings\mopery\LocalSettings\Temp\~DFA4C3.tmpC:\DocumentsandSettings\mopery\LocalSettings\Temp\~DFC86B.tmpC:\WINDOWS\system32\algsrvs.exeC:\WINDOWS\system32\msfun80.exeC:\WINDOWS\system32\msime82.exeC:\WINDOWS\ufdata2000.log2.删除注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.HKCU\Software\Microsoft\Windows\CurrentVersion\Run[MsServer]msfun80.exe{0x00}{0x00}{0x00}.3.恢复显示所有的文件项开始=>运行=>regedit找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL删除CheckedValue键值然后单击右键"新建"-"Dword值"，并命名为CheckedValue,然后修改它的键值为14.右键=>打开进入每个盘符依次删除每个盘符里的文件AUTORUN.INFfun.xls.exe最后要清空回收站和垃圾文件注册列表
