当前位置:主页>病毒专区> 实战Autorun.inf
实战Autorun.inf
来源:作者:本站

  相信很多用户都受到过U盘病毒的困扰,例如你双击无法打开盘符,又或者提示错误,更有甚者把链接接到其他地方。遇到类似情况大家一定觉得十分的厌烦,笔者将带大家实战U盘病毒,彻底认识这种随时有可能出现的捣蛋鬼。U盘病毒一般通过“Autorun.inf”文件进行传播,病毒就会通过“Autorun.inf”文件中的设置来自动激活病毒,然后将“Autorun.inf”文件同时拷贝到其他分区,导致其他分区都无法用双击鼠标的方法打开。

  删除“Autorun.inf”文件

  当计算机系统感染U盘病毒时,该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件,该文件在默认状态下具有隐藏属性,用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件,我们可以按照如下方法来操作:

  首先用鼠标双击系统桌面中的“我的电脑”图标,在其后弹出的窗口中依次执行“工具”-“文件夹选项”选项,单击窗口中的“查看”,找到并选中“显示所有文件和文件夹”项目,同时将“隐藏受保护的操作系统文件”的选中状态取消掉,最后“确定”。这样每个盘面下都可以看到“Autorun.inf”文件了。

  其次用鼠标右键单击“我的电脑”窗口中的某个盘符,点击“打开”命令,在其中找到到“Autorun.inf”文件,鼠标右键单击“Autorun.inf”文件,选中“打开”命令将“Autorun.inf”文件打开,在其中找到“open=1.exe”内容,“1.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时,我们只需要将“1.exe”文件以及各个“Autorun.inf”文件直接删除掉,就能将闪盘病毒从系统中清除掉了。

  为了防止病毒再次运行发作,我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改磁盘关联时,必须先依次单击“开始”-“运行”命令,打开运行对话框中输入“regedit”,打开本地注册表编辑窗口,在该编辑窗口的左侧找到并展开“HKEY_CLASSES_ROOT”注册表分支,然后在该分支下面依次选择“Driveshell”项目,在对应“shell”项目的右侧列表区域,用鼠标双击“默认”键值,在其后弹出的数值设置窗口中将“默认”键值数值修改为“none”;

  接下来展开“HKEY_CURRENT_USER”注册表分支,然后在该分支下面依次选择“SoftwareMicrosoftWindowsCurrentVersionExplorer”项目,在对应“Explorer”项目的右侧列表区域,检查一下是否存在一个名为“ountPoints2”键值,一旦发现该键值的话,我们必须及时将它删除掉,最后刷新系统注册表的设置。这样U盘病毒就可以被清除了

  但现在的病毒多数会有保护机制,假如我们尝试使用上面的方法无法删除“Autorun.inf”文件,而且重新安装了计算机系统后仍然无法使用双击鼠标方法打开分区窗口时。我们可以借助网上的专杀工具,例如国内的几家反病毒厂商都会提供Autorun.inf专杀工具。
上一页12 下一页

上一篇:蠕虫病毒恐大面积爆发
下一篇:SQL