查杀autorun类病毒的通用方法
>首页 -> 社会专题 -> 硬件网络 2010-07-08 来源: 作者: 【】 浏览:1030

首先中毒后的症状是:

双击盘符打不开,或者是新开一个窗口打开. 或者是让你选择文件的打开方式...

其实最明显的现像是鼠标右键中新增了两项,auto或者是自动播放....

如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了...

病毒的触发方法:

平时用户都是双击打开磁盘,病毒正是利用了这一点,在注册表中关于盘符的那一项新加了两个键值shell command,然后你双击打开盘符的时候病毒就会先启动,然后再打开磁盘.有的时候是双击没有反应,只能用右键打开.重装系统照样还是会中的那么下面我们来说一下此类病毒的通用查杀方法,希望大家都能自己动手...

首先我要说的就是做系统的时候,就一定要做到的前两点:

1、修改组策略关闭自动播放

运行-->gpedit.msc-->用户配置-->系统-->关闭自动播放-->已启用-所有驱动器

2、关掉自动播放所用到的一个服务

运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用

以下是你确定你中毒以后要做的,先结束病毒的进程..

3、中毒以后查杀:修改注册表--->

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

将此键值下所有带“+”的项依次展开,如有“command”的,或者是“shell”的,把下面的路径中的文件记下来,然后全部删除。默认所有的盘符中是没有+下的值的

4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件

一般情况下都是带有 s r h 属性的,分别是系统,只读,隐藏属性

我们先去掉文件附加的属性 attrib -s -h -r 文件名

这样你就会在根目录下面看到这些文件的原型了,剩下就是你delete这些垃圾了。

delete /s /q 文件名

windows下的操作方式也可以这样,文件夹选顶,去掉系统隐藏受保护的系统文件前的对勾,然后显示所有文件就OK了。这样再去把病毒删了。对于强一点的毒,你可用unlocker1.85删除,经过以上几步你基本上就可以搞定auto病毒了。最后还要把注册表启动项中关于病毒的相关键值给删除!!

您看到此篇文章时的感受是:
Tags: 责任编辑:佚名
免责申明: 除原创及很少部分因网文图片遗失而补存外,本站不存储任何有版权的内容。你看到的文章和信息及网址索引均由机器采集自互联网,由于时间不同,内容可能完全不同,请勿拿本网内容及网址索引用于交易及作为事实依据,仅限参考,不会自行判断者请勿接受本站信息,本网转载,并不意味着赞同其观点或证实其内容的真实性.如涉及版权等问题,请立即联系管理员,我们会予以更改或删除,保证您的权利.对使用本网站信息和服务所引起的后果,本网站不作任何承诺.
】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论:0条】 【关闭】 【返回顶部
更多
上一篇彻底掌握IIS6.0功能及应用详解 下一篇火狐浏览器突破图片无法显示 感受..
密码: (新用户注册)

最新文章

图片主题

热门文章

推荐文章

相关文章

便民服务

手机扫描

空间赞助

快速互动

论坛互动
讨论留言

有事联系

有哪个那个什么的,赶紧点这里给DOVE发消息

统计联系

MAIL:gnlt@Dovechina.com
正在线上:

版权与建议

任何你想说的