什么是Autorun病毒?它的运作原理是什么?如何手工清除?
2007-06-25 09:43
567 查看
什么是Autorun病毒?它的运作原理是什么?如何手工清除?
Autorun病毒又名U盘病毒。
【原理】
U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可 以实现可移动设备的自动运行
其文档格式为:
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)
【防治】
步骤1:打开记事本编辑如下:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
然后双击此文件将其导入注册表
步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)
我的电脑→工具→文件夹选项→查看
勾选“显示所有文件和文件夹”,取消“隐藏受保护的操作系统文件(推荐)”
步骤3:删除U盘下的病毒文件autorun.inf、toy.exe
Autorun病毒又名U盘病毒。
【原理】
U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可 以实现可移动设备的自动运行
其文档格式为:
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)
【防治】
步骤1:打开记事本编辑如下:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
然后双击此文件将其导入注册表
步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)
我的电脑→工具→文件夹选项→查看
勾选“显示所有文件和文件夹”,取消“隐藏受保护的操作系统文件(推荐)”
步骤3:删除U盘下的病毒文件autorun.inf、toy.exe
相关文章推荐
- 提供如何手工清除熊猫病毒
- 【讨论】如何实现应用程序对病毒的防护与清除
- 手工清除pegefile.pif病毒
- Winlogon(落雪)病毒手工清除办法
- MSN尾巴病毒手工清除方法
- MSN尾巴病毒手工清除方法
- LSASS病毒手工清除
- windhcp.ocx病毒的手工清除
- autorun.inf+无法显示隐藏文件+病毒的清除方法
- 如何清除Hacktool.Rootkit病毒,如何让msdirectx.sys此文件彻底删除,谢谢!
- 如何快速的清除 灰鸽子 木马病毒 【附清除工具 以及 清除原理】
- 如何正确有效清除jwgkvsq.vmx病毒
- 关于“Autorun.inf 病毒”用的原理及其预防
- 浮动从何而来 我们为何要清除浮动 清除浮动的原理是什么
- 常见病毒手工清除方法大集锦(1)
- iOS 和 Android 的后台推送工作原理各是如何?有什么区别?
- kissme病毒原理描述及python清除脚本
- Autorun 病毒清除工具
- 手工清除“磁碟机”病毒经历
- Winlogon(落雪)病毒手工清除办法