打印

[交流] 从根本上解决Autorun类病毒

0

从根本上解决Autorun类病毒

原创博文,发表时间2007-06-20 19:47,发表与我的百度空间,前几天无意间发现这篇博文居然被浏览过8000多次,感觉很意外。

http://hi.baidu.com/today2000/bl ... 288f0819d81fc8.html

最近一段时间流行一类病毒,无数网友深受其害,中毒后的主要症状有:

1. 杀毒软件被禁用,无法监控和杀毒

2. 上网搜索与杀毒有关的内容网页会自动关闭

3. 无法显示隐藏文件

4. 无法进入安全模式,出现蓝屏

5. 重装系统后病毒反复发作

6. 分区间交叉感染

此外,还经常出现U盘和硬盘分区双击或右键无法正常打开的现象,在根目录下存在Autorun.inf以及名字不确定的EXE文件,无法彻底删除,反复出现。

如果您的电脑出现了以上一种或多种症状,那很有可能感染了Autorun类病毒,病毒虽然多种多样,但传播途径是相同或相似的,主要是通过移动存储设备,如U盘、MP3和移动硬盘等,病毒制造者主要是利用了系统默认开启的自动播放功能和大家双击打开分区的习惯,对于这一类病毒,预防才是关键,已经感染病毒的电脑,建议重装系统后手动删除每个分区根目录下的Autorun.inf以及名字不确定的EXE文件。然后安装并升级杀毒软件后扫描所有EXE文件。


附录一:无法显示隐藏文件的解决办法

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!

方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。


附录二:如何关闭自动播放

1、单击“开始→运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组策略”窗口;

2、在左窗格的“本地计算机策略”下,展开“计算机配置→管理模板→系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”;

3、单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭“组策略”窗口。

在“用户配置”中同样也存在这个“关闭自动播放”设置。但“计算机配置”中的设置比“用户配置”中的设置优先。需要注意的是:“关闭自动播放”设置并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放,你就只有使用“属性设置法”了。另外,你检查一下该硬盘上是否存在autorun.inf或desktop.ini隐藏文件,将其删除也可以解决部分问题。

附录三:除双击打开之外的打开方式

1、我的电脑右键--资源管理器

2、打开我的电脑--工具栏--文件夹按钮,效果同上

3、打开我的电脑--地址栏--输入盘符或点向下的箭头选择分区打开

4、开始--运行--盘符(如D:)

TOP

0
楼主说的这些,跟我碰到的一模一样,害我可苦哪,
一直不知怎么解决,害我装系统N次,并且还要把硬盘全格掉才有用
有了楼主的贴子,以后就省事了
真的非常感谢楼主

TOP

0
其实很多人的电脑都有出现过这种现象 好好阅读这篇文章其实可以自己来解决 可以省去很多烦恼

TOP

当前时区 GMT+8, 现在时间是 2025-3-17 15:39