本篇文章给大家谈谈autorun病毒,以及autorun病毒如何杀对应的知识点,文章可能有点长,但是希望大家可以阅读完,增长自己的知识,最重要的是希望对各位有所帮助,可以解决了您的问题,不要忘了收藏本站喔。
autorun是什么病毒
U
盘病毒又称
Autorun
病毒,是通过
AutoRun.inf
文件使对方所有的硬盘完全共享或中木马的病毒。
给你介绍一款U盘病毒查杀工具.
USBCleaner
是一种纯绿色的辅助杀毒工具,具有检测查杀
70
余种
U
盘病毒,U
盘病毒广谱扫描,U
盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一体化修复杀除
U
盘病毒。同时
USBCleaner
能迅速对新出现的
U
盘病毒进行处理。
然后再用360安全卫生清理系统安装的恶意软件..
下载地址:
http://www.u**cleaner.cn/download.htm
360安全卫士:
http://dl.360safe.com/killer_autorun.exe
http://www.360safe.com/
autorun病毒如何杀
开机按F8
进入安全模式。
先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹,去掉“隐藏受保护的系统文件”的选中,让所有的文件都显示出来
然后右击D盘→打开的方法打开D盘,你会看到auotrun.inf文件,先不要删除它,双击它,会自动用记事本打开这个文件,里面有open="一个有exe文件",到这里你要记信这个open后的这个exe文件,然后关闭记事本。
接下来,右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到D盘下面,你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘,并且会在注册表里面有启动项,只要你重启就会重新发作,所以你还要把其它的盘检查一次。然后删掉注册表里的启动项,方法如下:
开始→运行→regedit,进入注册表,打下如下的子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open=指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类!!
如果有,右击→删除即可!!这样就不会再发作了!
到此应该可以解决了!!!
开始——运行——msconfig——启动——相关项目勾去掉。
开始——运行——regedit
在下面的位置删除相应键值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
双击打开SUN
选项。删除相关键值就可以。
或者
开始——运行——regedit
然后选择标签栏中的
编辑-搜索
接着在搜索栏中输入关键字:(错误文件的名字)就是刚刚用笔记下的那个
然后把所有搜索到的全部删除(按Delete键)
注意
每删除完一个都要重新搜索或者按F3,直至全部搜索结束
重启机器
。
怎么确定autorun.inf是不是病毒
首先明确的告诉LZ一点:
autorun.inf肯定不是病毒!!
但如果你的某个盘符根目录下出现这个autorun.inf
则说明很有可能已经中毒了
但病毒并不是autorun.inf本身
原理简单说一下
Windows程序有一个自动播放的功能
在你双击打开某个盘符的时候
Windows系统会搜索根目录下有没有autorun.inf文件
如果有,则读取autorun.inf中的内容
autorun.inf则会指向一个程序,这样Windows系统就会根据指向去执行那个程序
而被指向的这个程序,才是应该被怀疑为病毒的对象
你可以用记事本打开autorun.inf文件
网上有关于autorun.inf内容写法的说明
主要看open语句
举个例子,比如病毒是D:\a.exe
那么你会在D:\根目录下找到autorun.inf文件
打开后会发现里面有这么一句:
open=D:\a.exe
这里open语句就指向了要系统自动执行的程序是D:\a.exe
这个程序才是真正可疑的~~
要查,也是查这个程序
autorun.inf本身是查不出问题来的~~
如果你发现根目录下有一个名为autorun.inf的文件夹
那个是防止这种蠕虫的免疫文件夹
能防止你被这种蠕虫程序危害~
不要动即可~~
autorun病毒的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于autorun病毒如何杀、autorun病毒的信息别忘了在本站进行查找哦。
专题推荐: