當前位置:首頁 >> 電腦技術大全 >> 計算機基礎知識 >> 內容

中病毒的U盤解救小招

時間:2009-12-27 15:44:00 欄目:計算機基礎知識 點擊: 來源:不詳

 [計算機基礎知識]-本文簡要:中病毒的U盤解救小招 U盤病毒的傳播主要借助于Autorun.inf文件,病毒先將自身復制到U盤,然后再創建一個Autorun.inf文件。當雙擊U盤時,它會根據Autorun.inf中的設置運行U盤中的病毒,然后將其復制到硬盤的各個盤符下而無法刪除。重裝或一鍵恢復XP系統,雙擊其他分區,比如D盤,...
D6電腦網 (d6pc.com): 中病毒的U盤解救小招-計算機基礎知識

中病毒的U盤解救小招

U盤病毒的傳播主要借助于Autorun.inf文件,病毒先將自身復制到U盤,然后再創建一個Autorun.inf文件。當雙擊U盤時,它會根據Autorun.inf中的設置運行U盤中的病毒,然后將其復制到硬盤的各個盤符下而無法刪除。重裝或一鍵恢復XP系統,雙擊其他分區,比如D盤,都打不開,只能用右鍵打開。這就是中了Autorun.inf類病毒的表現。對付Autorun.inf類病毒的方法和預防的手段有幾種。

①中了病毒后,各個分區的根目錄下都會生成一個隱藏屬性的Autorun.inf文件,雙擊打開“我的電腦”,點擊“工具”,再點擊“查看”,去掉“隱藏受保護的操作系統文件”的選擇,選中“顯示所有文件和文件夾”,再點“確定”把所有的隱藏屬性打開。右鍵打開任一分區,如D盤,就可以看見Autorun.inf這個文件,再右鍵打開Autorun.inf會看到open=xxx.exe(xxx就是病毒的名稱)。如果病毒沒進程保護的話,刪掉各個分區的Autorun.inf和xxx.exe就可以把病毒刪除了。

刪除病毒后,還要把病毒的磁盤關聯改回來。運行regedit.exe來到[HKEY_CLASSES_ROOT\Drive\shell]下,把“默認”改成none,再到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EXPlorer下刪掉ountPoints2這一項(如果有這一項的話),到此,就能雙擊打開任意盤符了。

②如果電腦已經中毒,并且重裝或一鍵恢復XP系統,雙擊其他分區都打不開,這時可以借助于費爾木馬強力清除助手(http://dl.filseclab.com/down/powerrmv.zip),它可以抑制病毒的再生。

打開費爾木馬強力清除助手,在文件名后面輸入D:\Autorun.inf,把抑制文件再次生成選上,點擊清除即可。其他盤符同理,C盤除外。

重做系統便可恢復正常,如果有Ghost直接恢復就可以了。重做系統后可能每個盤符下都會有殘留,只要將電腦設置成顯示所有文件就可看到,將其手動刪除即可。

③要避免中Autorun.inf的招,只要阻止Autorun.inf文件的創建,這種病毒就無法在U盤上傳播了。

在U盤的根目錄下建立一個文件夾,名字就叫Autorun.inf,因為在同一目錄下,同名的文件和文件夾是不能共存的。這樣病毒就無法再創建Autorun.inf文件。移動硬盤也是如此,只要在每個分區上創建一個Autorun.inf文件夾就可以了。



D6電腦網|電腦學習,電腦維修,電腦技術網;
設電腦學習,電腦入門,電腦技術,電腦教程,電腦維修,硬件知識,
網頁設計建站,桌面壁紙,主題下載,WIN7下載,常用軟件下載等欄目。感謝您的支持!
欄目:計算機基礎知識 作者:佚名 來源:不詳
相關文章
  • 沒有相關文章
共有評論 0相關評論
發表我的評論
  • 大名:
  • 內容:
網友推薦
鏈接申請
  • D6電腦網(www.gnxcvx.live) © 2019 版權所有 All Rights Reserved.
  • 本站為純技術學習交流型網站,部分資源來源網絡,僅供學習交流,版權歸原作者,本站僅為轉載,如有侵犯您的利益請聯系我們刪除.謝謝!
    關于D6電腦學習網 廣告合作 [email protected] 聯系站長 網站地圖 粵ICP備09035016號
  • 擺脫淺薄和低俗的最好辦法就是學習,我們加油!D6PC! V3.0
  • 虎虎生财返水