常见的几种autorun类病毒查杀方法
[时间:2010-3-17]  [文章来源:上海百络]  [责任编辑:master]

    现在使用移动存储工具的人群比较多,比如U盘,移动硬盘,MP3等。方便的同时就会存在危机。autorun病毒是其中之一的十分常见的病毒,因此本文为大家介绍了几种十分简单的删除autorun病毒方法。

    首先中毒后的症状是:

    双击盘符打不开,或者是新开一个窗口打开, 或者是让你选择文件的打开方式…

    其实最明显的现像是鼠标右键中新增了两项,auto或者是自动播放。如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了。但是如果放入光盘后才出现的,那就属于正常,请不要多想。

    病毒的触发方法:

    平时用户都是双击打开磁盘,病毒正是利用了这一点,在注册表中关于盘符的那一项,新加了两个键值 shell command ,然后你双击打开盘符的时候病毒就会先启动,然后再打开磁盘,有的时候是双击没有反应,只能用右键打开。重装系统照样还是会中的。

    那么下面我们来说一下此类病毒的通用查杀方法,希望大家都能自己动手。

    首先就是做系统的时候,就一定要做到的前两点:

    1、修改组策略关闭自动播放

    运行-->gpedit.msc-->用户配置-->系统-->关闭自动播放-->已启用-所有驱动器

    2、关掉自动播放所用到的一个服务

    运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用

    以下是你确定你中毒以后要做的,先结束病毒的进程。

    3、中毒以后查杀:修改注册表

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]

    将此键值下所有带“+”的项依次展开,如有“command”的,或者是“shell”的,

    把下面的路径中的文件记下来,然后全部删除。默认所有的盘符中是没有+下的值的。

    4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件。一般情况下都是带有 s r h 属性的,分别是系统,只读,隐藏属性。我们先去掉文件附加的属性 attrib -s -h -r 文件名,这样你就会在根目录下面看到这些文件的原型了,剩下就是你delete这些垃圾了。

    delete /s /q 文件名

    windows下的操作方式也可以这样,文件夹选顶,去掉系统隐藏受保护的系统文件前的对勾,然后显示所有文件就OK了。这样再去把病毒删了。

    最后还要把注册表启动项中关于病毒的相关键值给删除!



    [关闭本页]
  关键词:  常见的几种autorun类病毒查杀方法
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证