查杀autorun类病毒的通用方法
来源:百度文库 编辑:神马文学网 时间:2024/04/28 23:45:31
查杀autorun类病毒的通用方法2009-05-19 09:07 首先中毒后的症状是:
双击盘符打不开,或者是新开一个窗口打开. 或者是让你选择文件的打开方式...
其实最明显的现像是鼠标右键中新增了两项,auto或者是自动播放....
如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了...
病毒的触发方法:
平时用户都是双击打开磁盘,病毒正是利用了这一点,在注册表中关于盘符的那一项
新加了两个键值 shell command ,然后你双击打开盘符的时候病毒就会先启动,然
后再打开磁盘.有的时候是双击没有反应,只能用右键打开.重装系统照样还是会中的
那么下面我们来说一下此类病毒的通用查杀方法,希望大家都能自己动手...
首先我要说的就是做系统的时候,就一定要做到的前两点:
1、修改组策略关闭自动播放
运行-->gpedit.msc-->用户配置-->系统-->关闭自动播放-->已启用-所有驱动器
2、关掉自动播放所用到的一个服务
运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用
以下是你确定你中毒以后要做的,先结束病毒的进程..
3、中毒以后查杀:修改注册表--->
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
将此键值下所有带“+”的项依次展开,如有“command”的,或者是“shell”的,
把下面的路径中的文件记下来,然后全部删除。默认所有的盘符中是没有+下的值的
4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件
一般情况下都是带有 s r h 属性的,分别是系统,只读,隐藏属性
我们先去掉文件附加的属性 attrib -s -h -r 文件名
这样你就会在根目录下面看到这些文件的原型了,剩下就是你delete这些垃圾了。
delete /s /q 文件名
windows下的操作方式也可以这样,文件夹选顶,去掉系统隐藏受保护的系统文件前
的对勾,然后显示所有文件就OK了。这样再去把病毒删了。
对于强一点的毒,你可用unlocker1.85删除
经过以上几步你基本上就可以搞定auto病毒了。
最后还要把注册表启动项中关于病毒的相关键值给删除!!
双击盘符打不开,或者是新开一个窗口打开. 或者是让你选择文件的打开方式...
其实最明显的现像是鼠标右键中新增了两项,auto或者是自动播放....
如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了...
病毒的触发方法:
平时用户都是双击打开磁盘,病毒正是利用了这一点,在注册表中关于盘符的那一项
新加了两个键值 shell command ,然后你双击打开盘符的时候病毒就会先启动,然
后再打开磁盘.有的时候是双击没有反应,只能用右键打开.重装系统照样还是会中的
那么下面我们来说一下此类病毒的通用查杀方法,希望大家都能自己动手...
首先我要说的就是做系统的时候,就一定要做到的前两点:
1、修改组策略关闭自动播放
运行-->gpedit.msc-->用户配置-->系统-->关闭自动播放-->已启用-所有驱动器
2、关掉自动播放所用到的一个服务
运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用
以下是你确定你中毒以后要做的,先结束病毒的进程..
3、中毒以后查杀:修改注册表--->
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
将此键值下所有带“+”的项依次展开,如有“command”的,或者是“shell”的,
把下面的路径中的文件记下来,然后全部删除。默认所有的盘符中是没有+下的值的
4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件
一般情况下都是带有 s r h 属性的,分别是系统,只读,隐藏属性
我们先去掉文件附加的属性 attrib -s -h -r 文件名
这样你就会在根目录下面看到这些文件的原型了,剩下就是你delete这些垃圾了。
delete /s /q 文件名
windows下的操作方式也可以这样,文件夹选顶,去掉系统隐藏受保护的系统文件前
的对勾,然后显示所有文件就OK了。这样再去把病毒删了。
对于强一点的毒,你可用unlocker1.85删除
经过以上几步你基本上就可以搞定auto病毒了。
最后还要把注册表启动项中关于病毒的相关键值给删除!!
查杀autorun类病毒的通用方法
木马病毒的通用查杀方法1
木马病毒的通用查杀方法
木马病毒的通用查杀方法!
木马病毒的通用查杀方法
木马病毒依然猖獗 autorun类病毒变种居多
木马病毒依然猖獗 autorun类病毒变种居多
AutoRun.inf 病毒的清除方法
菜鸟杀病毒的查杀方法
常用的木马病毒查杀方法
autorun.inf是什么,autorun.inf无法删除,autorun.inf专杀工具
万能木马查杀方法
手动查杀电脑病毒的一些基本方法
手动查杀电脑病毒的一些基本方法2
“木马”的自动加载原理和查杀方法
vcl的通用属性,方法和事件
开题报告的撰写方法(通用)
开题报告的撰写方法(通用) --续
开题报告的撰写方法(通用)转
开题报告的撰写方法(通用)
解析来自Autorun.inf文件的攻击
Autorun病毒4大类型和免疫方法总结_2
RavMon.exe 或 RavMon 进程信息(RavMon.exe病毒的查杀方法)
世界通用的5种成功率最高的求职方法