您的位置:学习中国 攻防天地 病毒防治 正文
原作者:冰蓝魂萧 添加时间:2007-08-24 原文发表:2007-08-24 人气:34175 来源:http://hi.baidu.com/%C1%C1%D7%D0521/blog/item/f046


最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法,由于AutoRun.inf文件在黑客技术中的应用还是很少见的,相应的资料也不多
病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除,这样C盘就可以打开了,按照同样的方法将其他盘依次也删除即可。

但是不知道为什么,我用此方法却不行,于是我想了另外个办法

在“开始”菜单的“运行”中输入Regedit,打开注册表编辑器,展开到HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Exploer主键下,在右侧窗口中找到“NoDriveTypeAutoRun”,就是它决定了是否执行CDROM或硬盘的AutoRun功能。将其键值改为9D,00,00,00就可以关闭硬盘的AutoRun功能,如果改为B5,00,00,00则禁止光盘的AutoRun功能。修改后重新启动计算机,设置就会生效。

本页地址
相关文章

手工清除AUTO(ravmone.exe)病毒
QQ安全攻防之道:密码锁对决QQ大盗
巧用金山木马专杀管理进程及启动项
手动如何清除hta或wmf木马
以绝招应对损招封杀木马病毒全攻略
看电影永不中招 查杀RM中的木马病毒
焚烧系统里的木马 教你彻底清除木马病毒
一招把病毒木马全部拒之门外
将网络威胁拒之门外 防木马入侵
暑期来临 教您如何防范多媒体木马方法
autorun.inf等有关病毒的详细解说
Autorun.inf文件详解及免疫方法
autorun.inf sxs.exe病毒手动解决
autorun.inf sxs.exe病毒删除方法
对Autorun.inf类病毒(U盘病毒)的攻防经验总
详解:各类计算机病毒的命名规则
jun.exe怎么杀毒
病毒分类全知道 准确用好你手头的杀毒软件
Windows系统文件夹“七十二变”
电脑杀毒技巧!

相关评论

评论人:02008-01-16
还是删不掉啊
评论人:能想的呆子2008-01-16
大可不必禁用autorun.inf,很多人都很喜欢autorun.inf定制个性磁盘图标==信息,我也是. 今天我新买了个U盘,PQI的,2G.呵呵,终于不用为了跑网吧\"偷\"电影而到处借盘了,这里给个自己想到的解决方案: 利用NTFS安全文件安全选项.先写好需要的信息到autorun.inf文件里,然后设置只读属性,再打开文件安全选项(没有的话可以在文件夹选项里面去掉\"使用简单文件共享\"再 右键->属性->安全 就可以看到了),先在高级选项里去掉\"从父项继承...\",弹出的选择里选\"复制\",再把\"权限项目\"里非everyone的项目全删了,最后没有everyone的就自己添加,everyone要留两个项,一个是\"允许\",另一个是\"拒绝\".编辑\"允许\",钩选\"...读取数据\" && \"读取扩展属性\" && \"读取权限\",其他的就不用了;再编辑\"拒绝\",\"...写入数据\" 直到 \"更改权限\",除了\"读取权限\"已经在\"允许\"里面选过了,都选上.其他的就自己看需要吧. 差不多了,试试看,删除和修改数据都是不可以的,不过,可惜的是可以改名,设了只读属性也没用.不过还好,autorun类的骚扰式程序发现不合要求的autorun.inf存在时最多也只是选择了删除,一般不会发展到改名的,所以一般情况下这样是安全的,既保住了磁盘的图标个性,又不怕骚扰.呵
评论人:是的是的2008-01-10
我看到了很高兴......正直的谢谢你了~!!
评论人:02007-12-17
ret
评论人:栋2007-12-16
第2种方法很好用哈···真是好人 愁死我了 大家一定要顶的 推荐卡巴和360安全卫士一块用 绝对能杀掉病毒的···

本文章所属分类:首页 攻防天地 病毒防治   病毒防治