WK綜合論壇, WK综合论坛

查看:1779 回復:5 發表於 2013-8-6 02:47:48

尚未簽到

跳轉到指定樓層
楼主
發表於 2012-12-8 11:36:55 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒

[技術討論] 解读U盘Autorun.inf文件 [複製鏈接]

        说起Autorun.inf文件,相信大家一定不陌生,它被广泛的应用到光盘制作中。它的主要作用就是能够实现光盘自动播放,但是这一项应用却被一些病毒所利用,使我们的硬盘,尤其是U盘深受其害。今天我们就和大家一起来封杀这可恶的做法。% c- r4 f/ \4 ~/ {: m) n( d
  一、如何发现病毒
; g. }" ?' l* S6 ~2 g  这个病毒有着非常明显的外部特征,但是却又常常容易被突略。之所以容易忽略,是因为它并不会令电脑变慢,所以很多人就不注意到。但是如果我们在双击打开U盘时,不是在当前窗口打开,而是在新窗口中打开,那么则有可能中毒了。这时可以在“我的电脑”中右击盘符,看其最上方的一项命令是什么,如果为“Auto”,而不是正常的“打开”,那么中毒的可能性则进一步增大;但要确认中毒,还需要我们在地址栏中输入E:\autorun.inf(E盘需换成实际的盘符),如果打开的文件中open行后所跟的文件是sxs.xls.exe这样的文件,那么则肯定中毒了。
0 N6 g6 m+ I! |3 M' }$ ]+ D1 z' ^/ t  二、怎么清除病毒
9 P0 @$ s* Y) `: }9 P3 u& `3 g  发现这种病毒后,不要耽心,清除的方法有很多种。下面分别向大家介绍一些比较简单的做法。: u8 j7 q2 q' h3 K& |
  1、手工清除- t9 s' q$ x; G7 K* |
  由于该病毒作用的原理是利用了自动播放autorun.inf文件来完成的,因此我们可以将其手工删除。# c+ j. a+ ^- f  X# h) u
  打开“文件夹选项”窗口,切换到“查看”标签,将“隐藏受保护的操作系统文件”项取消,然后设置“显示所有文件和文件夹”,这样我们就可以查看到磁盘根目录下的autorun.inf文件,将其打开后,查看open行后所跟的文件,正常情况下应该为sxs.xls.exe,但也有一些变种是其它文件名称,例如tel.xls.exe、fun.xls.exe等。) G7 u6 E' A/ h7 i# l; O! L
  首先将open行后所跟的文件删除,然后再将autorun.inf文件一并删除。一般来说,只要有一个盘符感染,那么其它分区也会被感染,因此要对所有分区进行同样的操作。* K3 \( K/ r* p1 ]5 @% k( c
  需要注意的是,手工清除只对部分对象适用。如果大家对系统做了备份文件,那么可以用备份文件恢复,恢复成功后的C盘则是安全的,然后在资源管理器中将其它盘的上述文件删除,这样即比较彻底。* \) v& S' P6 p; b
  2、杀毒软件清除1 a  t2 q0 H# T4 M$ [
  其实,如果大家安装了杀毒软件,只要将病毒库升级到最新版本,一般都能够将其查杀。另外瑞星还提供了橙色八月专杀工具,大家不防试用一下。8 M, Q! k2 `8 D0 u* ?0 C' l
  但是很多用户反映,使用杀毒软件清除后磁盘无法打开了。这是因为杀毒软件只清除了open行后所跟的文件,并不能清除autorun.inf文件。而我们双击分区时则会自动运行autorun.inf文件中open行所列的文件,而该文件被删除了自然会出错。! j! [0 Q* E/ K  d9 m
  因此此时大家则需要使用上面介绍的手工清除的方法将autorun.inf文件删除即可。0 d7 Y- A  l  Y# J7 H/ X+ v% f
  小提示:使用上述方法清除后需要重新启动电脑方能生效。# a, ]7 W# @8 y7 U
  三、如何预防3 }: K9 _, S; w3 _$ r
  由于现在U盘非常普及,当我们的U盘在中毒的机器上使用过时,则会被感染。被感染的U盘放到其它机器上使用时,又会重复感染。由此看来U盘是最大的受害者,那么对于用户来说该如何避免因U盘而感染病毒呢?
/ X) T' h! [& }& Q  其实很简单,通过前面的介绍我们已经看出,病毒的运行主要是通过双击时触发autorun.inf文件来完成的。如果我们不双击,而是采用右击盘符,选择“打开”或者“资源管理器”命令来查看U盘中的内容,这样autorun.inf文件就无法运行,自然就不会感染病毒了。# t! x* _, Z+ l4 [. V7 ^' m
  从上面的介绍可以看出,任何一项应用如果用在正确的地方则可以给人们带来便利,而用在歪门邪道上,则会危害大家。但自古以来邪不压正,正义的力量将最终站在胜利的终点,我们警告、奉劝那些小人,不要去危害别人,否则总有一天会受到应有的惩罚。
收藏收藏 贊贊(0)
把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分︰1宣傳

尚未簽到

沙发
發表於 2012-12-13 07:07:28 | 只看該作者
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒
好東西哦,大家不要光看不頂3 a9 f0 C# @5 q7 t  U/ F  J
7 E6 q$ q3 _9 C( J$ c7 N" w! e3 @1 T
9 n1 V% i* ~) p9 x2 K+ s4 S, ?/ b
3 A' J$ Z& t3 F( G+ `# m! e

8 b' H" m- m* E$ d; W( m; ]/ Q
) X9 Y/ a: |. y2 p. N7 t
  T' z- F  Y2 P/ W3 g7 Q5 h' q
# L7 v4 |# i6 c$ H8 j$ H1 X$ h李弘基  丁建華  淺野妙子    李禹冀

尚未簽到

板凳
發表於 2013-3-3 07:12:52 | 只看該作者
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒
很好的,有帮助。
累計簽到:13 天
連續簽到:1 天
地板
發表於 2013-5-18 09:29:02 | 只看該作者
学习一下了

尚未簽到

5#
發表於 2013-8-6 02:47:48 | 只看該作者
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒
新的圖,非常喜歡,謝謝新的圖,非常喜歡,謝謝!!p02

回復樓主 親!! 早上好! 心底有WK、心情就會飛翔,心中要個希望、笑容就會清爽!

 分享同時學會感恩,一句感謝的話語,就是最大的支持!  歡迎交流討論
您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

c重要聲明:本論壇是以即時上載言論的方式運作,WK論壇對所有言論的真實性、立場及版權等,不負任何法律責任。而一切言論只代表發佈者個人意見,並非本網站之立場,讀者及用戶務必自行判斷內容之真實性。 由於本論壇受到「即時上載言論」運作方式所規限,故不能完全監察所有言論,若讀者及用戶發現有內容出現「真實性、立場及版權」等問題,請聯絡我們:[email protected]論壇有權刪除任何言論(刪除前或不會作事先警告及通知)| SiteMap[網站地圖] | DMCA

發表新帖 返回頂部