病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 用arp -a命令查找中毒主机打印机接口有异 »

Autorun.inf(自动运行)病毒的高级形式

先看看autorun.inf的编写规则:

1.自动播放.

若想在驱动器右键生成“自动播放”菜单项,点击时可以自动运行(原先是用于光盘的自动运行的,许多光盘上都可以看到这个文件,它们可不是病毒)。可分为以下两种情况:

(1)shellexecute=*.*或[path\]*.*

此种方式可以在所有的驱动器上生成“自动播放”菜单项。双击时自动运行“=”后的文件。此时“=”后可以为任意扩展名的文件。

(2)open=*.exe,*.bat,*.com

此种方式仅可以在光盘驱动器上生成“自动播放”菜单项(网上资料是这么写的,但病毒文件基本上都有用open,看来不光在光盘上能用)。“=”后的文件必须是exe bat com

2.自定义驱动器图标

格式:   icon=[path\]*.ico,*.bmp或是[path\]*.exe[,0,1,2...]*.dll[,0,1,2...]     

注意path路径必须是本驱动器的路径,即ico bmp exe dll 必是在本驱动器内。

3.自定义卷标

格式:   label=字符串,这个简单.不赘述.

4.添加右键菜单

格式:   shell\n=名称

         shell\n\command=命令

         或两者合成:shell\名称\command=命令

[说明]shell指菜单,n可以为任意字符串,“名称”即你想要的右键菜单名称。“命令”即你在单击该菜单项时执行的命令。

如果在病毒生成的autorun.inf文件中发现

shell\open\Command=病毒文件

shell\explore\Command=病毒文件

shell\find\Command=病毒文件

就意味着右击,选择菜单中的“打开”、“资源管理器”、“查找”都会执行“=”后的病毒文件体,导致中毒。当然,这种文件中第一行是不会少了“open=病毒文件”的,这样双击自然也是中毒。AUTO病毒更狡猾和变态了。

手工解决的方法:在病毒清除之前,不要以上述方式打开硬盘分区,可以从开始-运行,输入盘符加冒号形式,如“c:”、“d:”等(不包括引号),或从地址栏输入上述命令形式也行,还可以用winrar、ACDSEE等软件来打开。

打开后当然是删除autorun.inf文件及它其中“=”后面指向的文件及脚本(部分有)。至于其它地方还有的病毒不在本文讨论之列。

——抢救性发布,原载于我的天极博客,从百度快照中捞回来的


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/autorun-virus.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号