发布网友 发布时间:2022-04-25 05:05
共5个回答
热心网友 时间:2023-10-28 07:15
中了U盘病毒了。
给你看下这个病毒的介绍,很难搞的病毒了
就是格式化对他也不起作用。
U盘对病毒的传播要借助autorun.inf文件的帮助,病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它,我提到的方法就是,在根目录下,删除autorun.inf文件,然后,根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,同名的文件和文件夹不能共存的原理,病毒就*为力,创建不了autorun.inf文件了,以后会不会出新病毒,自动去删文件夹,然后再建立文件就不知道了,但至少现阶段,这种方法是非常有效的。
编辑本段现状分析
事实表明,目前已经有新的病毒能够有意识地检测autorun.inf的存在,对于能直接删除的则删之,对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如:重要文件.exe,小说.exe)。对于以上这两种传播方式的病毒,仅仅建立autorun.inf文件夹是抵御不了的。
编辑本段应对策略
1、在插入U盘时按住键盘shift键直到系统提示“设备可以使用”,然后打开U盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器(开始-所有程序-附件-windows资源管理器)将其打开,或者使用快捷键winkey+E打开资源管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯)
2、如果盘内有来路不明的文件,尤其是文件名比较*人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是病毒惯用伎俩。
编辑本段autorun.inf
autorun.inf文件是从Windows95开始的,最初用在其安装盘里,实现自动安装,以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。
其结构有三个部分:[AutoRun] [AutoRun.Alpha] [DeviceInstall]
[AutoRun]适用于Windows95以上系统与32位以上CD-ROM,必选。
[AutoRun.alpha]适用于基于RISC的计算机光驱,适用系统为Windows NT 4.0,可选。
[DeviceInstall]适用于Windows XP以上系统,可选。
[AutoRun]部分的命令及其详解
1、DefaultIcon
含义:指定应用程序的默认图标。
格式:
DefalutIcon=图标路径名[,序号]
参数:
图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。
序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。
备注:
应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
图标路径名的默认目录是设备根目录。
2、Icon
含义:指定设备显示图标。
格式:
Icon=图标路径名[,序号]
参数:
图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。
序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。
备注:
设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
图标路径名的默认目录是设备根目录。
当存在应用程序默认图标(DefaultIcon)时,本命令无效。
3、Label
含义:指定设备描述
格式:
Label=描述
参数:
描述:任意文字,可以包括空格。
备注:
设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。
在非windows explorer核心的驱动显示窗口中(例如右击设备选择属性)显示的仍然是设备的卷标。
4、Open
含义:指定设备启用时运行之命令行。
格式:
Open=命令行
(命令行:程序路径名 [参数])
参数:
命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开或使用ShellExecute命令。
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
5、ShellExecute
含义:
指定设备启用时执行文件。(操作系统支持未知)
格式:
ShellExecute=执行文件路径名 [参数]
参数:
执行文件路径名:设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。
参数:参数,根据执行文件作调整
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
6、Shell关键字Command
含义:
定义设备右键菜单执行命令行。
格式:
Shell关键字Command=命令行
(命令行:程序路径名 [参数])
参数:
命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开。
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
7、Shell关键字
含义:定义设备右键菜单文本。
格式:
Shell关键字=文本
参数:
关键字:用以标记菜单,可以使用任何字符表示,包括空格。
文本:在右键菜单中显示的文本。可以使用任何字符,不能存在空格。
备注:
在同一Autorun.inf文件中,不同右键菜单关键字不同,相同右键菜单关键字相同。
右键菜单文本中可以使用&设定加速键,&&输出一个&。
Shell关键字Command命令Shell关键字两者缺一不可,顺序无所谓。
当不存在Open、ShellExecute与Shell命令时,设备启用时运行第一个设备右键菜单指定命令。
8、Shell
含义:定义设备启用时运行之设备右键命令。
格式:
Shell=关键字
参数:
关键字:标记过的菜单关键字
备注:
Shell指定的关键字可以在AutoRun.inf文件的任意部分。
OpenShellExecuteShell命令后定义的优先级高。
编辑本段[AutoRun.alpha]部分的命令简介
[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同,只不过在基于RISC的计算机光驱中,[AutoRun.alpha]优先级高于[AutoRun]
[DeviceInstall]部分命令及其详解
DriverPath
含义:定义搜索驱动程序目录。
格式:
DriverPath=驱动程序路径
参数:
驱动程序路径:驱动程序所在路径,包括其子路径。
备注:
Windows XP以上支持。
仅CD-ROM支持
当系统监测到一个新的设备时,会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时,当[DeviceInstall]部分存在时,系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时,系统将进行完全查找。
如果不希望系统在此CD-ROM中搜索驱动程序,只加一行[DeviceInstall]不加DriverPath命令即可。
系统识别该文件过程如下:
系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。
编辑本段如何删除autorun.inf文件夹
在命令提示符中,输入rd (文件夹位置)即可删除文件夹
如文件夹内有内容可把rd替换为deltree来完成删除。
清除autorun病毒的批处理文件代码
u盘插上
首先新建个文本文档,在里面添加以下内容:
@echo on
taskkill /im explorer.exe /f
taskkill /im w.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
=====到这里为止(这行不用复制)==========================
其次打开我的电脑,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾去掉-确定-退出窗口。
再次将刚才新建的那个文件文档的文件名,由“新建文本文档.txt”改为“u.vbe病毒消除.bat”。
最后直接双击它就能清除这个病毒了!
【另外】对于杀毒软件长生的此类文件夹(如超级巡警),可用DOS命令快速干净的删除,方法如下
假设autorun.inf文件夹是在D盘,操作如下: 打开“开始”,选择“运行”,输入“CMD”,打开命令行窗口,在命令行窗口中输入一下命令:
第一步:输入D: 然后回车
第二步:输入rmdir /s autorun.inf 然后回车
第三步:当出现提示时,按“Y”,并回车
其他盘照此方法执行即可!! !
热心网友 时间:2023-10-28 07:15
下面是本人的一些经验,希望能对你有所帮助。
第一步,首先我们要判断一下,到底是P4有问题,还是电脑有问题?或者两个都有问题。建议先将P4进行格式化,(注意不要将P4的USB接口连在电脑上进行格式化,这样很容易破坏P4的固件,一般P4都有格式化功能,否则最严重的后果会导致P4彻底损毁)格式化完毕后,把P4的数据接口插上电脑USB接口,然后打开P4的目录,目的查看有没有其他文件。如果有P4显示还有隐藏文件比如出现autorun.inf,说明你的P4可能在连接上电脑后,被电脑上的病毒木马感染了,P4被重上了木马。
第二步,然后为进一步确认情况,你可以随便从电脑上复制一些歌曲MP3,粘贴到P4里面,看里面的文件夹是否都生成了.exe的文件。如果出现这种情况,说明你中大奖啦,中的类似“熊猫烧香”的变异传染性病毒。呵呵
第三步,我们来给你的电脑杀毒,首先把你的P4数据线拔掉,这样可以避免P4和电脑互相感染。然后用你的已有杀毒软件进行杀毒,步骤如下:电脑重启,连续按F8键,出现几个白色字体选项,用上下键移动到第一个“安全模式”,回车进入安全模式。(安全模式是最干净的系统操作状态,它没有运行任何非系统程序,我们进入安全模式的目的,就好比医生帮病人脱掉衣服,划开皮肤深入内脏找出病因)可能会出现一个对话框问你是不是想进入安全模式,选择YES就可以了。进入安全模式以后,运行你已有的杀毒软件,选择查杀所有的硬盘区,也就是把你的C盘D盘都进行杀毒。
第四步,杀完毒之后,查看一下C盘和D盘有没有出现你描述的状况,出现了说明杀毒失败。如果你的杀毒软件提示你,无法删除或者希望下次启动时才能删除,说明你的杀毒软件太弱啦。必须换过。(建议在当前模式卸载掉已有的杀毒软件,重启电脑不按F8进入正常模式,双击IE浏览器到百度上搜“丁香鱼 瑞星”到丁香鱼工作室下载个丁香鱼完整版杀毒软件。安装好杀毒软件后,重启电脑按F8进入安全模式,运行瑞星杀毒软件查杀C盘D盘)。这样基本上就完成了杀毒步骤
第五步,关于系统升级和打补丁,建议你在百度上搜360安全网,下载一个360安全卫士,安装好后双击该程序,在基本状态一栏中点击修复漏洞,它自动会完成升级任务。
第六步,电脑病毒杀完了,建议你按照第一步对P4进行格式化。如果还是出现问题,我还会回来帮你解决。
热心网友 时间:2023-10-28 07:16
我只是做个推荐
1首先你先把P4格式话,那个autorun.inf 是会隐藏的所以你怎么删除都没用。
2你的P4在插进USB时autorun.inf会自己复制文件到系统,然后隐藏,等一段时间后会自己再次复制到其他的盘符,很可能的是他会继续他的工作,让你几乎所有*.EXE文件全部挂上,我遇到过这样的事情,我用金山杀掉了。
还有就是CMD里 运行
开始-运行,输入 cmd 进入控制台。2。cd D: 回车,进入D盘根目录,输入 dir/a显示所有文件,你会发现有个autorun.inf文件。 3。更改autorun.inf 文件的属性:attrib autorun.inf -r -s -h,去除他的只读、隐藏、存档属性,就可以删除此文件了。 4。输入:del autorun.inf,即可删除此文件。重起电脑即可 这个方法也可以
如果先麻烦还是安装格杀毒的软件,或下载格360安全卫士,http://dl.360safe.com/360compkill.zip
木马专杀工具
希望能解决你的问题
热心网友 时间:2023-10-28 07:16
U盘病毒了很明显了。下杀毒软件把电脑上的先整掉在说,然后U盘免疫,像360什么的,网上多的能防U盘病毒的,下个,然后把MP4插电脑上,杀杀就行了。把电脑补丁打一下,很重要的。如果真是整不成,只有重装,很简单10分的事。杀毒软件如果卡巴不行,病毒现在对卡巴有一套了,可试试大蜘蛛绿色版的,小红伞也可试试,不过全英文的。
热心网友 时间:2023-10-28 07:17
有一种预防autorun.inf的方法。
这种方法会让你的电脑以后再也不会有这种病毒了。
具体方法是。
(1)先建一个TXT文本文件。
(2)输入文本
md c:\Autorun.inf\
md c:\Autorun.inf\123...\
md x:\Autorun.inf\
md x:\Autorun.inf\123...\
X是你的盘符你有几个盘你输几个如果你有C: D:E:F:这几个盘就输入
md c:\Autorun.inf\
md c:\Autorun.inf\123...\
md d:\Autorun.inf\
md d:\Autorun.inf\123...\
md e:\Autorun.inf\
md e:\Autorun.inf\123...\
md f:\Autorun.inf\
md f:\Autorun.inf\123...\
输入这个后保存为 bat格试文件(也就是批处理)文件名随便。
双击一下就开始运行了,运行之后在你的每个盘里面都会有一个Autorun.inf文件夹而且是删不掉的。有了文件夹之后就可以对这种病毒免疫了。
原理就是在同一个目录下不能有两个相同的文件、文件夹。
在你的P4里也可以建一个这样的文件夹,方法同上
对于其它病毒你就可以用杀毒软件了。