U盘autorun.inf病毒的清除与防范

   一、如何发现病毒

  这个病毒有着非常明显的外部特征,但是却又常常容易被忽略。之所以容易忽略,是因为它并不会令电脑变慢,所以很多人就不注意到。但是如果我们在双击打开U盘时,不是在当前窗口打开,而是在新窗口中打开,那么则有可能中毒了。这时可以在“我的电脑”中右击盘符,看其最上方的一项命令是什么,如果为“Auto”,而不是正常的“打开”,那么中毒的可能性则进一步增大;但要确认中毒,还需要我们在地址栏中输入E:autorun.inf(E盘需换成实际的盘符),如果打开的文件中open行后所跟的文件是sxs.xls.exe这样的文件,那么则肯定中毒了。

  二、怎么清除病毒

  发现这种病毒后,不要耽心,清除的方法有很多种。下面分别向大家介绍一些比较简单的做法。

  1、手工清除

  由于该病毒作用的原理是利用了自动播放autorun.inf文件来完成的,因此我们可以将其手工删除。

  打开“文件夹选项”窗口,切换到“查看”标签,将“隐藏受保护的操作系统文件”项取消,然后设置“显示所有文件和文件夹”,这样我们就可以查看到磁盘根目录下的autorun.inf文件,将其打开后,查看open行后所跟的文件,正常情况下应该为sxs.xls.exe,但也有一些变种是其它文件名称,例如tel.xls.exe、fun.xls.exe等。

  首先将open行后所跟的文件删除,然后再将autorun.inf文件一并删除。一般来说,只要有一个盘符感染,那么其它分区也会被感染,因此要对所有分区进行同样的操作。

  需要注意的是,手工清除只对部分对象适用。如果大家对系统做了备份文件,那么可以用备份文件恢复,恢复成功后的C盘则是安全的,然后在资源管理器中将其它盘的上述文件删除,这样即比较彻底。

  2、杀毒软件清除

  其实,如果大家安装了杀毒软件,只要将病毒库升级到最新版本,一般都能够将其查杀。另外瑞星还提供了橙色八月专杀工具,大家不防试用一下。

  但是很多用户反映,使用杀毒软件清除后磁盘无法打开了。这是因为杀毒软件只清除了open行后所跟的文件,并不能清除autorun.inf文件。而我们双击分区时则会自动运行autorun.inf文件中open行所列的文件,而该文件被删除了自然会出错。

  因此此时大家则需要使用上面介绍的手工清除的方法将autorun.inf文件删除即可。

  小提示:使用上述方法清除后需要重新启动电脑方能生效。

  三、如何预防

  由于现在U盘非常普及,当我们的U盘在中毒的机器上使用过时,则会被感染。被感染的U盘放到其它机器上使用时,又会重复感染。由此看来U盘是最大的受害者,那么对于用户来说该如何避免因U盘而感染病毒呢?

  其实很简单,通过前面的介绍我们已经看出,病毒的运行主要是通过双击时触发autorun.inf文件来完成的。如果我们不双击,而是采用右击盘符,选择“打开”或者“资源管理器”命令来查看U盘中的内容,这样autorun.inf文件就无法运行,自然就不会感染病毒了。

时间: 2024-11-29 11:26:48

U盘autorun.inf病毒的清除与防范的相关文章

关于sxs.exe,autorun.inf病毒的清除方法

  关于sxs.exe,autorun.inf病毒的清除方法 关键词: Trojan.PSW.QQPa autorun.inf 参考: 特征:在每个盘根目录下自动生成sxs.exe,autorun.inf文件,有的还在windowssystem32下生成SVOHOST.exe 或 sxs.exe ,文件属性为隐含属性.自动禁用杀毒软件. 传染途径:主要通过U盘,移动硬盘 迷惑性: 1.按ctrl del alt查看进程,可能多出svohost进程,与系统自带的svchost只差一字 2.注册表修

如何彻底删除(清除)U盘里的autorun.inf病毒

  1.首先把U盘插在电脑上面,然后在桌面空白处右击选择新建一个文本文档,然后将下面代码复制粘贴进去; @echo on taskkill /im explorer.exe /f taskkill /im w.exe start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg de

U盘自动执行病毒的清除方法

  你的电脑是否会经常遇到"快捷方式"自动执行的情况,它可以使U 盘.移动硬盘以及手机等USB设备成为病毒的传播通道,只要一查即可中毒.现在就为大家总结一下关于该病毒的手工解决办法,按此方法,可以有效的预防你感染"快捷方式自动执行"木马. 一.Disable the displaying of icons for shortcuts(禁止显示ICO,这种方案貌似会导致你的很多的图标都显示白板,不推荐) 方法:一次运行"开始-运行",输入reged

清除autorun.inf的批处理和vbs_病毒查杀

kill.bat 复制代码 代码如下: @echo off taskkill /f /im 病毒.exe cd\ for /d %%i in (C,d,,e,f,g,h,I,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do attrib -s -a -r -h %%i:\autorun.inf&attrib -s -a -r -h  %%i:\病毒.exe& del %%i:\病毒.exe&del %%i:\autorun.inf kill.vbs 复制代码

WinXP系统如何删除AUTORUN.INF文件夹 WinXP系统删除AUTORUN.INF文件夹的方法

AUTORUN.INF是我们电脑使用中比较常见的文件之一 ,其作用是允许在双击磁盘时自动运行指定的某个文件.电脑中了AUTORUN.INF病毒,那应怎么办?WinXP系统AUTORUN.INF怎么删除呢?下面小编就为大家带来WinXP系统删除AUTORUN.INF文件夹的方法.一起来看看吧! 方法/步骤: 1.该文件夹是一个顽固的文件夹,使用删除功能是不能删除的.会出现"删除文件或文件夹时出错"的如下图的提示. 2.那么,如果一定要删除这种文件夹,那怎么办呢,方法很简单,使用简单的批处

autorun.inf和sbl.exe之U盘病毒的清除方法_病毒查杀

病毒生成如下文件: Code: C:\WINDOWS\system32\1.inf C:\WINDOWS\system32\chostbl.exe C:\WINDOWS\system32\lovesbl.dll 在每个分区下面创建autorun.inf和sbl.exe,并不断检测chostbl.exe的属性是否为隐藏 注册服务AnHao_VIP_CAHW 指向C:\WINDOWS\system32\chostbl.exe,达到开机启动的目的. 启动类型:自动 显示名称:A GooD DownLo

autorun.inf+无法显示隐藏文件+病毒的清除方法_病毒查杀

情况 所有盘符右键都有运行,各个盘下都会出现随机的8位的XXXXXXXX.exe和autorun.inf文件 上网搜索病毒.木马等都会被病毒关掉,无法打开nod32等杀毒 软件 无法查看隐藏文件,解决方法: 方法一:修改注册表文件(将下面的文件保存位ok.reg)运行即可 复制代码 代码如下: Windows Registry Editor Version 5.00  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ex

对Autorun.inf类U盘病毒的攻防经验总结

"RavMonE.exe"."rose.exe"."sxs.exe"."copy.exe"."setup.exe"...根目录下的神秘幽灵,系统安全的杀手,它们被称作"U盘病毒".无数Windows用户,都在为它们而焦头烂额.这一篇文章是一篇对自己对U盘病毒的研究和与U盘病毒斗争的经验教训的总结. Windows 95以后的系统都有一个"自动运行"的功能.通过在卷插入

win7电脑删除U盘病毒autorun.inf的详细步骤

  win7电脑删除U盘病毒autorun.inf的详细步骤         具体方法如下: 1.将u盘插在电脑的usb接口上,然后再新建一个文本文档; 2.将下列蓝色代码复制黏贴进文本文档中并保存: @echo on taskkill /im explorer.exe /f taskkill /im w.exe start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced /v ShowSuperHidden