与流氓的较量——清除autorun.inf

• 关 键 词：
• explorer
• windows
• google
• vista
• 移动存储

三、 病毒清除、免疫方法：

A、免疫。在根目录建立autorun.inf文件夹,设置成只读。见图3。

B、右键--"打开"。(手头没有任何杀毒软件的临时方法。参考“运行方式”的“D”条。)

C、批处理。（附件中有）清除感染的所有分区病毒。用的时候，把里面的“病毒.exe”替换掉。

@echo off
taskkill /f /im 病毒.exe
cd\
for /d %%i in (C,d,,e,f,g,h,I,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do attrib -s -a -r -h %%i:\autorun.inf&attrib -s -a -r -h  %%i:\病毒.exe& del %%i:\病毒.exe&del %%i:\autorun.inf

D、VBS脚本。（附件中有）用于已经感染的U盘、磁盘等。见图4(设置autorun.inf路径)、图5(设置exe病毒路径)、图6(清除成功)。

ON ERROR RESUME NEXT

ciker_path = InputBox("本程序能帮助您清除autorun.inf病毒。"&vbCr&vbCr&"请在下面输入autorun.inf所在的目录："&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:\autorun.inf")

ciker_exe = InputBox("请在下面输入exe病毒文件所在的目录："&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:\target.exe")

Set Fso=CreateObject("Scripting.FileSystemObject")
Set fl0=Fso.getfile(ciker_path)
Set fl1=Fso.getfile(ciker_exe)
fl0.delete
fl1.delete
msgbox "清除成功！"
wscript.quit

图4

图5

图6

E、设置权限，进行免疫。（附件中有）即使双击磁盘，也不自动运行。如果想手动更改的话，如图7所示，设置everyone为“拒绝”。

图7

嫌麻烦的话，用附件里的批处理(免疫.bat)：

其中的setacl.exe大家自己google一下吧，被人说有木马之类的就不好了。

附件下载

【深 度 阅 读】 相 关 文 章