手工殺rose等使硬碟出現自動播放的病毒(轉)

ba發表於2007-08-15
手工殺rose等使硬碟出現自動播放的病毒(轉)[@more@]1.按ctrl+alt+del,在彈出的工作管理員中選擇程式選單,找到rose.exe結束其程式。
2.把下面的複製在記事本中,選擇另存為,在儲存型別中選擇所有檔案,檔名為killrose.bat(檔名隨便,但副檔名必須為bat,如果不知道什麼是副檔名就填killrose.bat就ok了)
----------------------------------------
@echo off
attrib -s -h -r C:/rose.exe
attrib -s -h -r C:/autorun.inf
attrib -s -h -r D:/rose.exe
attrib -s -h -r D:/autorun.inf
attrib -s -h -r E:/rose.exe
attrib -s -h -r E:/autorun.inf
attrib -s -h -r F:/rose.exe
attrib -s -h -r F:/autorun.inf
attrib -s -h -r G:/rose.exe
attrib -s -h -r G:/autorun.inf
attrib -s -h -r H:/rose.exe
attrib -s -h -r H:/autorun.inf
attrib -s -h -r C:/windows/rose.exe
attrib -s -h -r C:/windows/autorun.inf
attrib -s -h -r C:/windows/system32/rose.exe
attrib -s -h -r C:/windows/system32/autorun.inf
del C: ose.exe
del C:autorun.inf
del D: ose.exe
del D:autorun.inf
del E: ose.exe
del E:autorun.inf
del F: ose.exe
del F:autorun.inf
del G: ose.exe
del G:autorun.inf
del H: ose.exe
del H:autorun.inf
del C:/windows/rose.exe
del C:/windows/autorun.inf
del C:/windows/system32/rose.exe
del C:/windows/system32/autorun.inf
---------------------------------------------
注意:檔案內容是橫線中間的,橫線不是,儲存到任意位置後,看你儲存的檔案,圖示像程式似的,黑色的窗上面有齒輪,那麼請進入第2步。
3.雙擊killrose.bat,閃出個黑框,重新啟動機器,你會發現rose就這樣沒有了,呵呵。

原理是這樣的,在windows中,預設的自播放載入檔案就是auturnn.inf,病毒程式在auturnn.inf裡寫下[autorun]shellkexecute=rose.exe,那麼只要你雙擊盤就開啟rose.exe了,呵呵不信你可以找個程式自己試試看,放個auturnn.infinf檔案和你自己的程式在同個盤,把inf裡面shellkexecute=“你自己的程式”,雙擊就會開啟你的了程式了。

至於我的那個檔案程式碼是attrib -s -h -r是去掉檔案系統(-s)隱藏(-h)只讀(-r)屬性
del 就是刪除了,你可以更改裡面的程式名刪除類似的病毒.
還有我那裡只寫到h盤,如果你的盤夠多,按上面的自己加就是了.

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10617731/viewspace-959732/,如需轉載,請註明出處,否則將追究法律責任。

相關文章