瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我来谈谈Autorun病毒的预防(有好建议请跟帖,谢谢)
叶の影 - 2008-8-5 14:35:00
你总结得不错啦``佩服啊```
              不过我还记得有个方法,就是用注册表可以禁用XP  autorun.inf作用的:kaka1:
叶の影 - 2008-8-5 14:51:00
在注册表中禁用它:

注册表的位置为:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
"NoDriveTypeAutoRun"

其中:

01h DRIVE_UNKNOWN (未知设备)   
02h DRIVE_NO_ROOT_DIR(没有根目录的设备) 
04h DRIVE_REMOVABLE(可移动设备,U盘)   
08h DRIVE_FIXED (固定的设备,硬盘)       
10h DRIVE_REMOTE (网络设备,web驱动器)     
20h DRIVE_CDROM      (光驱)     
40h DRIVE_RAMDISK(虚拟存储设备) 
80h (未指明的驱动设备)   

在选择他们时,应采取相加的关系,譬如你需要除了光驱,剩下的设备都不允许运行。那么就是01+02+04+08+10+40+80=df(注意:这里是十六进制的加法)(全部禁用为ff,建议修改为ff),所以打开注册表将默认的95改成df就可以了

你也可以将以下代码保存为*.reg文件然后运行:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000df
zihouse - 2008-8-25 10:42:00


引用:
原帖由 aaccbbdd 于 2008-5-11 9:34:00 发表
解决双击磁盘无法打开方案
卡卡安全论坛的小狮子整合


磁盘打开方式出问题,一般两个部分
一个是根目录下可能有autorun.inf文件影响。
二个是注册表里关于磁盘打开的项目异常
针对一,删除autorun.inf文件
二见下文(二)
方案(一)
这是木马常用的一种幼稚的设置关联方式。
先打开本逻辑磁盘根目录下的autorun.ini,看它关联的EXE文件在哪里,然后: 



....直接下一个文件解锁工具就行了/。。
happysunday2003 - 2008-8-25 11:34:00
既然写出来了,就要顶
8846 - 2008-8-31 22:24:00
aaccbbdd介绍的那个东东我已经下载,谢谢指点!
在我所修理的电脑中因Autorun病毒而“致残”的,记忆中好象大多是硬盘分区为NT格式的为多,而FAT格式的较少。不知这个记忆是不是准确?
谢谢楼上各位的指点!
GPS - 2008-10-15 11:32:00
这个病毒和分区格试没什么关系的吧
我恨病毒2009 - 2008-10-19 20:23:00
我也中了Autorun和Atuo而楼主将不详细啊
Magic菜鸟 - 2008-10-23 17:00:00

怎么办
麻烦帮解决下
删不了啊
还有
我都按照你们说的方法弄了
结果就出现以上的问题
(我的MP4)
恋爱幼儿园 - 2008-10-23 17:10:00
Win+E,左侧树表中点击驱动盘符
其他的免疫、权限设置、组策略都没用,内存还不够游戏用的呢。
个人觉得防御在意识
天月来了 - 2008-10-23 17:20:00


引用:
原帖由 Magic菜鸟 于 2008-10-23 17:02:00 发表
我按照你们说的做 


你到底做了什么事??

看那图中的文件夹的那个autorun.inf是个文件夹嘛

里面如果是空的,就是免疫文件夹了。

如果里面有什么

就抓图看

你那图看不出哪个跟哪个
Magic菜鸟 - 2008-10-23 17:29:00
你还要看哪些?


附件: 05.jpg
天月来了 - 2008-10-23 17:46:00
那里面不是有说明文档和另一个标明免疫文件夹的嘛

你怎么以为它是病毒呢?

你现在主要是想删除他们吗???

如果是想删除它们

你可以试试我置顶工具贴:

http://bbs.ikaka.com/showtopic-8442813.aspx

16楼的东西处理,你应该看得懂吧??

或者那贴18楼最后一个附件 Auto Guarder.rar 下载后,你应该可以找到关于各种免疫文件和文件夹的指定删除项的,自己一看就应该懂的。

关于本楼楼主介绍的这些,需要懂系统知识以及病毒部分知识的人才能利用利用

什么都不懂的用户,不建议使用楼主介绍的这些。
Magic菜鸟 - 2008-10-23 17:49:00
汗 
难道不是吗
Magic菜鸟 - 2008-10-23 17:50:00
以前没有的
天月来了 - 2008-10-23 17:51:00
再看我44楼回帖内容

还有你用什么东西生成的免疫文件夹。那工具难道自己没有取消免疫的选项操作吗???

你到底使用什么工具操作免疫出那些文件夹的呢?

呵呵!!!!

不会自己又记不得了吧?
Magic菜鸟 - 2008-10-23 17:55:00
你告诉我 我那里的是病毒吗
天月来了 - 2008-10-23 18:01:00
你将那三个文件夹都压缩发来

如果不能压缩

请一定要想想到底使用了哪个工具启动免疫功能导致的那文件夹出来

看文件夹创建时间,你就知道你当时在折腾什么工具了

呵呵!!

如果连这都记不得,我怎么帮你呢?
Magic菜鸟 - 2008-10-23 18:11:00
谢谢了
我用了款 你说的那软件 
很好用
以后有什么不懂我问你
Magic菜鸟 - 2008-10-23 18:17:00
忘了问你
这3个是什么打开后就是这个文件再里面  没有别的了
天月来了 - 2008-10-23 18:23:00
你曾经使用了楼主说的什么免疫工具,操作了免疫,就生成了这些免疫文件夹呗

这需要你自己想想当时到底在弄哪个工具

否则我哪知道你弄什么工具了。

三文件夹肯定有创建时间的

你自己看看,想想呗。

还有那说明文件你为什么一直不打开看看呢??

看了不就知道了
Magic菜鸟 - 2008-10-23 18:55:00
我用了这个后怎么就双击不了了?
双击打开不了  东西
只能右键  打开
天月来了 - 2008-10-24 9:25:00
你用它??

你怎么用它了??

你不会又去乱点里面的东西玩了吧???

这个不可能不操作里面的什么项目,只是启动一下就有你那问题的。

任何一个工具都需要懂的才能用。

不懂就不要乱点着玩。

建议去系统软件区求助你的系统问题

和病毒没关系
12
查看完整版本: 我来谈谈Autorun病毒的预防(有好建议请跟帖,谢谢)