瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 让优盘远离 autorun.inf 病毒威胁
水中蝌蚪 - 2009-4-8 13:24:00
U盘对病毒的传播要借助autorun.inf文件的帮助,病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它。

解决方法就是在根目录下,删除autorun.inf文件,然后,根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,同名的文件和文件夹不能共存的原理,病毒就无能为力,创建不了autorun.inf文件了。

这种方法曾经有人提出来过,也有一定的效果。但是,可谓是“道高一尺,魔高一丈”。病毒也不是吃素的,在运行之前先检测有没有Autorun.inf文件或文件夹,有的话则先删除再进行传播。难道我们就没什么别的办法来治治这可恶的Autorun.inf病毒吗? 当然不是,大家跟我来。

  其实思路没变,只不过我们建立的Autorun.inf文件夹是无法删除的,而且不需要任何第三方软件,相当简单,但要在DOS下完成 。

  点击“开始→运行”,在地址栏里输入CMD后回车。再输入以下命令(每输一行请打次回车,\后内容为程序说明):

  cd\

  f: \这里的f指的是优盘盘符

  md Autorun.inf \这里的意思是新建一个名为Autorun.inf的文件夹

  cd\Autorun.inf \这里的意思是进入Autorun.inf文件夹

  md nokill\ \这一步是关键,建立了一个名为nokill.的文件夹,在命令里比nokill.多了.\,这样就使得Autorun.inf文件夹删不掉了,这一步在Windows下是无法完成的 

    其他策略:

    1、在插入U盘时按住键盘shift键直到系统提示“设备可以使用”,然后打开优盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器(开始-所有程序-附件-windows资源管理器)将其打开,或者使用快捷键winkey+E打开资源管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯)

    2、如果盘内有来路不明的文件,尤其是文件名比较诱惑人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是病毒惯用伎俩。

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1
piao2008 - 2009-4-8 13:30:00
已学习,楼主辛苦。
帅乖 - 2009-4-8 13:39:00
很实用  :default5:
小李飞镖 - 2009-4-8 15:38:00
该用户帖子内容已被屏蔽
zoxmes - 2009-4-8 19:57:00
:default6: :default6: 超赞的,不过不能随便用这个办法,因为有些人的电脑U盘插进去是H盘的。所以有可能与楼主所说的F盘不符合,注意一下就行了,好帖,加个分
ADL - 2009-4-8 20:06:00
老古古!
对菜雀有用!

查看U盘内容,不要双击,不要用右键菜单打开!

要习惯用Winrar查看,病毒,隐藏文件一目了然!!删除也方方便哦!
QQ群84501176 - 2009-4-8 22:08:00
该用户帖子内容已被屏蔽
小小ox - 2009-4-9 12:29:00
学习了。
欧阳飞雪 - 2009-4-10 10:18:00
学习!!!
taylor05771 - 2009-4-10 10:24:00
一样死翘翘 甚至用批处理就可以搞定
linlidage - 2009-4-12 9:20:00
en
笑比哭好看 - 2009-4-12 14:33:00
照样试了下,好象没有用,不过还是要谢谢楼主的分享
想你~ - 2009-4-14 19:57:00
该用户帖子内容已被屏蔽
is狐狸吖 - 2009-5-12 14:58:00
autorun的问题,微软已经放出新的方案,参看:
http://hi.baidu.com/ifox/blog/item/7a724aed756894dcb31cb18e.html
我是静静白桦林 - 2009-5-12 23:06:00
:default5: 学习了。看起来是个不错的办法。
但我有一个问题,我的U盘要常在不同电脑间转换使用,而不同电脑插入U盘后的盘符是不同的,是否也可用这个方法呢?
请教了
1
查看完整版本: 让优盘远离 autorun.inf 病毒威胁