十万火急？？？？？？我的笔记本电
解决方法一
感染途径:通过MP3/U盘等的自动运行功能传播( f)。程序本身使用VB编写。
感染机理:病毒一旦开始运行,既会生成一六字符长度随机文件名,并以此为名将自己复制到 %systemroot%\system32\ 下,修改HKCR中的Load以及HKLM中的Run注册表项来实现自动运行,并且运行时会自动禁止注册表编辑器以及任务管理器。 由于此时大多会使用命令行模式,所以病毒同样修改了CMD的启动初始化程序(AutoRun),达到自身启动的目的。
同时,程序会不断监控可移动设备以伺机感染可移动设备并进行感染。
杀除病毒:鉴于病毒感染机理较为复杂,故在此提供一个原创的VBS脚本以供杀...全部
解决方法一
感染途径:通过MP3/U盘等的自动运行功能传播( f)。程序本身使用VB编写。
感染机理:病毒一旦开始运行,既会生成一六字符长度随机文件名,并以此为名将自己复制到 %systemroot%\system32\ 下,修改HKCR中的Load以及HKLM中的Run注册表项来实现自动运行,并且运行时会自动禁止注册表编辑器以及任务管理器。
由于此时大多会使用命令行模式,所以病毒同样修改了CMD的启动初始化程序(AutoRun),达到自身启动的目的。
同时,程序会不断监控可移动设备以伺机感染可移动设备并进行感染。
杀除病毒:鉴于病毒感染机理较为复杂,故在此提供一个原创的VBS脚本以供杀毒。
为了方便使用,将脚本以及启动环境封装为EXE格式(RAR可执行压缩包),双击即可执行。
程序执行后会有如下动作:
1。扫描内存,删除所有可疑进程 (文件大小为 61440 字节);
2。
扫描注册表,将程序所有留下来的自启动键值全部干掉;
3。恢复系统默认设置,启用注册表编辑器以及任务管理器。
下载杀软:
注：这个地方要注册，呵呵，不过管用！
刚加的：
解决方法二
小骥autorun专杀工具 0。
28
软件详细信息
帮您处理autorun病毒。
主要做以下6个工作：
1、删除所有驱动器根目录下与system32下的autorun。*；
2、删除 f中调用的exe文件；
3、修复系统双击无法打开驱动器的问题；
4、关闭除光驱外的自动运行；
5、修复无法选择显示隐藏文件。
6、增加免疫功能。
0。23版本开始增强对vbs的清除。
。收起
