您的位置:首页 > 消费 > 正文
全球播报:autorun.inf病毒如何根除_如何清除autorun.inf病毒
来源:互联网 发布时间2023-03-01 19:01:54    

最近这段时间总有小伙伴问小编autorun.inf病毒如何根除_如何清除autorun.inf病毒是什么,小编为此在网上搜寻了一些有关于autorun.inf病毒如何根除_如何清除autorun.inf病毒的知识送给大家,希望能解答各位小伙伴的疑惑。

自动运行简介:

Windows95以后的所有系统都有“自动运行”功能。插入卷时读取磁盘卷上的Autorun.inf文件以获得Explorer中卷的自定义图标并修改卷图标的上下文菜单,自动运行Autorun.inf中定义的可执行文件用于某些介质。2005年以后,随着各种移动存储设备的普及,国内一些黑客制作了窃取u盘内容并把自己复制到u盘上的病毒,通过Autorun.inf进行传播,著名的伪ravmon、copy host、sxs、Viking、熊猫烧香等著名病毒都有这种传播方式。它们有时是根目录下的神秘幽灵,有时是出现在不该出现的地方的回收箱。简而言之,它们是系统安全的严重威胁。二、运营模式:


【资料图】

A.

OPEN=文件名. exe

自动运行。但是对于很多XPSP2用户和Vista用户来说,Autorun已经变成了AutoPlay。不会自动运行,会弹出一个窗口说你要什么。

B.

shellAutocommand=filename.exe

shell=自动

修改上下文菜单。将默认项目更改为病毒的启动项目。但这时候只要用户在图标上点击右键,马上就会发现破绽。一个聪明的病毒会改变默认项目的名称,但是如果你发现在一个非中文系统下的右键菜单中出现更多的乱码或者汉字,你觉得是什么?

C.

shellexecute=filename.exe

ShellExecute=.只要调用ShellExecuteA/W函数尝试打开u盘根目录,病毒就会自动运行。这是给用Win R打开市场的人看的。

D.

Shellopen=open (o)

shellopenCommand=文件名。可执行程序的扩展名

shellopenDefault=1

资源管理器(x)

这种混乱是一种新的形式。你一眼看不出右键菜单有什么问题,但是在非中文系统中,你的真面目就显露出来了。当然,突然出现的乱码和中文也逃不过法律的制裁。

三。病毒清除和免疫方法:

a、免疫接种。在根目录中建立autorun.inf文件夹,并将其设置为只读。

右键单击-"打开"。(我手头没有任何杀毒软件的临时方法。参考“运行模式”的“D”条。)

c、批量处理。(附)清除所有感染的分区病毒。使用时,替换其中的“virus.exe”。

@关闭回声

taskkill/f/im imvirus.exe

cd\

For/d%% I in (c,d,e,f,g,h,I,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do attrib-s-a-r-。

D.VBS剧本。(附后)适用于受感染的USB闪存驱动器、磁盘等。参见图4(设置autorun.inf路径)、图5(设置exe病毒路径)、图6(成功清理)。

出错时继续下一步

Ciker_path=InputBox("这个程序可以帮你清除autorun.inf病毒。"" VbCrvbCr "请在下面输入autorun.inf所在的目录:" VBCR VBCR" by ciker 08.03.30 "," autorun.inf clear "," C:\autorun.inf ")

Ciker_exe=InputBox("请在下面输入exe病毒文件所在的目录:" vbcr vbcr" by ciker 08.03.30 "," autorun.inf clean "," C:\target.exe ")

Set Fso=CreateObject("脚本。file system object’)

设置fl0=Fso.getfile(ciker_path)

Set fl1=Fso.getfile(ciker_exe)

fl0 .删除

fl1 .删除

Msgbox“成功清除!”

wscript.quit

e、设置权限,进行免疫。(附)即使双击磁盘,也不会自动运行。如果要手动更改,如图7所示,将everyone设置为“拒绝”。

如果太麻烦就用附批(immunization.bat):

谷歌一下setacl.exe的每个人,其中之一。被人说有木马之类的就不好了。

相关:2018网络安全事件:

1.英特尔处理器暴露“Meltdown”和“Spectre漏洞”

2018年1月,包括AMD、ARM、英特尔系统和处理器在内的英特尔处理器相继曝出“Meltdown”和“Spectre”两个新漏洞。最近20年销售的几乎所有设备都受到了影响,包括手机、电脑、服务器和云计算产品。这些漏洞允许恶意程序从其他程序的内存空间中窃取信息,这意味着密码、帐户信息、加密密钥和所有其他理论上可存储在内存中的信息都可能被泄露。

第二,GitHub遭遇大规模Memcached DDoS攻击。

2018年2月,知名代码托管网站GitHub遭遇史上大规模Memcached DDoS攻击,峰值流量1.35 Tbps。然而仅仅过去了5天,DDoS攻击又刷新了记录。美国某服务商遭遇DDoS攻击新高峰,达到1.7 Tbps!攻击者使用暴露在网络上的Memcached服务器进行攻击。安全公司Cloudflare的研究人员发现,截至2018年2月底,中国有2.5万台Memcached服务器被暴露在网上。

第三,苹果iOS iBoot源代码泄露

2018年2月,开源代码分享网站GitHub(软件项目托管平台)上有人分享了iPhone操作系统核心组件的源代码。泄露的代码属于iOS安全系统的重要组成部分——iBoot。IBoot相当于Windows电脑的BIOS系统。此次iBoot源代码泄露可能会让数亿iOS设备面临安全威胁。iOS MacOS系统的开发者乔纳森莱文(Jonathan Levin)表示,这是iOS历史上最严重的一次泄露事件。

第四,韩国平昌冬奥会遭到黑客攻击。

2018年2月,韩国平昌冬奥会开幕式被黑。这次攻击造成网络中断,转播系统(观众无法正常观看直播)和奥运会官网无法正常工作。很多观众打印不出开幕式门票,最后无法正常入场。

动词(verb的缩写)加密货币采矿软件的攻击使欧洲废水处理设施瘫痪

2018年2月中旬,工业网络安全企业Radiflow表示,发现连接到欧洲废水处理设施运营技术网络的四台服务器被加密货币挖掘恶意软件入侵。恶意软件直接拖垮了废水处理设备中的HMI服务器CPU,导致欧洲废水处理设备服务器瘫痪。

Radiflow表示,此次事故是加密货币恶意软件首次攻击关键基础设施运营商的运营技术网络。因为被感染的服务器是人机交互(HMI)设备,废水处理系统瘫痪是因为这个恶意软件会严重拖慢HMI的运行速度。

如何清除autorun.inf病毒相关文章:

1.如何通过cmd删除电脑病毒

2.如何预防MP3病毒

3.u盘如何防木马病毒?

4.熊猫烧香病毒如何运行并危害电脑?

5.如何清理u盘中的autorun.inf病毒?

本文到此结束,希望对大家有所帮助。

关键词: 恶意软件 废水处理设备 废水处理 网络安全

推荐内容