用批處理實(shí)現(xiàn)auto.exe的免疫功能

2020-06-09 14:11:34

字體：大中小

供稿：網(wǎng)友

用批處理實(shí)現(xiàn)auto.exe的免疫功能
昨天下午開始系統(tǒng)就有點(diǎn)不正常，估計(jì)是中了廣告插件了，用360安全衛(wèi)士運(yùn)行后立刻關(guān)閉，
使用惡意軟件清理助手也清理不完全，進(jìn)入安全模式下清理，清理完畢后重啟電腦后依然如故。
使用winpe模式進(jìn)去，查看幾個(gè)盤符，發(fā)現(xiàn)每個(gè)目錄下都有auto.exe，無法編輯，是32位可執(zhí)行文件，刪除，重啟電腦恢復(fù)正常。
先是autorun.inf,導(dǎo)致網(wǎng)上到處都是autorun.inf的免疫程序，現(xiàn)在竟然又出了auto.exe
佩服啊，
手工設(shè)置auto免疫
第一：開始運(yùn)行中輸入 cmd
第二：輸入 cd/    退到根目錄下
第三：X： x代表你要建免疫的那個(gè)目錄
第四：md auto.exe建一個(gè)跟病毒配置文件一樣文件名的文件夾
第五：cd auto.exe    進(jìn)到此文件夾中
第六：md 免疫程序../      注意此處一點(diǎn).要輸入兩個(gè)點(diǎn)以上才可以否則病毒還是替換掉這個(gè)文件夾的
第六: cd/    回車退回根目錄
第七：attrib +h +s +r auto.exe 設(shè)置此文件為隱藏系統(tǒng) 只讀屬性。
第八：輸入 exit 退出即可
保存為do.bat拷貝到每個(gè)盤的根目錄，運(yùn)行即可
復(fù)制代碼代碼如下:

cd/
attrib -h -s -r auto.exe
del auto.exe
md auto.exe
cd auto.exe
md 武林站長(zhǎng)站../
cd/
attrib +h +s +r auto.exe

其中一個(gè)就是Windows XP里無法顯示隱藏文件及隱藏文件夾，即使在"文件夾選項(xiàng)"里選擇了"顯示隱藏文件"，但確定后還是顯示不了，再看文件夾選項(xiàng)又變回老樣子。

看來Windows還真是比Unix復(fù)雜得多，求助Google，很快找到了能夠解決我這個(gè)問題的答案：
進(jìn)入注冊(cè)表展開：
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
將右窗的雙字節(jié)項(xiàng)值CheckedValue 改為1即可。

看來是某個(gè)病毒作祟，這年頭Windows的病毒防護(hù)成了一個(gè)嚴(yán)峻的大問題。

進(jìn)一步的，如果我們想通過隱藏文件屬性來保護(hù)一些密密文件，可以學(xué)習(xí)一下這些病毒的處理方法。
運(yùn)行"regedit"啟動(dòng)注冊(cè)表編輯器，打開
KEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL
為安全起見，請(qǐng)先將該分支導(dǎo)出，然后刪除SHOWALL分支，重新打開"高級(jí)設(shè)置"窗口，現(xiàn)在你就再也找不到"顯示所有文件和文件夾"選項(xiàng)，你的隱藏文件現(xiàn)在可以高枕無憂了

您可能感興趣的文章:

winfoams.dll,auto.exe,450381EC.EXE病毒的手動(dòng)清除方法Auto Autorun.inf desktop.ini sxs.exe auto.exe類病毒的手動(dòng)處理完全技巧用批處理輕松清掉sxs.exe和autorun.inf的專殺工具病毒Autorun.inf、pagefile.pif等的解決辦法最新惡意復(fù)制型病毒autorun.inf，stNP.VBS，NP.VBS代碼簡(jiǎn)單解析和解決方法autorun.inf+無法顯示隱藏文件+病毒的清除方法

上一篇：SendTo增強(qiáng)版批處理實(shí)用小工具

下一篇：del rd命令行下刪除文件不需要確認(rèn)