西西河

主题:【原创】与病魔做斗争之瑞星病毒 -- 马哥

共:💬44 🌺44 新:
全看分页树展 · 主题 跟帖
家园 这只是一个简易的防止自动建立的方法

1.不用安全模式,只要是有管理员权限的都可以建立这种文件

2.理论上你可以把autorun.inf放在任意一个文件夹下,只要你觉得病毒可能会在那里建立一个同名文件.

找张有自动安装的光碟放进光驱,然后用记事本打开光驱上的autorun.inf,一般你会看到:

[AutoRun]

OPEN=autorun.exe

这个autorun.exe就是实际上双击某驱动器后自动运行的实际可执行文件,这个文件一般在根目录下或者可以指定到具体文件夹。当然你可以在自己建立的autorun.inf里把这个OPEN=指代成顺便啥都可以,留空,删除内容也可以,甚至直接再创建一个无字节的EXE来定向.

3.没错。还可以用某些工具强行定义为不可删除不可覆盖。

4.没有影响。

5.如果你把autorun.inf里面的open=后面加了某个可执行文件而这个文件又不存在,那么当你双击根驱动器的时候就会跳出一个错误窗口。哈哈。

PS:手动建立AUTORUN.INF只是一个笨办法来防止某些特定的欲写入同名文件的病毒,不是一个防止所有病毒的方法,切记切记。。正确的做法是要时时刻刻开着防病毒软件+防火墙,如果不嫌麻烦可以弄个360之类的装上(我嫌它太罗嗦,删了)。

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河