RSS
当前位置 : 电脑维修 > 电脑维修 > 把d盘的盘符变了的autorun inf怎么删不掉啊

把d盘的盘符变了的autorun inf怎么删不掉啊

来源:未知 作者:老黑 时间:09-12-12 打印
把d盘的盘符变了的autorun inf怎么删不掉啊 AUTORUN.INF本身并不是病毒(做过光盘的人都知道,他是一个自动运行的配置文件),可怕的不是它,而是通过它运行起来的程序.里面一定有一句open=*****.exe的语句,这*****.exe才是病毒本身。如果里面没有这一句,那个文件是起保护(免疫)作用的,原理是创建了一个无内容且与病毒名相同名字的文件夹,病毒就不能侵入了,(电脑上同一个盘上不能有二个同名的文件的),也有可能你的电脑上的各个盘上有Auto病毒,那必须先杀去电脑上的病毒才可以,实在不行,就格式化U盘,再说一遍,如果Autorun.inf是免疫文件夹,不要删除它。 这个不是病毒。我是将瑞星卡卡设置了u盘保护之后才有的。所以不用删的。 首先,autorun.inf这个文件是很早就存在的,在WinXP以前的其他windows系统(如Win98,2000等),需要让光盘、U盘插入到机器自动运行的话,就要靠autorun.inf。这个文件是保存在驱动器的根目录下的(是一个隐藏的系统文件),它保存着一些简单的命令,告诉系统这个新插入的光盘或硬件应该自动启动什么程序,也可以告诉系统让系统将它的盘符图标 fef 改成某个路径下的icon。所以,这本身是一个常规且合理的文件和技术。

  但相信你已经注意到,上面反复提到“自动”,这就是关键。病毒作者可以利用这一点,让移动设备在用户系统完全不知情的情况下,“自动”执行任何命令或应用程序。因此,通过这个autorun.inf文件,可以放置正常的启动程序,如我们经常使用的各种教学光盘,一插入电脑就自动安装或自动演示;也可以通过此种方式,放置任何可能的恶意内容。

  这里再说说计算机病毒:跟生物界的状况是一样的,细菌、病毒跟人类都是生物体,甚至在大部分情况下,这些微生物也并非完全有害,也会与人体共存。电脑中的病毒跟正常程序一样,都是使用基础原理一致的源代码编写、执行的,只是软件执行的是用户需要的、正常的功能,病毒执行的是用户不需要的、不正常的功能,这里有一个辩证的相对性在里面。简单的例子,比如稍微熟悉电脑的朋友都知道Format、del的DOS命令代表格式化硬盘和删除文件,假设我autorun.inf中使用了Format或del命令,那么表示我可以让别人的机器被格式化,或者删除了一些文件,而这其实不需要太高深的电脑知识。

  说完autorun.inf,再说说目前相关的U盘病毒的隐藏方式:

  有了启动方法,病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的,但是堂而皇之的放在U盘里肯定会被用户发现而删除(即使不知道其是病毒,不是自己的不知名文件也会删除吧),所以,病毒肯定会隐藏起来存放在一般情况下看不到的地方了。一种是假回收站方式:病毒通常在U盘中建立一个“RECYCLER”的文件夹,然后把病毒藏在里面很深的目录中,一般人以为这就是回收站了,而事实上,回收站的名称是“Recycled”,而且两者的图标是不同的:

  http://ada99:../../image/youpan1.jpg

  另一种是假冒杀毒软件方式:病毒在U盘中放置一个程序,改名“RavMonE.exe”,这很容易让人以为是瑞星的程序,其实是病毒。

  也许有人会问,为什么在你的机器上能看到上面的文件,我的机器看不到呢?很简单,通常的系统安装,默认是会隐藏一些文件夹和文件的,病毒就会将自己改造成系统文件夹、隐藏文件等等,一般情况下当然就看不到了。要让自己能看到隐藏的文件,怎么办?个人如操作,按如下步骤:打开“我的电脑”,在菜单栏上点“工具”,点“文件夹选项”,出现一个对话框,选择“查看”标签,然后对照下图:

http://ada99:../../image/youpan2.jpg

   如果U盘带有上述病毒,还会一个现象,当你点击U盘时,会多了一些东西:

http://ada99:../../image/youpan3.jpg

   上图左侧是带病毒的U盘,右键菜单多了“自动播放”、“Open”、“Browser”等项目;右侧是杀毒后的,没有这些项目。这里注明一下:凡是带Autorun.inf的移动媒体,包括光盘,右键都会出现“自动播放”的菜单,这是正常的功能。 

   综上所述:

   引用

   目前的U盘病毒都是通过Autorun.inf来进入的;

   Autorun.inf本身是正常的文件,但可被利用作其他恶意的操作;

   不同的人可通过Autorun.inf放置不同的病毒,因此无法简单说是什么病毒,可以是一切病毒、木马、黑客程序等;

   一般情况下,U盘不应该有Autorun.inf文件;

   如果发现U盘有Autorun.inf,且不是你自己创建生成的,请删除它,并且尽快查毒;

   如果有貌似回收站、瑞星文件等文件,而你又能通过对比硬盘上的回收站名称、正版的 fef 瑞星名称,同时确认该内容不是你创建生成的,请删除它;

   同时,一般建议插入U盘时,不要双击U盘,另外有一个更好的技巧:插入U盘前,按住Shift键,然后插入U盘,建议按键的时间长一点。插入后,用右键点击U盘,选择“资源管理器”来打开U盘。

   注:部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计,目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式,因此建议购买U盘是先做识别,或咨询销售人员。

   下面说说RavMon.exe病毒的解决办法吧:

   昨天某人发现她的U盘有病毒,KV报出一个RavMonE.exe文件,这个也是最经典的一个U盘病毒了……

   引用

   RavmonE.exe病毒运行后,会出现同名的一个进程,该程序并貌似没有显著危害性。程序大小为3.5M,貌似用Python写的,一般会占用19-20M左右资源,在Windows目录内隐藏为系统文件,且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字,估计可能在有窃取帐号密码之类的危害吧,不过由于该疑似病毒文件过于巨大,一般随移动存储器传播。

   解决方法:

   1、打开任务管理器(ctrl alt del或者任务栏右键点击也可),终止所有ravmone.exe的进程。

   2、进入c:\\windows,删除其中的ravmone.exe。

   3、进入c:\\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\\software\\Microsoft\\windows\\CurrentVersion\\Run\\,在右边可以看到一项数值是c:\\windows\\ravmone.exe的,把他删除掉。

   4、完成后,病毒就被清除了。

   杀掉U盘中的病毒的方法:

   对移动存储设备,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。

   但对于上面的处理U盘中的病毒的方法,经过我的亲身经历后作小小补充:就是在删除autorun.inf,msvcr71.dl,RavMonE.exe这三个文件时,直接删可能会删不掉的,要先到进程管理那了先结束RavMonE.exe再删除这三个文件,如果还不行就到安全模式里删,这样就一定行。

   小结:

   不要以为这个是小小的病毒,它是不知不觉的在后台运行的,它长期会占用你差不多20M内存,它随系统启动。它会莫名奇妙的使你的计算机在沉默中死亡。相信这病毒在公共的计算机中非常流行,例如学校,公司等。这个病毒任你格式化U盘也格不掉,用很多杀毒软件也奈它不何。一般让你看不出来,不信你可以把U盘插入电脑中再把“文件夹选项中隐藏受保护的操作系统文件钩掉”,看看……你可能见到多出了三个不明的文件,那你就是中招了!有空检查一下你的U盘吧!祝你好运!注意:如果进程是Ravmon.exe ,这个应该是瑞星的程序而不病毒! :一般讲:尽量关掉【自动播放】功能。有益无害。祝正常运行。 这个不是病毒。我是将瑞星卡卡设置了u盘保护之后才有的。所以不用删的。
Autorun.inf(U盘病毒)

U盘病毒专杀工具 v2.0下载地址:

http://dl.360safe.com/killer_autorun.exe


专杀工具使用方法:
使用U盘病毒专杀工具进行查杀
查杀完毕后重启计算机



【U盘病毒危害】

浏览器被强制关闭 双击打不开盘符、显示不了隐藏文件
大部分 fef 安全软件无法使用 360查出有Autorun.inf未知自动启动程序
修改注册表、结合下载器木马下载更多盗号木马、感染性病毒等
劫持浏览器   是一种病毒!告诉你怎么删!DOS命令是最好的,也是最干净的
假设autorun.inf文件夹是在D盘,操作如下: 打开“开始”,选择“运行”,输入“CMD”,打开命令行窗口,在命令行窗口中输入一下命令:
第一步:输入D: 然后回车
第二步:输入rmdir /s autorun.inf 然后回车
第三步:当出现提示时,按“Y”,并回车
其他盘照此方法执行即可!!   正常没事 你是听谁说的见到autorun.inf就要杀掉啊 这是免疫文件杀它干啥  
最新评论共有位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名评论