WEB开发网
开发学院操作系统Windows XP 让你的Windows免疫Autorun病毒 阅读

让你的Windows免疫Autorun病毒

 2008-09-11 09:57:19 来源:WEB开发网   
核心提示:目前,U盘病毒的情况非常严重,让你的Windows免疫Autorun病毒,几乎所有带病毒的U盘,根目录里都有一个autorun.inf,一部分人也根据自己的经验,做出了“免疫”工具,右键菜单多了“自动播放”、“Open”、“Browse

目前,U盘病毒的情况非常严重,几乎所有带病毒的U盘,根目录里都有一个autorun.inf。右键菜单多了“自动播放”、“Open”、“Browser”等项目。由于我们习惯用双击来打开磁盘,但现在我们双击,通常不是打开U盘,而是让autorun.inf里所设的程序自动播放。所以对于很多人来说相当麻烦。其实Autorun.inf被病毒利用一般有4种方式

OPEN=filename.exe自动运行。

但是对于很多XPSP2用户和Vista用户,Autorun已经变成了AutoPlay,不会自动运行它,会弹出窗口说要你干什么。

shellAutocommand=filename.exe
shell=Auto

修改上下文菜单。把默认项改为病毒的启动项。但此时只要用户在图标上点击右键,马上发现破绽。聪明点的病毒会改默认项的名字,但如果你在非中文的系统下发现右键菜单里多出了乱码或者中文,你会认为是什么呢?

shellexecute=filename.exe

ShellExecute=....只要调用ShellExecuteA/W函数试图打开U盘根目录,病毒就会自动运行。这种是对付那些用Win+R输盘符开盘的人。

shellopen=打开(&O)
shellopenCommand=filename.EXE 
shellopenDefault=1 
shellexplore=资源管理器(&X)

这种迷惑性较大,是新出现的一种形式。右键菜单一眼也看不出问题,但是在非中文的系统下,原形毕露。突然出现的乱码、中文当然难逃法眼。

面对这种危险,尤其是第四种,仅仅依靠Explorer本身,已经很难判断可移动磁盘是否已经中毒。而在这种情况下,一部分人也根据自己的经验,做出了“免疫”工具。

免疫的办法,对可移动磁盘和硬盘

1、同名目录

1 2 3  下一页

Tags:Windows 免疫 Autorun

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接