用批處理實(shí)現(xiàn)auto.exe的免疫功能
昨天下午開(kāi)始系統(tǒng)就有點(diǎn)不正常，估計(jì)是中了廣告插件了，用360安全衛(wèi)士運(yùn)行后立刻關(guān)閉，
使用惡意軟件清理助手也清理不完全，進(jìn)入安全模式下清理，清理完畢后重啟電腦后依然如故。
使用winpe模式進(jìn)去，查看幾個(gè)盤(pán)符，發(fā)現(xiàn)每個(gè)目錄下都有auto.exe，無(wú)法編輯，是32位可執(zhí)行文件， 刪除，重啟電腦恢復(fù)正常。
先是autorun.inf,導(dǎo)致網(wǎng)上到處都是autorun.inf的免疫程序，現(xiàn)在竟然又出了auto.exe
佩服啊，
手工設(shè)置auto免疫
第一：開(kāi)始運(yùn)行中輸入 cmd
第二：輸入 cd\    退到根目錄下
第三：X： x代表你要建免疫的那個(gè)目錄
第四：md auto.exe建一個(gè)跟病毒配置文件一樣文件名的文件夾
第五：cd auto.exe    進(jìn)到此文件夾中 
第六：md 免疫程序..\      注意此處一點(diǎn).要輸入兩個(gè)點(diǎn)以上才可以 否則病毒還是替換掉這個(gè)文件夾的 
第六: cd\    回車(chē) 退回根目錄
第七：attrib +h +s +r auto.exe 設(shè)置此文件為隱藏 系統(tǒng) 只讀屬性。
第八：輸入 exit 退出即可
保存為do.bat拷貝到每個(gè)盤(pán)的根目錄，運(yùn)行即可

其中一個(gè)就是Windows XP里無(wú)法顯示隱藏文件及隱藏文件夾，即使在"文件夾選項(xiàng)"里選擇了"顯示隱藏文件"，但確定后還是顯示不了，再看文件夾選項(xiàng)又變回老樣子。

看來(lái)Windows還真是比Unix復(fù)雜得多，求助Google，很快找到了能夠解決我這個(gè)問(wèn)題的答案：
進(jìn)入注冊(cè)表展開(kāi)：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
將右窗的雙字節(jié)項(xiàng)值CheckedValue 改為1即可。

看來(lái)是某個(gè)病毒作祟，這年頭Windows的病毒防護(hù)成了一個(gè)嚴(yán)峻的大問(wèn)題。

進(jìn)一步的，如果我們想通過(guò)隱藏文件屬性來(lái)保護(hù)一些密密文件，可以學(xué)習(xí)一下這些病毒的處理方法。
運(yùn)行"regedit"啟動(dòng)注冊(cè)表編輯器，打開(kāi)
KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
為安全起見(jiàn)，請(qǐng)先將該分支導(dǎo)出，然后刪除SHOWALL分支，重新打開(kāi)"高級(jí)設(shè)置"窗口，現(xiàn)在你就再也找不到"顯示所有文件和文件夾"選項(xiàng)，你的隱藏文件現(xiàn)在可以高枕無(wú)憂了

最新評(píng)論