Autorun.inf U盤病毒手工解決方法

病毒現(xiàn)象
1) 安全模式無法進入。
2) 注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下多出了許多劫持項,導(dǎo)致一些安全類軟件和工具無法打開。
圖1:Autorun.inf U盤病毒現(xiàn)象——眾多文件打開方式遭劫持
3) “文件夾選項”中原有的“隱藏受保護的操作系統(tǒng)文件(推薦)”選項消失。
圖2:Autorun.inf U盤病毒現(xiàn)象——“隱藏受保護的操作系統(tǒng)文件(推薦)”選項消失
4) 查看U盤中的文件,看似沒有任何異樣,但其實早已危機四伏。病毒將自己偽裝成隱藏的系統(tǒng)文件,并通過惡意手段刪除“文件夾選項”中的“隱藏受保護的操作系統(tǒng)文件(推薦)”欄目來達到徹底隱藏自己的目的。若是在不知情的情況下直接打開U盤,那么很遺憾,您計算機中所有磁盤都會中招。這種情況下我們就需要借助殺毒輔助工具找到隱藏的病毒文件。通過wsyscheck工具可以明顯看到U盤和系統(tǒng)C盤根目錄的兩個病毒文件oydiexc.exe和autorun.inf,這兩個文件若不借助輔助工具,只通過常規(guī)方法是看不到的。
圖3:通過wsyscheck工具可以查看到U盤根目錄下隱藏的病毒文件
圖4:通過wsyscheck工具可以查看到C盤根目錄下隱藏的病毒文件
殺毒輔助工具介紹
本次手工處理病毒所借助的工具是wsyscheck,該工具與上一篇文章介紹的XueTr功能類似,這里就不再贅述。為什么會突然換用wsyscheck呢?因為它的“文件管理”功能可以顯示出所選目錄下的所有文件和文件夾,且對于近期創(chuàng)建的可疑文件會以紅色字體突出顯示,若某些文件夾下近期被修改或創(chuàng)建了可疑文件,該文件夾的所有信息也會以特殊顏色(一般為紅色或藍色)顯示來引起注意,這對于盡快找到病毒文件非常有利。
處理方法
1) 利用wsyscheck工具找出并結(jié)束可疑進程:rqtcrfo.exe和ccavblx.exe,為了保證計算機重啟后病毒文件不再生成,這里選擇將兩文件直接添加到重啟并刪除文件列表。
圖5:利用wsyscheck找到病毒進程,并添加到“重啟并刪除列表”
2) 通過wsyscheck的“文件管理”功能,將上面已經(jīng)發(fā)現(xiàn)的C盤和E盤下兩個病毒文件oydiexc.exe和autorun.inf也一并發(fā)送到重啟并刪除文件列表。
圖6:利用wsyscheck找到C盤根目錄的病毒文件,并添加到“重啟并刪除列表”
圖7:利用wsyscheck找到U盤根目錄的病毒文件,并添加到“重啟并刪除列表”
3) 上述操作已將明顯地病毒文件處理掉,為了保險起見,先不著急重啟計算機,我們再做進一步搜查,試著揪出隱藏更深的病毒文件。通過對文件夾的翻查,以文件創(chuàng)建時間為初步判斷是否為病毒的依據(jù),最后可以確定的可疑文件有C:\Program Files\meex.exe,C:\Program Files\Common Files\Microsoft Shared\wjlarbn.inf,C:\Program Files\Common Files\System\ wjlarbn.inf,將這些文件全部發(fā)送到重啟并刪除文件列表中。
圖8:利用wsyscheck找到其他可疑病毒文件,并添加到“重啟并刪除列表”
4) 進入wsyscheck的“安全檢查”—“重啟刪除文件”欄目,可以看到之前添加的所有需重啟刪除的病毒文件,點擊“執(zhí)行重啟刪除”執(zhí)行計算機的重啟操作。
圖9:查看待處理的文件,確保無誤,執(zhí)行重啟刪除操作
5) 計算機重啟后再借助wsyscheck查看,原有的病毒文件已不復(fù)存在。下面就要進入殺毒后的“善后”流程了,點擊wsyscheck“工具”選項,依次選擇“修復(fù)隱藏文件顯示”和“修復(fù)安全模式”。
圖10:確認病毒文件刪除后,修復(fù)受損的功能
進入wsyscheck“安全檢查”—“常規(guī)檢查”欄目,查看右側(cè)“禁用程序管理”,一些安全軟件的被劫持項都在此列出,全部選中后點擊“允許程序運行”去掉劫持項,再次重啟計算機。
6) 計算機重啟后,安全模式已可進入,再回到正常模式下,打開“文件夾選項”,被病毒刪除的“隱藏受保護的操作系統(tǒng)文件(推薦)”欄目已可正常顯示,一些安全類軟件和工具也能正常運行了。至此,該U盤病毒的手工處理過程全部完成。
圖12:處理完病毒重啟后,被病毒隱藏的選項恢復(fù)正常
總結(jié)
通過上述手工處理病毒的過程不難看出,病毒通過Autorun.inf文件激活oydiexc.exe進程達到感染各個盤符、釋放其他病毒文件的目的,只要結(jié)束病毒進程并找到所有病毒文件一次性刪除,重啟計算機后便會還你一個干凈的系統(tǒng)。掌握這種手工殺毒的思路后,處理方法其實大同小異,更多的是靈活運用以及相關(guān)經(jīng)驗。
相關(guān)文章
- U盤autorun.inf文件主要是用來實現(xiàn)自動播放的文件,這有時候能方便我們,同時它也會被病毒利用給我們帶來危害,下面為大家講解下如何封殺利用autorun.inf文件傳播的病毒2014-10-09
- 現(xiàn)在病毒在網(wǎng)絡(luò)上很盛行,有時候不小心的操作就容易中毒了,比如當U盤使用久了也會中毒,每次U盤里面就會自己產(chǎn)生一個autorun.inf文件,那么U盤autorun.inf病毒如何徹底刪2014-08-12
如何鑒定U盤是否中毒(通過重命名為autorun.inf實現(xiàn))
U盤是否中毒怎么知曉,通過在u盤中建立空的文件夾命名為autorun.inf,如果無法完成重命名,就說明u盤已中毒,感興趣的朋友可以了解下哈,希望可以幫助到大家2013-07-19怎樣預(yù)防u盤病毒autorun.inf u盤autorun.inf病毒預(yù)防策略
u盤病毒autorun.inf非常的常見,中了autorun.inf病毒的u盤通常會多出自動播放、open、browser等項目。那么我們該如何預(yù)防u盤autorun.inf病毒呢?下面小編給大家解答下2016-08-04