如何封殺利用U盤autorun.inf文件傳播的病毒
發(fā)布時間:2014-10-09 15:23:46 作者:佚名
我要評論

U盤autorun.inf文件主要是用來實現(xiàn)自動播放的文件,這有時候能方便我們,同時它也會被病毒利用給我們帶來危害,下面為大家講解下如何封殺利用autorun.inf文件傳播的病毒
不知大家是否知道U盤autorun.inf文件是什么?它又有何作用?其實呢,U盤autorun.inf文件主要是用來實現(xiàn)自動播放的文件,這有時候能方便我們。不過,autorun.inf文件也會被病毒利用,給我們帶來危害。
今天就和大家講講如何封殺利用autorun.inf文件傳播的病毒。
一、如何發(fā)現(xiàn)病毒
這個病毒有著非常明顯的外部特征,但是卻又常常容易被忽略。之所以容易忽略,是因為它并不會令電腦變慢,所以很多人就不注意到。但是如果我們在雙擊打開U盤時,不是在當前窗口打開,而是在新窗口中打開,那么則有可能中毒了。這時可以在“我的電腦”中右擊盤符,看其最上方的一項命令是什么,如果為“Auto”,而不是正常的“打開”,那么中毒的可能性則進一步增大;但要確認中毒,還需要我們在地址欄中輸入E:\autorun.inf(E盤需換成實際的盤符),如果打開的文件中open行后所跟的文件是sxs.xls.exe這樣的文件,那么則肯定中毒了。
二、怎么清除病毒
發(fā)現(xiàn)這種病毒后,不要耽心,清除的方法有很多種。下面分別向大家介紹一些比較簡單的做法。
1、手工清除
由于該病毒作用的原理是利用了自動播放autorun.inf文件來完成的,因此我們可以將其手工刪除。
打開“文件夾選項”窗口,切換到“查看”標簽,將“隱藏受保護的操作系統(tǒng)文件”項取消,然后設置“顯示所有文件和文件夾”,這樣我們就可以查看到磁盤根目錄下的autorun.inf文件,將其打開后,查看open行后所跟的文件,正常情況下應該為sxs.xls.exe,但也有一些變種是其它文件名稱,例如tel.xls.exe、fun.xls.exe等。
首先將open行后所跟的文件刪除,然后再將autorun.inf文件一并刪除。一般來說,只要有一個盤符感染,那么其它分區(qū)也會被感染,因此要對所有分區(qū)進行同樣的操作。
需要注意的是,手工清除只對部分對象適用。如果大家對系統(tǒng)做了備份文件,那么可以用備份文件恢復,恢復成功后的C盤則是安全的,然后在資源管理器中將其它盤的上述文件刪除,這樣即比較徹底。
2、殺毒軟件清除
其實,如果大家安裝了殺毒軟件,只要將病毒庫升級到最新版本,一般都能夠?qū)⑵洳闅?。另外瑞星還提供了橙色八月專殺工具,大家不防試用一下。
但是很多用戶反映,使用殺毒軟件清除后磁盤無法打開了。這是因為殺毒軟件只清除了open行后所跟的文件,并不能清除autorun.inf文件。而我們雙擊分區(qū)時則會自動運行autorun.inf文件中open行所列的文件,而該文件被刪除了自然會出錯。
因此此時大家則需要使用上面介紹的手工清除的方法將autorun.inf文件刪除即可。
小提示:使用上述方法清除后需要重新啟動電腦方能生效。
三、如何預防
由于現(xiàn)在U盤非常普及,當我們的U盤在中毒的機器上使用過時,則會被感染。被感染的U盤放到其它機器上使用時,又會重復感染。由此看來U盤是最大的受害者,那么對于用戶來說該如何避免因U盤而感染病毒呢?
其實很簡單,通過前面的介紹我們已經(jīng)看出,病毒的運行主要是通過雙擊時觸發(fā)autorun.inf文件來完成的。如果我們不雙擊,而是采用右擊盤符,選擇“打開”或者“資源管理器”命令來查看U盤中的內(nèi)容,這樣autorun.inf文件就無法運行,自然就不會感染病毒了。
看完這篇文章,相信大家了解U盤autorun.inf文件為何物了吧。它有增加我們便利性的作用,也有讓我們電腦中毒的潛在危害。所以,大家在使用U盤的過程中,還需要提高病毒防范意識。
今天就和大家講講如何封殺利用autorun.inf文件傳播的病毒。
一、如何發(fā)現(xiàn)病毒
這個病毒有著非常明顯的外部特征,但是卻又常常容易被忽略。之所以容易忽略,是因為它并不會令電腦變慢,所以很多人就不注意到。但是如果我們在雙擊打開U盤時,不是在當前窗口打開,而是在新窗口中打開,那么則有可能中毒了。這時可以在“我的電腦”中右擊盤符,看其最上方的一項命令是什么,如果為“Auto”,而不是正常的“打開”,那么中毒的可能性則進一步增大;但要確認中毒,還需要我們在地址欄中輸入E:\autorun.inf(E盤需換成實際的盤符),如果打開的文件中open行后所跟的文件是sxs.xls.exe這樣的文件,那么則肯定中毒了。
二、怎么清除病毒
發(fā)現(xiàn)這種病毒后,不要耽心,清除的方法有很多種。下面分別向大家介紹一些比較簡單的做法。
1、手工清除
由于該病毒作用的原理是利用了自動播放autorun.inf文件來完成的,因此我們可以將其手工刪除。
打開“文件夾選項”窗口,切換到“查看”標簽,將“隱藏受保護的操作系統(tǒng)文件”項取消,然后設置“顯示所有文件和文件夾”,這樣我們就可以查看到磁盤根目錄下的autorun.inf文件,將其打開后,查看open行后所跟的文件,正常情況下應該為sxs.xls.exe,但也有一些變種是其它文件名稱,例如tel.xls.exe、fun.xls.exe等。
首先將open行后所跟的文件刪除,然后再將autorun.inf文件一并刪除。一般來說,只要有一個盤符感染,那么其它分區(qū)也會被感染,因此要對所有分區(qū)進行同樣的操作。
需要注意的是,手工清除只對部分對象適用。如果大家對系統(tǒng)做了備份文件,那么可以用備份文件恢復,恢復成功后的C盤則是安全的,然后在資源管理器中將其它盤的上述文件刪除,這樣即比較徹底。
2、殺毒軟件清除
其實,如果大家安裝了殺毒軟件,只要將病毒庫升級到最新版本,一般都能夠?qū)⑵洳闅?。另外瑞星還提供了橙色八月專殺工具,大家不防試用一下。
但是很多用戶反映,使用殺毒軟件清除后磁盤無法打開了。這是因為殺毒軟件只清除了open行后所跟的文件,并不能清除autorun.inf文件。而我們雙擊分區(qū)時則會自動運行autorun.inf文件中open行所列的文件,而該文件被刪除了自然會出錯。
因此此時大家則需要使用上面介紹的手工清除的方法將autorun.inf文件刪除即可。
小提示:使用上述方法清除后需要重新啟動電腦方能生效。
三、如何預防
由于現(xiàn)在U盤非常普及,當我們的U盤在中毒的機器上使用過時,則會被感染。被感染的U盤放到其它機器上使用時,又會重復感染。由此看來U盤是最大的受害者,那么對于用戶來說該如何避免因U盤而感染病毒呢?
其實很簡單,通過前面的介紹我們已經(jīng)看出,病毒的運行主要是通過雙擊時觸發(fā)autorun.inf文件來完成的。如果我們不雙擊,而是采用右擊盤符,選擇“打開”或者“資源管理器”命令來查看U盤中的內(nèi)容,這樣autorun.inf文件就無法運行,自然就不會感染病毒了。
看完這篇文章,相信大家了解U盤autorun.inf文件為何物了吧。它有增加我們便利性的作用,也有讓我們電腦中毒的潛在危害。所以,大家在使用U盤的過程中,還需要提高病毒防范意識。
相關文章
怎樣預防u盤病毒autorun.inf u盤autorun.inf病毒預防策略
u盤病毒autorun.inf非常的常見,中了autorun.inf病毒的u盤通常會多出自動播放、open、browser等項目。那么我們該如何預防u盤autorun.inf病毒呢?下面小編給大家解答下2016-08-04- autoruns是一款功能強大的軟件,特別是對自啟動項添加前后的比較功能,PS:“AUTO”=“自動”;“RUN”=“運行”;因此,“AUTORUNS”=自啟動項目組,想必大家已經(jīng)明白其用2015-01-26
Autorun.inf是什么病毒以及刪除Autorun.inf的圖文方法步驟
autorun.inf是我們電腦使用中比較常見的文件之一 ,其作用是允許在雙擊磁盤時自動運行指定的某個文件。但是近幾年出現(xiàn)了用autorun.inf文件傳播木馬或病毒,它通過使用者的2011-12-22- AutoRun是微軟的windows系統(tǒng)的一種自動運行的文件命令,主要用于對于移動設施的自動運行。一些用戶反饋說電腦運行AutoRun功能,導致系統(tǒng)很卡,有什么方法可以關閉AutoRun功2018-11-08