U盘上有servet.exe和AutoRun.inf文件

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 U盘上有servet.exe和AutoRun.inf文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:	发表于： 2007-05-24 16:52 \| 只看楼主短消息资料字号：小中大 11楼【回复“长期潜水”的帖子】问题是病毒文件始终还在啊
雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:

雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:	发表于： 2007-05-24 16:54 \| 只看楼主短消息资料字号：小中大 12楼【回复“baohe”的帖子】是我刚才发的，谢谢你！按照你说的办法，今天终于把那台病毒电脑给处理好，非常感谢你！否则，我只有全盘格了重装系统。在处理的过程中，还遇到了一些其它的问题，还好，解决了。
雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:

强壮不惑狮

发表于： 2007-05-24 16:56 | 短消息资料

字号：小中大 13楼

引用:

【baohe的贴子】4、这个注册表项不能删除。但必须通过编辑，去掉其中的autocheck
………………

猫叔这一步不是很明白
能否具体点
怎么样编写

雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:	发表于： 2007-05-24 16:59 \| 只看楼主短消息资料字号：小中大 14楼【回复“天月来了”的帖子】禁止自动播放，这点我还是懂的。我用U盘从来都是右击打开，怕染毒。
雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:

大版主

发表于： 2007-05-24 17:05 | 短消息资料

字号：小中大 15楼

引用:

【xiaoyueIQ的贴子】

猫叔这一步不是很明白
能否具体点
怎么样编写
………………

那个BootExcute项是不允许删除的（删了就进不了系统了）。病毒往这里塞了私货，只能通过编辑该键键值，去掉病毒塞进来的DD。

xiaoyueIQ 强壮不惑狮帖子:1076 注册: 2006-11-11 来自:蓝迪亚斯	发表于： 2007-05-24 17:08 \| 短消息资料字号：小中大 16楼哦，明白了。。多谢猫叔关于禁止自动播放是在组策略里设置的。我们要养成插入U盘时按SHIFT键不让它自动运行的好习惯在问一下BootExcute是系统文件吗？它的位置是在哪？
xiaoyueIQ 强壮不惑狮帖子:1076 注册: 2006-11-11 来自:蓝迪亚斯

姑苏残月叱咤花甲狮帖子:2464 注册: 2007-01-27 来自:	发表于： 2007-05-24 17:12 \| 短消息资料字号：小中大 17楼这丫头真让人头疼.问题真多啊. 你问的是个注册表肩值,文件位置估计是在SYSTEM32下
姑苏残月叱咤花甲狮帖子:2464 注册: 2007-01-27 来自:

强壮不惑狮

发表于： 2007-05-24 17:48 | 短消息资料

字号：小中大 18楼

引用:

【姑苏残月的贴子】这丫头真让人头疼.问题真多啊.
你问的是个注册表肩值,文件位置估计是在SYSTEM32下
………………

不问能学到东西吗？

雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:	发表于： 2007-05-24 17:58 \| 只看楼主短消息资料字号：小中大 19楼【回复“baohe”的帖子】 BootExecute这个值应该为什么？现在默认值是autocheck autochk * bsmain
雅朵自信弱冠狮帖子:304 注册: 2005-02-23 来自:

大版主

发表于： 2007-05-24 18:00 | 短消息资料

字号：小中大 20楼

引用:

【雅朵的贴子】【回复“baohe”的帖子】
BootExecute这个值应该为什么？现在默认值是autocheck autochk *
bsmain

………………

瑞星2007用户，这个键值是：
autochk * bsmain

2 / 4 页

跳转页