1   1  /  1  页   跳转

六种感染U盘病毒的Autorun.inf

六种感染U盘病毒的Autorun.inf

这是我遇到的一些会感染U盘的病毒产生的Autorun.inf,有些病毒忘记保存它们的Autorun.inf了,

[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe

[autorun]
open=rundll.exe
shell\open=打开(&O)
shell\open\Command=rundll.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=rundll.exe

[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1

[autorun]
open=Ghost.pif
shellexecute=Ghost.pif
shell\Auto\command=Ghost.pif
shell=Auto

[autorun]
open=KPE.exe
shellexecute=KPE.exe
shell\Auto\command=KPE.exe
shell=Auto

[autorun]
open=.\RECYCLER\Lcass.exe
shell\1=打开(&O)
shell\1\Command=.\RECYCLER\Lcass.exe
shell\2\=浏览(&V)...
shell\2\Command=.\RECYCLER\Lcass.exe
shellexecute=.\RECYCLER\Lcass.exe

在U盘下发现他们,删!
最后编辑2007-05-12 10:23:58.920000000
分享到:
gototop
 

虽然没什么用,但是你的精神不错,
gototop
 

偶是天天遇到了,唉,一句话——惨
gototop
 

引用:
【银河帆影的贴子】这是我遇到的一些会感染U盘的病毒产生的Autorun.inf,有些病毒忘记保存它们的Autorun.inf了,

[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe

[autorun]
open=rundll.exe
shell\open=打开(&O)
shell\open\Command=rundll.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=rundll.exe

[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1

[autorun]
open=Ghost.pif
shellexecute=Ghost.pif
shell\Auto\command=Ghost.pif
shell=Auto

[autorun]
open=KPE.exe
shellexecute=KPE.exe
shell\Auto\command=KPE.exe
shell=Auto

[autorun]
open=.\RECYCLER\Lcass.exe
shell\1=打开(&O)
shell\1\Command=.\RECYCLER\Lcass.exe
shell\2\=浏览(&V)...
shell\2\Command=.\RECYCLER\Lcass.exe
shellexecute=.\RECYCLER\Lcass.exe

在U盘下发现他们,删!
………………




有些帮助的文章,参照处理http://hi.baidu.com/killvir/blog/item/819eacaf0fe735cd7cd92a80.html
gototop
 

实话说,这个东西就是一个简单的程序,只要有[autorun]和open=就足够了,其他的附带项目根据病毒的不同而各异,可能还会有更多的呢,不只这六种
gototop
 

并非只要有[autorun]和open=就足够了,有了shell可以修改右键菜单,右击也会打开病毒
gototop
 

那要删除 这种 病毒文件时候 有没有什么 特别的要求呢 ?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT