强力

来源:互联网 发布:cdma2000是什么网络 编辑:程序博客网 时间:2024/05/17 01:37

最近发现朋友或同学的电脑部分中了一个常见的autorun.inf引起的病毒,这段时间常见的由autorun.inf 引导的是一个名为 limit.exe 的文件,里面是什么东西就没有去读它,但是如果中招的话,会出现最常见的显示不了隐藏文件,还有任务管理器、注册表等也打不开,就是打得开注册表改了回来,很快又被改了,也删除不了它们,在安全模式下也是一样。想了很多办法也是无效,只有重装系统了。但是因为autorun.inf 在每个盘符下都在,所以如果不先把autorun.inf 删除的话,重装系统也是没用的,主要原因是当你重装系统后,新的系统会检测每一个盘的,系统一检测到,autorun.inf马上就运行了,新的系统也就中招了。
   在重装系统前先要在纯DOS下将autorun.inf删除(那个limit.exe可以不用删除,因为没有了那个引导的执行文件autorun.inf,如果你不去运行它的话,它也发挥不了作用),用attrib 命令发现autorun.inf 的属性是SHR ,用attrib autorun.inf -s-h-r 提示说attrib 的用法不对,后来试了几种方法,终于试出来了,方法如下:
  
  d:/attrib -s autorun.inf -h
  d:/attrib -r autorun.inf
(当然也可以这样用:
d:/attrib -s -h -r -a autorun.inf)
  d:/del autorun.inf
  
   删除了autorun.inf 后重装系统后再装个杀毒软件(记得更新,我用的是瑞星)就可以把autorun.inf 引导的那些如limit.exe之类的东西清除了。有个问题值得注意的是:所有盘下的autorun.inf 都要删除掉,否则刚才所做的等于没做,我就试过,因为有一个分区格式不同,没有注意到它,后来还是要再重装一次。

     

   这几天遭遇黑客。GOOGLE收录中显示PLUS目录下有一文件有问题。可是该文件在显示隐藏的情况下,不可见。同时,在CMD DIR/a 命令下也找不到。后来不得已使用ATTRIB命令,顺利找到该文件,删除。
另外:删除某些文件时,出现无法读源文件的情形。无法删除,无法剪切、复制、粘贴。后来使用新建BAT文件的方法删除。

新建文本文件 写入

 

    DEL /F /a /q  //?/%1
   RD /s /Q //?/%1

 

   保存为DAT文件。

   然后将需要删除的文件或文件夹拖入该BAT文件即可

 

另外:对于防止文件恢复,本人没有经验,希望有机会可以接触

原创粉丝点击