望麓自卑—湖南大学最具潜力的校园传媒

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1602|回复: 3

手工杀rose等使硬盘出现自动播放的病毒

[复制链接]
发表于 2006-10-26 15:40:12 | 显示全部楼层 |阅读模式
1.按ctrl+alt+del,在弹出的任务管理器中选择进程菜单,找到rose.exe结束其进程。
2.把下面的复制在记事本中,选择另存为,在保存类型中选择所有文件,文件名为killrose.bat(文件名随便,但扩展名必须为bat,如果不知道什么是扩展名就填killrose.bat就ok了)
----------------------------------------
@echo off
attrib -s -h -r C:/rose.exe
attrib -s -h -r C:/autorun.inf
attrib -s -h -r D:/rose.exe
attrib -s -h -r D:/autorun.inf
attrib -s -h -r E:/rose.exe
attrib -s -h -r E:/autorun.inf
attrib -s -h -r F:/rose.exe
attrib -s -h -r F:/autorun.inf
attrib -s -h -r G:/rose.exe
attrib -s -h -r G:/autorun.inf
attrib -s -h -r H:/rose.exe
attrib -s -h -r H:/autorun.inf
attrib -s -h -r C:/windows/rose.exe
attrib -s -h -r C:/windows/autorun.inf
attrib -s -h -r C:/windows/system32/rose.exe
attrib -s -h -r C:/windows/system32/autorun.inf
del C:\\rose.exe
del C:\\autorun.inf
del D:\\rose.exe
del D:\\autorun.inf
del E:\\rose.exe
del E:\\autorun.inf
del F:\\rose.exe
del F:\\autorun.inf
del G:\\rose.exe
del G:\\autorun.inf
del H:\\rose.exe
del H:\\autorun.inf
del C:/windows/rose.exe
del C:/windows/autorun.inf
del C:/windows/system32/rose.exe
del C:/windows/system32/autorun.inf
---------------------------------------------
注意:文件内容是横线中间的,横线不是,保存到任意位置后,看你保存的文件,图标像程序似的,黑色的窗上面有齿轮,那么请进入第2步。
3.双击killrose.bat,闪出个黑框,重新启动机器,你会发现rose就这样没有了,呵呵。

原理是这样的,在windows中,默认的自播放加载文件就是auturnn.inf,病毒程序在auturnn.inf里写下[autorun]shellkexecute=rose.exe,那么只要你双击盘就打开rose.exe了,呵呵不信你可以找个程序自己试试看,放个auturnn.infinf文件和你自己的程序在同个盘,把inf里面shellkexecute=“你自己的程序”,双击就会打开你的了程序了。

至于我的那个文件代码是attrib -s -h -r是去掉文件系统(-s)隐藏(-h)只读(-r)属性
del 就是删除了,你可以更改里面的程序名删除类似的病毒.
还有我那里只写到h盘,如果你的盘够多,按上面的自己加就是了



我试过了 很管用的 建议大家都自己弄下~~ [s:23]
 楼主| 发表于 2006-10-26 15:50:40 | 显示全部楼层
常见的还有COPY.EXE这样的病毒
按照上面的方法把下面的复制就行了
;------------ 线下面的内容复制,别复制这一行 ----  
@echo off  
c:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
d:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
e:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
@echo 修复完成。按任意键继续……记得手动重启计算机!!  
pause  
;------------复制该线以上的内容 别复制这一行 --------
发表于 2006-10-26 18:29:46 | 显示全部楼层
基本上你是有宝气的
发表于 2006-10-26 22:42:08 | 显示全部楼层
直接删不就完了
哪用这么麻烦
还要写个批处理... [s:22]
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

每日推荐上一条 /1 下一条

小黑屋|手机版|湖南大学望麓自卑校园传媒 ( 湘ICP备14014987号 )

GMT+8, 2024-11-2 01:20 , Processed in 0.562354 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表