AUTO病毒

页面分类: 局域网安全

天下维客，你可以修改的网络知识库

U盘(自动运行)类病毒(auto病毒)具有一定程度危害,它的机理是依赖Windows的自动运行功能,使得我们在点击打开磁盘的时候,自动执行相关的文件.目前我们使用U盘都十分频繁。文件大家甚至耳熟能详了,比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的。

最新病毒变种

“AUTO病毒”再生新变种，该病毒运行后用户电脑系统资源将被严重占用，系统将无法正常操作；并且病毒还会不断向局域网内的其它计算机发送ARP欺骗包，使局域网的网络出现堵塞，甚至瘫痪现象，给用户的网络财产安全带来严重威胁。

auto病毒专杀(U盘病毒 自动播放病毒 )特性分析

所谓的自动运行功能是指Windows系统一种方便特性,使当光盘、U盘插入到机器自动运行,而这种特性的实现就是通过磁盘跟目录下的autorun.inf文件进行.这个文件保存在驱动器的根目录下(一般会是一个隐藏属性的系统文件),它保存着一些简单的命令,告知系统新插入的光盘或U盘应该自动启动什么程序等.

　　常见的Autorun.inf文件格式大致如下：

   [AutoRun]　　　　//表示AutoRun部分开始,必须输入
   icon=C:\C.ico　　//指定给C盘一个个性化的盘符图标C.ico

　　open=C:\1.exe　　//指定要运行程序的路径和名称,只要在此放入病毒程序就可自动运行; 　　

auto病毒专杀(U盘病毒 自动播放病毒 )就是利用这种系统特性,一般在感染后会修改系统的注册表,将显示所有文件的选项设置为禁止.甚至修改磁盘关联,杀毒软件一般会只把病毒文件清除,但对残余的文件不会处理.这也是常见的杀毒软件为什么常常无法清除干净,或者清除后双击无法打开磁盘的原因.

auto病毒专杀(U盘病毒 自动播放病毒 )解决办法

使用金山毒霸2008套装来全面解决auto病毒专杀(U盘病毒 自动播放病毒 )问题(推荐!)

• 金山毒霸对auto病毒专杀(U盘病毒 自动播放病毒 )检测进行了特别的处理,可以快速的监测和定位auto病毒专杀(U盘病毒 自动播放病毒 ),并清除它们.金山毒霸同时还提供对注册表关联修复和自动运行阻止的处理.

AUTO专杀工具下载：

• http://www.skycn.com/soft/32850.html Auto病毒专杀 V2.1 Build 0825 天空软件站下载
• http://kiqioffice.com/auto_virus/2007-11-27/ 金山毒霸免费下载

手动解决办法（参见关闭Windows自动播放）：

根据上面的原理,自己修改注册表禁止磁盘的自动运行特性.

把文件夹选项中隐藏受保护的操作系统文件钩掉,选中显示所有文件和文件夹,点击确定.这样可以在感染病毒的移动存储设备中会看到几个文件(包括autorun.inf和病毒文件),删除后,病毒就清除了.→更多相关内容请参见U盘AUTO病毒清除方法

相关知识

相关条目

网线 - 组网 - 网络安全 - 局域网安全软件

外部链接

• http://www.enet.com.cn/eschool/includes/zhuanti/zt/lan/27.shtml 硅谷动力局域网专题。