引用第2楼情天下雪于2007-06-01 00:22发表的 :你运行D盘下U.VBE?右键显示什么?
其实这根本算不上什么病毒, 其危害也只是处于小儿科的阶段, 这里我从原理上讲一下它的功能,看了你就知道,这个Cyy所掌握的技术实在太肤浅了 我在这里讲的不仅仅是对付这种病毒的方法,也是处理一些异常的基础知识。原理非常简单。 1、AutoRun.inf文件 字面上看,这个文件的意思是自动运行文件,实际也是如此,它属于系统文件,在可自动播放的光盘中就能发现,但通常是隐藏属性,看到的方法是:文件夹选项->查看,去掉“隐藏受保护的操作系统文件”和“显示所有文件和文件夹”前面的“√”,再点确定,就能看到隐藏的这种文件了。AutoRun.inf文件的功能是开盘自动运行某程序,这就能实现光盘的自动播放功能,但可恶的是,有些黑客利用这个功能来执行木马程序。比如我在U盘中创建一个记事本文件,键入: [AutoRun] open=1.exe 那么它就会在双击打开U盘时自动运行U盘中的1.exe文件,这样就能达到种植木马的目的,比如我写一个木马程序,名字为Virus.exe,然后把上面的open=1.exe改成open=Virus.exe,并把这个inf文件和Virus.exe都放在U盘的根目录下,一旦双击U盘,Virus就开始运行了,放在其他盘的根目录下都可以。这个所谓的“反病毒”就是利用这个来搞鬼,它的AutoRun文件代码如下: [AutoRun] open=wscript.exe u.vbe shell\open\Command=wscript.exe u.vbe shell\explore\Command=wscript.exe u.vbe shell\find\Command=wscript.exe u.vbe 很显然,双击开盘的结果就是运行wscript可执行文件,而这个程序会指向u.vbe并运行。这种技术其实早就过时了,只是那个制造者比较白痴,对操作系统也没什么了解,就能编这些小儿科的东西吓唬人罢了。 也许你会问了,如果没有1.exe的文件会怎么样?这就是问题所在,没有那个文件,系统在读AutoRun.inf时就会报错,说没有那个文件,然后盘就打不开了。这就是为什么大家在删除u.vbe文件后盘就打不开的原因,因为自动运行文件AutoRun.inf没有删除,双击开盘还是要读它,找不到开盘运行的u.vbe文件,就报错终止了。所以,要防止不能开盘(其实只是不能双击开盘而已,用资源管理器就能打开被感染的磁盘),就要删除AutoRun.inf文件,因为它的文件类型属于系统文件,所以系统会提示你是否要删除该系统文件,不要被吓倒,大胆地选择“是”就可以了,因为正常情况下,系统是没有这个文件的,如果有,十之八九是你的电脑中毒了。 2、杀毒 首先,要显示这些隐藏文件,选择:文件夹选项->查看,去掉“隐藏受保护的操作系统文件”和“显示所有文件和文件夹”前面的“√”。 请不要使用这个弱智的麻烦制造者所提出的荒谬方案,那个的确能阻止一次,但没有彻底删除所有文件,当你再次双击磁盘时,该死的AutoRun还会按照弱智的意愿运行,无聊。 但单纯删除各盘根目录下的AutoRun等文件后,你会发现,再打开磁盘时那些可恶的东西又会跳出来,恶心死了,那是因为这个弱智把一个批处理文件注入到进程中,它的功能是不断的向你的磁盘中释放这些文件,导致删不掉,或者说删不尽那些文件。这也不算什么顽固,打开任务管理器,结束cmd.exe进程就好了,这个小把戏实在太傻了。结束之后,进入系统盘的windows目录下,找到后缀为".a"的文件和"u.vbe"、"s.vbe"、"u.bat"以及"Anti-U盘免疫.bat"和"uda-解压.bat"、"U盘病毒分析.bat"、"zap.a"、"主操控.bat"、"打开发送功能.bat"的文件(看到了吧,全是批处理文件,这个白痴仅仅停留在dos命令阶段,而且有一个发送功能的批处理文件,会收集主机的一些资料,这种行为其实已经构成犯罪了,不过这些文件不一定都有,有些是变种产生的)。将他们统统删除。 再进入各盘根目录下,现在就能放心删除了。删除所有盘中的 autorun.inf u.bat u.vbe s.vbe u.vbe 文件(其实还有一个类似日志的文件,以sk为后缀,具体名字我不记得了),这样就基本弄干净了,要重新启动计算机才能生效(这是因为系统已经接受了AutoRun文件的信息,不重新启动还是会运行的AutoRun的内容,尽管此时运行不再具有任何危险,但磁盘还可能会弹出找不到u.vbe的提示而打不开),就没有问题了。 3、总结 从前自己也梦想当一名黑客,可以肆意破坏,宣泄我的愤怒。但接触计算机久了,发现黑客可不是那么好当的,它要求你必须对计算机硬件以及操作系统有很深入的了解才行,而且,真正的黑客是正义的,那些专搞破坏的人不配叫黑客,顶多是个骇客罢了,而这个高一的学生,U盘反病毒的制造者恐怕连骇客都算不上,我承认它对系统是有所了解,但真的相当肤浅,所用技术也是过时的,从他留下的“已经被反U盘病毒的“病毒”感染.txt”文件而得到的他的心理分析报告显示,他是个相当幼稚的孩子,希望他将来能好好学习,不然也顶多是个IT魔术师。 当你插上U盘时,请先进入“我的电脑”,把鼠标放在U盘的图标上点右键,如果弹出的菜单中有“Auto”或“打开自动播放”字样,说明里面有AutoRun.inf文件,十之八九是U盘中毒了,不要急,选择这个菜单中的“打开”选项就能避开AutoRun.inf文件直接进入U盘,显示隐藏文件,把那个AutoRun.inf文件及其所指向的文件删除就可以,再拔下U盘重插就OK了,就这么简单。
引用第1楼波尔于2007-05-31 23:58发表的 :是不是中了autorun病毒???
问题解决就编辑标题,加上已解决!共建求助区互助氛围!(2007-06-02 15:55)