用批處理實(shí)現(xiàn)auto.exe的免疫功能

2020-07-26 20:30:07

字體：大中小

供稿：網(wǎng)友

用批處理實(shí)現(xiàn)auto.exe的免疫功能
昨天下午開始系統(tǒng)就有點(diǎn)不正常，估計(jì)是中了廣告插件了，用360安全衛(wèi)士運(yùn)行后立刻關(guān)閉，
使用惡意軟件清理助手也清理不完全，進(jìn)入安全模式下清理，清理完畢后重啟電腦后依然如故。
使用winpe模式進(jìn)去，查看幾個(gè)盤符，發(fā)現(xiàn)每個(gè)目錄下都有auto.exe，無法編輯，是32位可執(zhí)行文件，刪除，重啟電腦恢復(fù)正常。
先是autorun.inf,導(dǎo)致網(wǎng)上到處都是autorun.inf的免疫程序，現(xiàn)在竟然又出了auto.exe
佩服啊，
手工設(shè)置auto免疫
第一：開始運(yùn)行中輸入 cmd
第二：輸入 cd/    退到根目錄下
第三：X： x代表你要建免疫的那個(gè)目錄
第四：md auto.exe建一個(gè)跟病毒配置文件一樣文件名的文件夾
第五：cd auto.exe    進(jìn)到此文件夾中
第六：md 免疫程序../      注意此處一點(diǎn).要輸入兩個(gè)點(diǎn)以上才可以否則病毒還是替換掉這個(gè)文件夾的
第六: cd/    回車退回根目錄
第七：attrib +h +s +r auto.exe 設(shè)置此文件為隱藏系統(tǒng) 只讀屬性。
第八：輸入 exit 退出即可
保存為do.bat拷貝到每個(gè)盤的根目錄，運(yùn)行即可

復(fù)制代碼代碼如下:

cd/ 
attrib -h -s -r auto.exe 
del auto.exe 
md auto.exe 
cd auto.exe 
md 武林網(wǎng)../  
cd/ 
attrib +h +s +r auto.exe

其中一個(gè)就是Windows XP里無法顯示隱藏文件及隱藏文件夾，即使在"文件夾選項(xiàng)"里選擇了"顯示隱藏文件"，但確定后還是顯示不了，再看文件夾選項(xiàng)又變回老樣子。

看來Windows還真是比Unix復(fù)雜得多，求助Google，很快找到了能夠解決我這個(gè)問題的答案：
進(jìn)入注冊(cè)表展開：
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
將右窗的雙字節(jié)項(xiàng)值CheckedValue 改為1即可。

看來是某個(gè)病毒作祟，這年頭Windows的病毒防護(hù)成了一個(gè)嚴(yán)峻的大問題。

進(jìn)一步的，如果我們想通過隱藏文件屬性來保護(hù)一些密密文件，可以學(xué)習(xí)一下這些病毒的處理方法。
運(yùn)行"regedit"啟動(dòng)注冊(cè)表編輯器，打開
KEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL
為安全起見，請(qǐng)先將該分支導(dǎo)出，然后刪除SHOWALL分支，重新打開"高級(jí)設(shè)置"窗口，現(xiàn)在你就再也找不到"顯示所有文件和文件夾"選項(xiàng)，你的隱藏文件現(xiàn)在可以高枕無憂了

上一篇：服務(wù)器應(yīng)用自動(dòng)重新啟動(dòng)IIS批處理原創(chuàng)

下一篇：推薦一篇批處理最完整人性化教程第1/3頁

學(xué)習(xí)交流

選擇筆記本處理器（CPU）需避免那些誤區(qū)和基

選擇筆記本處理器（CPU）需避免那些誤區(qū)和基本常識(shí)...

熱門圖片

猜你喜歡的新聞

猜你喜歡的關(guān)注