注册
登录
论坛
搜索
社区银行
帮助
导航
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
黑色海岸线论坛
»
网络安全
» 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
返回列表
发帖
yy61638350
该用户已被删除
楼主
跳转到
»
正序看帖
打印
字体大小:
t
T
yy61638350
发表于 2006-4-5 21:11
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
病毒的主要特征为无法双击打开硬盘,只能右键打开
中毒的电脑 在每个盘的根目录下会产生autorun.inf和rose.exe2个文件
autorun.inf文件的内容为
[autorun]
Shellexecute=rose.exe
我在先在CMD中attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性
del autorun.inf
然后在注册表中搜索并删除了所有包含ROSE.EXE和autorunshell子键
可是病毒仍然继续在每个盘下复制autorun.inf和rose.exe2个文件
并在后台运行4个ROSE.EXE进程
请高手帮忙解决!!!
收藏
分享
黑色叶子
该用户已被删除
9
楼
黑色叶子
发表于 2006-4-6 17:54
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
大家比比拉人气,不错的哟
TOP
yy61638350
该用户已被删除
8
楼
yy61638350
发表于 2006-4-6 12:23
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
先感谢一下各位大哥的指点.
小弟初来乍到,学艺未精,以后还要仰仗各位大哥指点
TOP
Evi
该用户已被删除
7
楼
Evi
发表于 2006-4-6 10:12
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
其实大部分内容都是共通的
最近我也是深有感触啊
有时间都看看其他版的内容
会有不小的收获的哦
!!!!
TOP
无条件为你
该用户已被删除
6
楼
无条件为你
发表于 2006-4-6 06:53
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
下面引用由
chinanic
在
2006/04/06 00:23am
发表的内容:
哟。楼主的解决了问题不忘做广告哇!佩服,佩服哇 ...
楼主?呵呵,错了,好像应该说是“楼上的”……
TOP
发短消息
加为好友
chinanic
当前离线
Member
帖子
0
我的爱好
阅读权限
10
在线时间
0 小时
黑海舰队列兵
主题
0
积分
0
贝壳
0 个
注册时间
2006-11-29
最后登录
2006-11-29
5
楼
chinanic
发表于 2006-4-6 00:23
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
把autorun文件里面的内容清除,如果不行就保持原内容,在硬盘根目录建立一个文本文件,并重命名为 rose.exe[br][br]
-=-=-=-=- 以下内容由
chinanic
在
2006年04月06日 00:24am
时添加 -=-=-=-=-
哟。楼主的解决了问题不忘做广告哇!佩服,佩服哇!
TOP
无条件为你
该用户已被删除
地板
无条件为你
发表于 2006-4-6 00:20
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
重装系统吧,因为这种病毒的隐藏性很高,我就可以编写一个集成在Explorer.exe进程中的病毒,发现硬盘无autorun.inf就建立它。
如果你嫌麻烦,给你一个解决方案:
首先,在运行对话框中输入:
msconfig,点“启动”,去掉可疑进程,在这里面看到的进程够全面了。
无论是加载到注册表的不是在BAT文件里面的程序,都会显示在这里。
其次,你在运行对话框中输入:
gpedit.msc,进入“组策略”,点“计算机配置-管理模块-系统”,这时右边会出来一个“关闭自动播放”,你启用它,并把它的属性设置为关闭所有驱动器。
楼主,有空多去【黑客编程/软件应用/密码技术】版块。谢谢!
TOP
yy61638350
该用户已被删除
板凳
yy61638350
发表于 2006-4-5 21:43
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
可以具体一点吗
如何修改autorun文件
并且我没有使用杀毒软件杀毒
我是在注册表中自己修改的,不知道算不算杀毒
TOP
坏的刚刚好
该用户已被删除
沙发
坏的刚刚好
发表于 2006-4-5 21:36
|
只看该作者
求助!!关于双击硬盘盘符无法打开硬盘的病毒变种
先杀毒,然后修改AUTORUN文件。
TOP
返回列表
回复
发帖
使用交流
网络安全
网络技术
娱乐休闲
灌水乐园
文学天地
美图欣赏
网站办公
站务处理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]