标题:回复:U盘中毒的帖
只看楼主
huihongze
Rank: 1
等 级:新手上路
帖 子:11
专家分:0
注 册:2010-8-24
结帖率:0
已结贴  问题点数:10 回复次数:7 
回复:U盘中毒的帖
因为那个帖子已经结贴了,所以我就拿出来了
问题:
求助,U盘中毒后
特征:病毒把许多文件夹都设为隐藏,然后建立文件夹样式的图标
病毒文件被杀毒软件搞掉了
但是隐藏属性的文件夹怎么也不能恢复,另外
(runauto..)  这个文件夹是病毒建立的,里面的文件没了 可怎么也删不掉,提示:
无法删除 文件, 无法读源文件或磁盘。
回答:
这个病毒的特征是修改注册表,不能查看隐藏的文件。
把文件夹都变成可执行程序,但是原文件夹并没有丢失,而是被隐藏了。
简单的现实隐藏文件当然不能看到被隐藏的文件,因为这些文件夹被加了系统的属性
用DOS下的命令可以将文件现实出来
attrib *.* -a -s -h -r /s /d
就可以了
至于那个runauto..我没听说过
倒是一般的U盘自启动程序都会通过一个叫做AUTORUAN.INF的文件来实现自启动U盘中的某个程序
这个一般是用来做U盘的防止病毒感染用的。
在U盘内建立一个文件夹名为AUTORUAN.INF,然后进入这个文件夹,利用DOS下的漏洞建立一个文件夹
这个文件夹就可能是runauto..这个文件夹的名字是任意的 但是他是真实存在的,如果要访问它可以用start命令来访问,但是文件夹的真实名字不是runauto..而是runatuo...\这才是真正的文件夹名
windows下默认是省略文件夹后面的.\的所以会找不到文件夹,既然找不到,也就没办法将它删除
删除时会提示无法读源文件或磁盘的提示
如果病毒感染U盘会在U盘下建立一个AUTORUAN.INF的文件,但是U盘中已经存在了这个文件,病毒会强行的删除或者覆盖,但是就是因为那个带有..\的文件而导致了删除或覆盖的失败。也就禁止了U盘病毒的传播,即使,病毒进入了U盘也是无法实现自启动的,除非人为的运行了它。
2010-08-24 13:36
唐小虎
Rank: 3Rank: 3
等 级:论坛游侠
威 望:1
帖 子:46
专家分:119
注 册:2010-6-25
得分:2 
下次中毒直接格式化就是了 ,要是格式时候说处于写保护状态,无法格式,那么进入安全模式格式就行了!!
2010-08-24 14:03
huihongze
Rank: 1
等 级:新手上路
帖 子:11
专家分:0
注 册:2010-8-24
得分:0 
呵呵。。那还要杀毒软件干吗
2010-08-26 14:25
lonmaor
Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20
来 自:郑州
等 级:版主
威 望:75
帖 子:2637
专家分:6423
注 册:2007-11-27
得分:2 
数据不重要的话,格式化更彻底一些。
杀毒软件可能会遗漏某些角落。
U盘最好也不要存放重要数据。

从不知道到知道,到知道自己不知道,成长的道路上脚步深深浅浅
2010-08-26 20:12
cnfarer
Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20
等 级:版主
威 望:179
帖 子:3330
专家分:21157
注 册:2010-1-19
得分:2 
警匪一家,你以为杀软是干什么的?!

★★★★★为人民服务★★★★★
2010-08-26 20:18
lonmaor
Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20
来 自:郑州
等 级:版主
威 望:75
帖 子:2637
专家分:6423
注 册:2007-11-27
得分:0 
传说很多病毒都是杀软厂家出的,然后出个广告:独家专杀XXX

从不知道到知道,到知道自己不知道,成长的道路上脚步深深浅浅
2010-08-27 10:54
wanlxtx
Rank: 2
来 自:河南郑州
等 级:论坛游民
威 望:1
帖 子:45
专家分:84
注 册:2010-2-6
得分:2 
你用优盘AUTORUAN专杀工具你的隐藏文件都能出来我就用它,特好用
2010-08-31 20:47
yuma
Rank: 11Rank: 11Rank: 11Rank: 11
来 自:银河系
等 级:贵宾
威 望:33
帖 子:1883
专家分:2904
注 册:2009-12-22
得分:0 
我用fat32和ntfs盘配合着用,病毒我也不怕.哈哈.

心生万象,万象皆程序!
本人计算机知识网:http://bbs.为防伸手党,本站已停止会员注册。
2010-09-28 20:10



参与讨论请移步原网站贴子:https://bbs.bccn.net/thread-316674-1-1.html




关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.114006 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved