文号
t9897
阅读
28395
回复
7
收藏
5
[原创软件]autorun病毒磁盘免疫
2008/11/28
IP:湖南
给硬盘、U盘做免疫,能使磁盘抵御大多数autorun病毒的感染。
做得不好别骂我唔…
1.jpg

attachment icon AntiAuto.rar 11.10KB RAR 50次下载
+1000
科创币
93°
2008/11/28
鼓励。。
18年2个月前IP:未同步
53505
1楼
原理是什么?
在磁盘建立自动播放 先下手为强?
引用
评论
ldc作者
18年2个月前IP:未同步
53510
2楼
建立一个通常手段删不了也访问不了的“autorun.inf”文件夹。~
引用
评论
18年2个月前IP:未同步
53511
3楼
这个我一般手动搞定。。。。
引用
评论
ldc作者
18年2个月前IP:未同步
53518
4楼
要实现机械化,自动化…
引用
评论
18年1个月前IP:未同步
56363
5楼
这是我写的一个批处理,一样的效果,遍历所有盘符,呵呵


@echo off
for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do call [s:3]isabledAutoRun %%i
goto End

[s:3]isabledAutoRun
del %1:\\AutoRun.inf /a /f /q
rd %1:\\AutoRun.inf /s /q
mkdir %1:\\AutoRun.inf
mkdir %1:\\AutoRun.inf\\abc..\\
attrib %1:\\AutoRun.inf +h +r
goto :EOF

:End
Taskkill /f /im explorer.exe
pushd %Windir%
start "启动EXPLORER" %windir%\\explorer.exe


保存成.cmd就行了
引用
评论
ldc作者
18年1个月前IP:未同步
56365
6楼
对``这个程序的原理就和这个批处理差不多。。
引用
评论
2年1个月前IP:中国
937495
7楼

我们学校打印店的电脑直到去年仍然携带这个病毒,估计直到现在仍有很多电脑被感染。

类似的上古病毒还有文件夹变exe等等,该病毒将目录内文件夹隐藏,然后创建一批与文件夹同名、使用文件夹图标的exe文件,点击exe则打开对应文件夹,删除exe则删除对应文件夹。十分生草的是exe所使用的文件夹图标是XP系统的,在win7 win10甚至win11下格格不入,一眼丁假。我们学校的酶标仪工作站的电脑至今仍携带这个病毒,在学生做完实验精疲力尽的时候给予会心一击。

我在2021年手动对抗过主楼提到的autorun病毒,其会在各个分区根目录下创建一个autorun.inf文件、一个RECYCLER文件夹,后者包含一个约500k的exe文件。RECYCLER或者exe被删除后数秒会再次生成。解决方法是手动建立一个只读且隐藏的autorun.inf文件夹,然后再删除上述文件,就不会再次生成了。

不过这类病毒的危害性似乎不大,不知道病毒作者制作它们的动机是什么。


引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的