admin 管理员组

文章数量: 887018

强力

最近发现朋友或同学的电脑部分中了一个常见的autorun.inf引起的病毒，这段时间常见的由autorun.inf 引导的是一个名为 limit.exe 的文件，里面是什么东西就没有去读它，但是如果中招的话，会出现最常见的显示不了隐藏文件，还有任务管理器、注册表等也打不开，就是打得开注册表改了回来，很快又被改了，也删除不了它们，在安全模式下也是一样。想了很多办法也是无效，只有重装系统了。但是因为autorun.inf 在每个盘符下都在，所以如果不先把autorun.inf 删除的话，重装系统也是没用的，主要原因是当你重装系统后，新的系统会检测每一个盘的，系统一检测到，autorun.inf马上就运行了，新的系统也就中招了。
　　 在重装系统前先要在纯DOS下将autorun.inf删除(那个limit.exe可以不用删除，因为没有了那个引导的执行文件autorun.inf,如果你不去运行它的话，它也发挥不了作用)，用attrib 命令发现autorun.inf 的属性是SHR ，用attrib autorun.inf -s-h-r 提示说attrib 的用法不对，后来试了几种方法，终于试出来了，方法如下：
　　
　　d:/attrib -s autorun.inf -h
　　d:/attrib -r autorun.inf
(当然也可以这样用:
d:/attrib -s -h -r -a autorun.inf)
　　d:/del autorun.inf
　　
　　 删除了autorun.inf 后重装系统后再装个杀毒软件(记得更新，我用的是瑞星)就可以把autorun.inf 引导的那些如limit.exe之类的东西清除了。有个问题值得注意的是：所有盘下的autorun.inf 都要删除掉，否则刚才所做的等于没做，我就试过，因为有一个分区格式不同，没有注意到它，后来还是要再重装一次。

     

　　 这几天遭遇黑客。GOOGLE收录中显示PLUS目录下有一文件有问题。可是该文件在显示隐藏的情况下，不可见。同时，在CMD DIR/a 命令下也找不到。后来不得已使用ATTRIB命令，顺利找到该文件，删除。
另外：删除某些文件时，出现无法读源文件的情形。无法删除，无法剪切、复制、粘贴。后来使用新建BAT文件的方法删除。

新建文本文件 写入

 

　　  DEL /F /a /q  //?/%1
　　 RD /s /Q //?/%1

 

　　 保存为DAT文件。

　　 然后将需要删除的文件或文件夹拖入该BAT文件即可

 

另外：对于防止文件恢复，本人没有经验，希望有机会可以接触

本文标签： 强力

版权声明：本文标题：强力 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1693828762h244839.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。