为什么我的每个硬盘分区里都有很多一样名为autorun的文件,但扩展名不一样?

来源:百度知道 编辑:UC知道 时间:2024/06/09 10:04:18
就像这样autorun.rar autorun.exe autorun.txt等等共18个名一样扩展名不一样的文件~~
每个文件都是隐藏的,删掉了还会自动出来.不关掉文件夹选项里的隐藏受保护操作系统文件都不会显示出来~~

学校的机子都是蜂窝煤了,以前用同学的MP3从学校的机子上拷东西下来感染了此病毒,当时上网和问EM的朋友找到了解决的方法....这个问题当时就给解决了.这好像是一个月前的事了吧.
没想到今天晚上部长叫我去帮外国语学院的某PL老师(经我八卦似乎是我们数计学院书记杨老师的XX),我当然要好好表现一番,真是个天时地利人和的机会,我怎么能不开心,所以我晚饭没吃跑去了....一看电脑果然是和我当时的状况一模一样,时隔一个月了.有些不记得了...终于在利益之心的驱动下,我想起来了....
在领导和他的PLXX面前三下五除二,搞定.杨老师和他的PLXX大大赞扬,尤其是演示那用CMD和REGEDIT处理的时候...嘿嘿.......这个滋味只能用爽来形容~~
在下面贴出这种状况的处理办法:

双击盘符提示“Windows脚本宿主”无法找到脚本文件autorun.vbs的解决办法

首先这是有病毒导致的.......下面开始分析...
【病毒感染的方法】:

双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,根据autorun.bat所编写的内容,调用autorun.reg写入键值到注册表中.病毒会修改以下键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=userinit.exe,autorun.exe

让系统启动时能加载病毒文件.

然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs

【状况出现的原因】:杀毒软件检测到“autorun.vbs”是感染了病毒的文件,因而把它删除.但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已经被杀了不在了,所以在双击盘符时会出现这样的错误.

【解决的办法】