有autorun.inf autorun.vbs doc.reg vbs.reg的隐藏文件,这是什么东西啊,怎么弄啊?谢谢各位高手

来源:百度知道 编辑:UC知道 时间:2024/05/24 10:53:09

解决方法:
A:第一步,去注册表项目里把加载在注册表userinit后的autorun.exe给删了
然后停止wscript那个进程停止脚本调用
然后把各盘及system32里面的7个文件全部删掉
重新启动
这个是利用autorun.bat,autorun.vbs,autorun.reg进行扩展的木马
首先你第一次双击硬盘图标时会首次加载autorun.bat,然后会调用reg文件对注册表中的开机初始进程userinit后面增加这个autorun以保证其下次能够自启动,然后autorun.bat这个文件会开启windows中使用脚本的进程wscript以成功运行其autorun.vbs,进而实现一个循环链,单纯删除文件都会被恢复

杀毒三步:

一、查看进程,(可以用上面的软件进行)结束恶意软件运行时建立的进程。

二,查看隐藏文件,在文件夹选项里设置。然后删病毒程序和其所调用的模块。

三、搜索注册表,找到病毒文件建立的键值。删。

然后重新启动。