Trojan.Autorun.NT 这是什么病毒。

来源:百度知道 编辑:UC知道 时间:2024/05/02 08:08:41
Trojan.Autorun.NT 用360杀毒查出来的,

autorun.exe病毒!!

最近可能许多人都遇到过u盘打不开的问题,双击后提示拒绝访问,右键单击菜单的前几项是英文,这是u盘中的症状,许多人不明白这是病毒,对此置之不理,认为就是麻烦一点,用u盘时还要点右键。这就是autorun病毒,有的也叫rose 病毒
此病毒作用机理是在各个盘的回收站中复制autorun.exe病毒体,同时创建autorun.inf自运行文件(均为系统隐藏文件,需要在文件夹选项中做相应设置才可以见)。autorun.inf的作用是当你双击盘符时自动运行只定程序。此次病毒autorun.inf里
[autorun]
Shellexecute=RECYCLER\autorun.exe
就是指定autorun.exe这个病毒程序的运行。
中毒之后症状:
1、在系统中占用大量cpu资源。
2、在每个分区下建立autorun.exe、autorun.inf2个文件,双击该盘符时显示自动运行,但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。
4、可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。
5、当插入u盘时自动播放对话框中的第一选项就不再是播放而是运行这个盘中的程序
6、删除盘中的word文档等
杀毒方法:
手动杀毒
1、利用任务管理器终止autorun进程
2、点击菜单工具——文件夹选项——查看——去掉受保护的隐藏的操作系统文件前面的对勾——显示隐藏文件
3、删除每个盘中的autorun.inf、RECYCLER\autorun.exe
4、如果菜单中留有英文选项,输入regedit打开注册表编辑程序,ctrl+f打开查找命令,输入autorun.exe,
点查找,接下来会在注册表中找到此键值.一般在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\下.