查看積分策略說明發表回覆
Discuz! 代碼
提示插入
直接插入
說明訊息

插入粗體文本 插入斜體文本 插入下劃線 置中對齊 插入超級連結 插入信件位址 插入圖像 插入 flash 插入代碼 插入引言 插入列表
刪除線 直線分隔線 虛線分隔線
    
添加文字底框
內容 [字數檢查]:

表情符號

更多 Smilies
字型大小 |||
溫馨提示:本區開放遊客瀏覽。


文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

 關閉 URL 識別 | html 禁用
 關閉 表情符號 | 表情符號 可用
 關閉 Discuz! 代碼 | Discuz! 代碼 可用
使用個人簽名
接收新回覆信件通知
推薦放檔網絡空間

檔案(Torent, zip等)
  1. freedl
  2. multiupload
  3. btghost
  4. 便當狗
  5. mediafire
  6. pillowangel
圖片(JPG, GIF等)
  1. hotimg
  2. tinypic
  3. mousems2
  4. imageshack
  5. imm.io
>>>歡迎推薦好用空間


最新10篇文章回顧
yjmg

 發表於 2007-12-2 04:56 PM

多謝大大的指點...找時間拿來試試看


coke555

 發表於 2007-11-30 07:50 PM


引用:
yolu寫到:
其實主要原理是利用DOS指令(不要用WINDOWS去點磁碟機圖式)
先打CMD進入命令模式
然後跳到根目錄下
打ATTRIB -r -s -h autorun.inf  解除autorun.inf的隱藏、唯讀、保存屬性
然後 type autorun.inf 查看其內容 是自動執行 哪個執行擋
譬如說是 NTDELECT.exe 這個病毒偽裝擋(樓主 的是setup.exe)
然後再次用attrib 清掉ntdelect.exe 的屬性
再來砍掉 autorun.inf 跟 ntdelect.exe 這兩個檔案
重開機大功告成 ,若還是會復發,請用regedit 去找ntdelect(病毒檔)關鍵字串 看到就刪掉就對囉

[yolu 在  2007-11-25 12:09 PM 作了最後編輯]



這個問題,我昨天才幫我弟解決了一次
就算是刪除regedit 內的ntdelect.exe內容也不行喔
我的作法是用NoName Information Team PE開機
再連上網路,更新病毒碼後
再掃毒就會掃出真正的病毒檔
試看看囉


yolu

 發表於 2007-11-25 12:08 PM

其實主要原理是利用DOS指令(不要用WINDOWS去點磁碟機圖式)
先打CMD進入命令模式
然後跳到根目錄下
打ATTRIB -r -s -h autorun.inf  解除autorun.inf的隱藏、唯讀、保存屬性
然後 type autorun.inf 查看其內容 是自動執行 哪個執行擋
譬如說是 NTDELECT.exe 這個病毒偽裝擋(樓主 的是setup.exe)
然後再次用attrib 清掉ntdelect.exe 的屬性
再來砍掉 autorun.inf 跟 ntdelect.exe 這兩個檔案
重開機大功告成 ,若還是會復發,請用regedit 去找ntdelect(病毒檔)關鍵字串 看到就刪掉就對囉

[yolu 在  2007-11-25 12:09 PM 作了最後編輯]


spc4956

 發表於 2007-11-24 01:06 PM

Autorun,也指Autorun.inf,是電腦作業系統的DVD以及快閃記憶體自動播放功能,也可以用來自動運行文件,也可以用來給磁碟修改圖標。有時會被電腦病毒如熊貓燒香利用在中毒者各磁碟盤釋放出Autorun.inf以及病毒體自身,造成中毒者無法正常打開硬碟分區以及病毒自身被重新激活。
一個微軟Windows系統下的Autorun.inf文件例子
新建一個純文本文檔,即.txt文件,寫入以下內容:
[hrr]black[/hrr]
[AutoRun]
open=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
[hrr]black[/hrr]
保存後改.txt尾碼名為.inf,可以將該文件刻錄入光碟中,那麼打開光碟盤符播放時會自動執行setup.exe

自動清除各盤Autorun.inf的批處理
新建一個純文本文檔,即.txt文件,寫入以下內容:
[hrr]black[/hrr]
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: )
DO ATTRIB -R -H -S -A %%a\setup.EXE & DEL /F /Q /A -R -H -S -A %%a\setup.EXE & ATTRIB
-R -H -S -A %%a\AUTORUN.INF & DEL /F /Q /A -R -H -S -A %%a\AUTORUN.INF
[hrr]black[/hrr]
保存後改.txt尾碼名為.bat,然後直接雙擊此bat批處理文件運行,會自動刪除各盤的autorun.inf以及setup.EXE文件,無需手工一個一個的刪除。

[spc4956 在  2007-11-24 01:10 PM 作了最後編輯]





所在時區為 GMT+8, 現在時間是 2024-5-19 01:16 PM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.017444 second(s), 6 queries , Qzip disabled