TWed2k - 心得教學區 - [教學]自動清除各盤Autorun.inf的批處理

spc4956
青銅驢友

今日心情

．積分： 272
．文章： 209
．收花： 2611 支
．送花： 0 支
．比例： 0
．在線： 277 小時
．瀏覽： 2050 頁
．註冊： 6777 天
．失蹤： 878 天

#1 : 2007-11-24 01:06 PM 只看本作者	送花 (13) 送出中...

Autorun，也指Autorun.inf，是電腦作業系統的DVD以及快閃記憶體自動播放功能，也可以用來自動運行文件，也可以用來給磁碟修改圖標。有時會被電腦病毒如熊貓燒香利用在中毒者各磁碟盤釋放出Autorun.inf以及病毒體自身，造成中毒者無法正常打開硬碟分區以及病毒自身被重新激活。
一個微軟Windows系統下的Autorun.inf文件例子
新建一個純文本文檔，即.txt文件，寫入以下內容：

[AutoRun]
open=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe

保存後改.txt尾碼名為.inf，可以將該文件刻錄入光碟中，那麼打開光碟盤符播放時會自動執行setup.exe

自動清除各盤Autorun.inf的批處理
新建一個純文本文檔，即.txt文件，寫入以下內容：

FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: )
DO ATTRIB -R -H -S -A %%a\setup.EXE & DEL /F /Q /A -R -H -S -A %%a\setup.EXE & ATTRIB
-R -H -S -A %%a\AUTORUN.INF & DEL /F /Q /A -R -H -S -A %%a\AUTORUN.INF

保存後改.txt尾碼名為.bat，然後直接雙擊此bat批處理文件運行，會自動刪除各盤的autorun.inf以及setup.EXE文件，無需手工一個一個的刪除。

[spc4956 在 2007-11-24 01:10 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

yolu
銅驢友〔高級〕

今日心情

．積分： 175
．文章： 361
．收花： 828 支
．送花： 2511 支
．比例： 3.03
．在線： 6065 小時
．瀏覽： 63944 頁
．註冊： 7246 天
．失蹤： 15 天
．嘿森林

#2 : 2007-11-25 12:08 PM 只看本作者	送花 (6) 送出中...

其實主要原理是利用DOS指令(不要用WINDOWS去點磁碟機圖式)
先打CMD進入命令模式
然後跳到根目錄下
打ATTRIB -r -s -h autorun.inf 解除autorun.inf的隱藏、唯讀、保存屬性
然後 type autorun.inf 查看其內容是自動執行哪個執行擋
譬如說是 NTDELECT.exe 這個病毒偽裝擋(樓主的是setup.exe)
然後再次用attrib 清掉ntdelect.exe 的屬性
再來砍掉 autorun.inf 跟 ntdelect.exe 這兩個檔案
重開機大功告成，若還是會復發，請用regedit 去找ntdelect(病毒檔)關鍵字串看到就刪掉就對囉

[yolu 在 2007-11-25 12:09 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

coke555
銅驢友〔中級〕

今日心情

．積分： 145
．文章： 190
．收花： 327 支
．送花： 517 支
．比例： 1.58
．在線： 2943 小時
．瀏覽： 102650 頁
．註冊： 8004 天
．失蹤： 36 天

#3 : 2007-11-30 07:50 PM 只看本作者	送花 (0) 送出中...

引用:

yolu寫到:

其實主要原理是利用DOS指令(不要用WINDOWS去點磁碟機圖式)
先打CMD進入命令模式
然後跳到根目錄下
打ATTRIB -r -s -h autorun.inf 解除autorun.inf的隱藏、唯讀、保存屬性
然後 type autorun.inf 查看其內容是自動執行哪個執行擋
譬如說是 NTDELECT.exe 這個病毒偽裝擋(樓主的是setup.exe)
然後再次用attrib 清掉ntdelect.exe 的屬性
再來砍掉 autorun.inf 跟 ntdelect.exe 這兩個檔案
重開機大功告成，若還是會復發，請用regedit 去找ntdelect(病毒檔)關鍵字串看到就刪掉就對囉

[yolu 在 2007-11-25 12:09 PM 作了最後編輯]

這個問題，我昨天才幫我弟解決了一次
就算是刪除regedit 內的ntdelect.exe內容也不行喔
我的作法是用NoName Information Team PE開機
再連上網路，更新病毒碼後
再掃毒就會掃出真正的病毒檔
試看看囉

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

yjmg
銅驢友〔初級〕

．積分： 124
．精華： 1
．文章： 116
．收花： 934 支
．送花： 2 支
．比例： 0
．在線： 2092 小時
．瀏覽： 5650 頁
．註冊： 7243 天
．失蹤： 45 天

#4 : 2007-12-2 04:56 PM 只看本作者	送花 (0) 送出中...

多謝大大的指點...找時間拿來試試看

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆