非常规手段免疫U盘病毒(Autorun.inf)

Autorun.inf是windows下操纵光盘行为的一个文件,需要放在光盘根目录下,部分操作对于硬盘或U盘也适用。 一般情况出现除光盘外的其他存储介质分区下十有八九不正常,很有可能是设了陷阱,让你打开分区的时候同时执行病毒文件。此类型的病毒会利用Windows的隐藏文件功能结合注册表实现隐身大法,普通用户很难发现并解除掉。下面给大家一个一劳永逸的方法,用非常规手段对其免疫。防范病毒,人人有责。
(声明:魏滔序原创,转贴请注明出处。)

1. 在磁盘的根目录下建立一个名称为“Autorun.inf”的文件夹
2.在该文件夹下建立一个名称为“RunMe.bat”的文件
3.复制下面的代码到该bat文件中,并保存。

@ECHO OFF
MKDIR Lock..

IF  %ERRORLEVEL% == 1   GOTO  U
ECHO 锁定成功
GOTO  E
:U
RMDIR Lock..

ECHO 解锁成功
:E
ATTRIB 
+ + + + A %CD%
PAUSE
EXIT

4.关闭文件,执行一下该BAT。
5.收工

这样在“Autorun.inf”文件夹中自动建立了一个名称为“.Lock”的文件夹,由于该名称是违反Windows命名规则的,所以该文件夹既无法打开也无法删除,继而保护了父级目录的存在。
解除方法:再执行一次“RunMe.bat”文件即可。

以下推荐非菜菜虫级用户阅读:
《Autorun.inf的禁止方法》
点击开始->运行,在文本框中输入regedit或者regedt32。依次展开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Exploer,其中的NoDriveTypeAutoRun子键限制着Autorun的作用范围,默认为95(16进制)。
把禁用的设备标志相加设置为键值就可以完成设置,其中设备标志如下:
1:无法识别的设备(建议禁止,默认禁止)
2:没有根目录的设备(Drive without root directory未知含义,建议禁止,默认不禁止)
4:可移动的设备(U盘,建议禁止,很多病毒利用U盘的Autorun.inf进行传染,默认禁止)
8:固定的设备(硬盘,自己看着办,默认不禁止)
16:网络设备(web驱动器,建议禁止,默认禁止)
32:光盘驱动设备(CDROM,默认不禁止)
64:虚拟存储设备(RAM,建议禁止,默认不禁止)
128:未指定的其他驱动器(保留位,建议禁止,默认禁止)

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值