对付U盘病毒彻底免疫

对付U盘病毒彻底免疫

近期通过U盘传播AV终结者（症状为：结束杀毒软件、工具的进程；关闭带有杀毒、木马
等字样的窗口；映像劫持……）
熊猫烧香出现新变种，可以通过U盘传播，现在的专杀还解决不了
唯一的爱病毒等等
强调正确打开U盘等因大家习惯问题、或者闲麻烦、或者一时忘记了，基本都失败了
总之中的人相当多
为此 找到一个最终绝对有效的办法，快捷方便，原理简单

双击导入如下reg就可以了
http://bbs.sjtu.edu.cn/file/virus/1182755847117400.rar
以后你就随便 想怎么弄都不会中毒了  右键啊双击啊随你（autorun.inf彻底不加载了
）

其内容为：
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountP
oints2]
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanc
ed/Folder/Hidden/SHOWALL]
"CheckedValue"=-
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanc
ed/Folder/Hidden/SHOWALL]
"CheckedValue"=dword:1
[HKEY_CLASSES_ROOT/Drive/shell/find/command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25
,/00,5c,00,45,00,78,00,70,00,6c,00,



粘贴在记事本
然后保存为任意文件名加reg后缀   再双击 它就OK拉！

解释一下
[-HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountP
oints2]
这句的意思是删除注册表HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVer
sion/Explorer/MountPoints2
以及MountPoints2下面所有子项，此作用即是使autorun.inf彻底无用，以后都不加载
此后即使你的U盘、移动硬盘、硬盘、下面有autorun.inf和病毒，也对你毫无意义
你双击U盘、右键打开U盘都不会激活病毒
其余的我以后再补充吧


说下带来的一些其他方面的影响：
1、插入光盘不自动打开、即使你双击光盘盘符也是浏览光盘（因为光盘中的autorun.in
f也没有用了）
你想用光盘装东西的话就必须双击 进入 点setup.exe或者autorun.exe安装
2、同理 虚拟光驱也是如此


PS：
1、我写的意思都很明白了吧？呃不明白的地方投条吧 我改进一下
2、还有 你进U盘之后非要双击病毒 激活他就不关我的事了哈  嘿嘿……

3、注意同学们不要理解成关闭自动播放
关闭自动播放为
HKEY-LOCAL-MACHINE/SYSTEM/ Current ControlSet/Services/Cdrom
子项，双击右边窗口中的“Autorun”，将其值设为0
或在组策略中关闭，关闭自动播放只能保证插上U盘是不自动打开U而盘激活病毒，你关
闭自动播放后双击
后右键打开U盘还是会中毒的
4、对于中毒了打不开CDEF等盘了的同学 这个方法同样适用
导入后不能打开来K我（有些电脑可能需要重启）

4、相关文章参考
http://comic.sjtu.edu.cn/virus/default.asp?key=专杀工具/U盘免疫
这个是设置MountPoints2修改权限的
http://comic.sjtu.edu.cn/bbs/view.asp?TID=4125
网友pnstontale写的很详细的autorun.inf激活病毒的分析

5、如果你觉得下一个reg导入你的电脑还嫌麻烦   那我……真不知道找什么方法了