病毒之Worm.Win32.AutoRun

题外话:在被奥密克戎包围的我(两个室友和我,一个低烧、一个咳嗽、就差我了,这属实是真被包围了丫)在和Worm.Win32.AutoRun决一死战…

本次Worm.Win32.AutoRun的来源:
windows电脑上重装vscode,然后没有 mingw-get-setup 软件,网上下了一个,由于没注意细节,导致软件里面有这种病毒,网址:https://sourceforge.net/projects/mingw/reviews/
就是这个网址里面的病毒,good

病毒标签:
病毒名称: Worm.Win32.AutoRun.doc
病毒类型:蠕虫
文件 MD5: 476F8BA41F54238BA132DEC7B6C0B183
公开范围:完全公开
危害等级: 4
文件长度: 9,032 字节
感染系统: Windir98以上版本
开发工具: Microsoft Visual C++ 6.0
加壳类型: WinUpack 0.39 final -> By Dwing

解决方式:粗暴简单的把病毒所篡改的文件 Autorun.inf 删掉
大致步骤
1)断网
2)进入安全模式
备注:不进入 Autorun.inf 删除不了,页更改不了,会提示权限不够,需要trustedinstaller权限的同意,即使你是Administrator
也可自行百度进入安全模式的方法

3)在每个盘符下搜索病毒所篡改的文件 Autorun.inf,然后修改权限
备注:可参照文档:https://www.xitongzhijia.net/xtjc/20180517/126625.html
我也是参照该文档修改权限的,确实有用,另外,该文件是隐藏文件,需要勾选显示隐藏文件才可看到
4)删除,觉得太暴力的也可备份 Autorun.inf 文件
备注:个人电脑,环境不一样,功能设置也可能不尽相同,仅供参考
当然,别人说用瑞星卡卡,360,奇虎安全卫士等也可,但是不习惯,觉得还是原厂的靠谱
另外附带搜到但是没实操的链接,有兴趣可自行参考
U盘病毒autorun.inf怎么彻底删除:
https://jingyan.baidu.com/article/20b68a88a02a6d796cec6238.html
U盘Autorun.inf怎么删除 删除U盘Autorun.inf方法:
https://product.pconline.com.cn/itbk/software/zhwtl/1392/13921444.html
Autorun.inf是什么病毒以及删除Autorun.inf的图文方法步骤:
https://www.jb51.net/softjc/40827.html
高手实例解析蠕虫病毒的原理:
https://searchsecurity.techtarget.com.cn/11-16513/
以上链接没实操过,仅供参考,如有新发现,望不设赐教,感谢

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值