原理
病毒的运行一般是通过优盘根目录下的exe文件,而这个文件又是通过autorun.inf之类的自动执行文件来触发的。当用户双击
或右击->打开
或右击->资源管理器
打开优盘时,autorun.inf中的shell语句
open=xx.exe //xx为病毒exe文件
shell/open=打开
shell/open/command=xx.exe
...
就会触发病毒exe文件执行(上面第3行)。
阻止运行
如果是单纯不让它运行, 而不是剿杀它,可以点击工具栏中的文件夹
, 然后在左侧点击优盘盘符打开,这样病毒就不会运行。
剿杀
可在命令提示符下剿杀,步骤为
查看有无病毒文件
dir /a /s *.exe
若有可疑的exe文件(通常是boot.exe
、auto.exe
、autorun.exe
等)可进一步确认,查看autorun.inf
文件(若有病毒,一定会有这个文件)。可用
type autorun.inf
察看是否指向那些可疑的exe文件,若指向,便可以确定那些exe文件就是病毒!
删除
del /a /f 病毒文件名
优缺点
- 优点
简单、快速、不需要杀毒软件,在任何地方都能进行杀毒。 -
缺点
有一些病毒会使每个文件夹下都生成一个跟文件夹名称相同的病毒exe文件, 如果文件夹比较多,查杀起来比较麻烦!©篮球宝宝