中了病毒後明明完全重裝了系統(指格式化系統盤後重裝 或者是ghost恢復下同),但是病毒依然橫行。本文將教你導致這些現象的原因,對應的防守策略及解決方法。
首先說說磁盤雙擊不能打開的原理吧
我們來做個實驗,將一個可執行文件放在某個分區的根部錄下。例子中是打字練習這個軟件。然後我們打開記事本 然後輸入
[autorun]
OPEN=打字軟件.exe open=輸入你的可執行文件的文件名
然後把它保存為名為Autorun.inf文件 也放在該分區的根目錄下 如圖1:
圖1 例子
接下來重啟電腦,然後雙擊該分區,原本是要進入該分區的,但是卻執行了你的可執行文件。在盤符上單擊右鍵可以看到多了一個自動播放,如果該可執行文件是個病毒的話,那後果就是。
這就是磁盤分區不能雙擊打開;插入U盤導致感染病毒的原理。
可以看出Autorun.inf文件就是這類病毒的加載途徑。
有些網友會問「我看不到有這個病毒呀」那是因為病毒作者給該文件賦了隱藏屬性。
接着網友又會問「我也選擇了顯示所有文件呀」病毒作者為了達到隱藏的目的,修改了註冊表中顯示隱藏文件的相關選項,使得你即使選擇了顯示所有文件,也無法達到顯示隱藏文件的目的。
知道了原理,我們來防範此類病毒。
首選方法:組策略法 (該方法適用於xp專業版用戶,xp家庭版用戶跳過)
具體操作方法 開始→運行→輸入gpedit.msc→確定→計算機機配置→管理模板→系統關閉自動播放→已啟用→所有驅動器→確定 如圖2:
圖2 組策略法
這樣做以後就不怕病毒通過Autorun.inf 自動播放這個功能來加載了。
第二種方法
在每個分區(U盤)的根目錄下建立一個名為Autorun.inf的文件夾 是文件夾而不是文件哦。
這樣做有個缺點 就是容易被病毒刪除。於是我們可以利用文件名特性來在Autorun.inf的文件夾再建立建立一個不易刪除的文件夾。
開始-程序-附件-命令提示符 輸入 雙引號裏邊的「md x:autorun.inf正常的免疫文件..」在實際中需把x替換成對應分區的盤符。
中了病毒明明完全重裝了系統,但是病毒依然橫行。那又是什麼原因呢?
原因可能有
第一種情況
就是以上說的,雖然你完全重裝了系統,但是其它分區的根目錄下的Autorun.inf類病毒還沒清除,所以你一雙擊進入其它分區,即導致重新感染病毒。
解決方法:完全重裝系統後先不要進入其它分區,右鍵單擊我的電腦→選搜索→選擇所有文件和文件夾→再選擇更多高級選項→勾選搜索隱藏文件和文件夾→文件名里填入Autorun.inf→然後按搜索→然後打開任意位於分區根目錄下的Autorun.inf 並記錄OPEN=xxx.exe 這個文件名→接下來回到搜索窗口→刪除所有任意位於分區根目錄下的Autorun.inf文件。
接着搜索剛剛記錄的xxx.exe(文件名根據實際情況不同)的文件→刪除所有任意位於分區根目錄下的這些文件。
第二種情況
就是你所中的病毒會感染可執行文件和網頁文件。有許多網友喜歡把常用軟件的安裝程序放在硬盤裏,以方便重裝系統後或者需要時能即時安裝使用。
完全重裝系統後第一時間就是安裝或直接使用那些常用軟件(比如殺毒軟件,比如QQ),由於安裝程序(可執行程序)已被感染,所以造成病毒重新被激活。
防範方法:為防止安裝程序受到病毒感染,可以用壓縮文件進行壓縮打包,這樣做既避免了這些程序感染病毒,又節約了磁盤空間。
解決方法:完全重裝系統後,先不要安裝或運行原硬盤裏的任何程序,可以用光盤或U盤從別人的電腦里拷貝殺毒軟件的安裝程序過來→安裝殺毒軟件並升級到最新病毒庫→然後用殺毒軟件全盤查殺病毒。記住清除病毒過程中需要選擇的是清除病毒,而不是刪除病毒。清除病毒是指把病毒從正常程序里清除出去,而刪除會直接把你的程序也一併刪除了。
第三種情況
完全重裝系統後由於你的系統沒有打上安全補丁,一聯網便遭到蠕蟲類病毒的自動感染。
防範方法:1.安裝並升級殺毒軟件並它的開啟實時監控後再聯網(升級殺毒軟件用離線升級包)2.使用超級兔子升級天使為你的系統離線打上補丁後再聯網。
輕鬆幾步 讓電腦拒絕重複染毒
責任編輯: 李冬琪 轉載請註明作者、出處並保持完整。
本文網址:https://hk.aboluowang.com/2007/0527/42516.html
相關新聞
- 4條穿衣搭配口訣,男士們都應該知道(組圖)
- 輕熟女人的日常穿搭,建議多用基礎款進行搭配,優雅又減齡(組圖)
- 男人想要穿好POLO衫,褲子搭配很重要,這兩款儘量不要碰(組圖)
- 皮帶學問大 男裝皮帶搭配技巧(組圖)
- 防社會動盪 中共國安部保密清單更細化 涵蓋手機電腦網絡(圖)
- 微軟擬停止支援Win10 2億4000萬台電腦可能報廢(圖)
- 安卓用戶小心!千萬不要買這種產品(圖)
- 被騙了多年 電腦開機快慢和性能沒關係(圖)
- 電腦要「定期關機」還是「保持開機」?專家釋疑:先遵守3原則(組圖)
- 看手機電腦 「抗藍光鏡片」無大用?醫生建議這樣護眼
- 你的電腦會越來越流暢 因為英特爾終於想通了(組圖)
- 為什麼有些人滿臉「老年斑」,有的卻乾乾淨淨呢?醫生說出實情(組圖)
- 谷歌搜尋「這2字」突見神秘圓球 圖片文字全被吃(圖)
- 驚覺電腦操作被微信記錄 程式設計師懷疑微信上傳加密日誌(圖)
- 用電腦供暖 英游泳池節省大筆能源費(視頻)
- Windows 11增iPhone連接功能 電腦可撥接電話(圖)
- 你在電腦里看過的內容 都能被這個App找出來(組圖)
- Windows12意外曝光 竟然有它的影子(圖)
- 孩子為啥總惦記電腦、電視?真正的內里原因其實就一個,很好解決(圖集)
- 揭秘:2020年大選前夕 FBI多次向推特施壓 「抹殺」亨特電腦信息(圖)