Home >  > U盘autorun.inf病毒免疫方法

U盘autorun.inf病毒免疫方法

0

  前几天出了趟门,一直没有时间更新博客,今天BestChao要说的是U盘的autorun.inf病毒的免疫方法,前段时间BestChao写过一篇文章,介绍了autorun.inf病毒的原理及查杀方法,以及利用组策略来达到本机不会中U盘病毒的方法,详见U盘病毒autorun.inf的原理及查杀经验。本机是不会中毒了,但是U盘常常穿梭于电脑之间,怎能不挨刀呢?你的电脑不会中毒,让别的电脑因为你的U盘中毒也不好啊。所以,今天我们讲的就是U盘autorun.inf病毒的终极免疫方法,让你的小u以后再也不会因为autorun.inf而烦恼。……废话说多了,呵呵下面开始正题。

  我们知道,U盘的autorun.inf病毒主要就是因为U盘里的autorun.inf文件(不了解的,看上面说的文章),那我们让病毒不能创建autorun.inf这个文件,不就达到釜底抽薪的效果了吗?这就是通常所说的U盘免疫,比如在cmd下建立...的文件夹,使病毒因为不能创建同文件名而不能创建autorun.inf文件。但是病毒也在进化,好多病毒已经可以删除免疫的autorun.inf文件了(其实很简单,在cmd下一个命令就能完成)。
我们这次就是要创建一个不能删除,不能改属性的autorun.inf文件,领先病毒一步,占领这个重要的文件夹。

  从方法必须要先格式化U盘,否则不能达到免疫效果,所以请先备份U盘里的文件,然后格式化。格式化以后,下面我们来操作。
1、先创建一个autorun.inf文件,汗不会?先把电脑显示后缀名,然后创建一个文本文件,然后连后缀txt一起重命名为autorun.inf。
2、打开winhex软件,按F9或者选择工具中的磁盘编辑器,选择autorun.inf所在的U盘。
3、点击选择autorun.inf文件(注意只要单击,不要双击),然后下面的编辑框很容易就会发现autorun.inf这串字符串。在左边的十六进制代码编辑框内,找到对应autorun.inf的十六进制代码。选择其后20,把20改为E5,这样autorun.inf文件就不允许修改了。

U盘autorun.inf病毒免疫

4、保存退出

  我们还是将20改为E6,这样文件将隐藏的更深,变成一个不可修改的系统文件。
这样即使在cmd下运行attrib命令也不能去除、修改其属性。只有使用winhex的磁盘编辑器反向操作才能使其属性还原。

  由于这个方法等于是修改整个U盘的磁盘属性,达到了文件即是U盘,U盘即是文件,文件和U盘合并的境界。好高的境界啊!所以BestChao觉得,除了再直接修改U盘的磁盘属性,也就是上面所说的反向操作,那么只能格式化才能删除这个文件了。
我想还没这么智能的病毒吧?
以后大家只要定期在cmd运行”del /a *.exe“即可。

winhex软件的下载地址:http://www.damipan.com/file/2r7tOyo.html (将地址复制到浏览器地址栏打开)

相关推荐

关注科技,热血而沉着,极致而纯粹。努力做一个理想主义者。

发表评论

*

*