病毒之Worm.Win32.AutoRun
題外話:在被奧密克戎包圍的我(兩個室友和我,一個低燒、一個咳嗽、就差我了,這屬實是真被包圍了丫)在和Worm.Win32.AutoRun決一死戰…
本次Worm.Win32.AutoRun的來源:
windows電腦上重裝vscode,然后沒有 mingw-get-setup 軟件,網上下了一個,由于沒注意細節,導致軟件里面有這種病毒,網址:https://sourceforge.net/projects/mingw/reviews/
就是這個網址里面的病毒,good
病毒標簽:
病毒名稱: Worm.Win32.AutoRun.doc
病毒類型:蠕蟲
文件 MD5: 476F8BA41F54238BA132DEC7B6C0B183
公開范圍:完全公開
危害等級: 4
文件長度: 9,032 字節
感染系統: Windir98以上版本
開發工具: Microsoft Visual C++ 6.0
加殼類型: WinUpack 0.39 final -> By Dwing
解決方式:粗暴簡單的把病毒所篡改的文件 Autorun.inf 刪掉
大致步驟:
1)斷網
2)進入安全模式
備注:不進入 Autorun.inf 刪除不了,頁更改不了,會提示權限不夠,需要trustedinstaller權限的同意,即使你是Administrator
3)在每個盤符下搜索病毒所篡改的文件 Autorun.inf,然后修改權限
備注:可參照文檔:https://www.xitongzhijia.net/xtjc/20180517/126625.html
我也是參照該文檔修改權限的,確實有用,另外,該文件是隱藏文件,需要勾選顯示隱藏文件才可看到
4)刪除,覺得太暴力的也可備份 Autorun.inf 文件
備注:個人電腦,環境不一樣,功能設置也可能不盡相同,僅供參考
當然,別人說用瑞星卡卡,360,奇虎安全衛士等也可,但是不習慣,覺得還是原廠的靠譜
另外附帶搜到但是沒實操的鏈接,有興趣可自行參考:
U盤病毒autorun.inf怎么徹底刪除:
https://jingyan.baidu.com/article/20b68a88a02a6d796cec6238.html
U盤Autorun.inf怎么刪除 刪除U盤Autorun.inf方法:
https://product.pconline.com.cn/itbk/software/zhwtl/1392/13921444.html
Autorun.inf是什么病毒以及刪除Autorun.inf的圖文方法步驟:
https://www.jb51.net/softjc/40827.html
高手實例解析蠕蟲病毒的原理:
https://searchsecurity.techtarget.com.cn/11-16513/
以上鏈接沒實操過,僅供參考,如有新發現,望不設賜教,感謝
總結
以上是生活随笔為你收集整理的病毒之Worm.Win32.AutoRun的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: linux下的定时任务
- 下一篇: 科普:互联网的岗位职责和技能