***近在論壇上不斷看到有網(wǎng)友求助
磁盤分區(qū)不能雙擊打開;
插入U盤導(dǎo)致感染病毒;
中了病毒后明明完全重裝了系統(tǒng)(指格式化系統(tǒng)盤后重裝 或者是ghost恢復(fù) 下同)，但是病毒依然橫行。本文將教你導(dǎo)致這些現(xiàn)象的原因，對應(yīng)的防守策略及解決方法。
首先說說磁盤雙擊不能打開的原理吧
我們來做個實驗，將一個可執(zhí)行文件放在某個分區(qū)的根部錄下。例子中是打字練習這個軟件。然后我們打開記事本 然后輸入
[autorun]
OPEN=打字軟件.exe open=輸入你的可執(zhí)行文件的文件名
然后把它保存為名為Autorun.inf文件 也放在該分區(qū)的根目錄下 如圖1
圖1 例子
接下來重啟電腦，然后雙擊該分區(qū)，原本是要進入該分區(qū)的，但是卻執(zhí)行了你的可執(zhí)行文件。在盤符上單擊右鍵可以看到多了一個自動播放，如果該可執(zhí)行文件是個病毒的話，那后果就是。
這就是磁盤分區(qū)不能雙擊打開;插入U盤導(dǎo)致感染病毒的原理。
可以看出Autorun.inf文件就是這類病毒的加載途徑
有些網(wǎng)友會問 "我看不到有這個病毒呀" 那是因為病毒作者給該文件賦了隱藏屬性。
接著網(wǎng)友又會問 "我也選擇了顯示所有文件呀" 病毒作者為了達到隱藏的目的，修改了注冊表中顯示隱藏文件的相關(guān)選項，使得你即使選擇了顯示所有文件，也無法達到顯示隱藏文件的目的。這里作者提供了相關(guān)的修復(fù)顯示隱藏文件的注冊表修復(fù)文件供大家下載，點擊下載，你下載并運行了該文件后就可以看到被隱藏的Autorun.inf文件了。
知道了原理，我們來防范此類病毒。
******方法：組策略法 (該方法適用于xp專業(yè)版用戶，xp家庭版用戶跳過)
具體操作方法 開始→運行→輸入gpedit.msc→確定→計算機機配置→管理模板→系統(tǒng)關(guān)閉自動播放→已啟用→所有驅(qū)動器→確定 如圖2
這樣做以后就不怕病毒通過Autorun.inf 自動播放這個功能來加載了。
第二種方法
在每個分區(qū)(U盤)的根目錄下建立一個名為Autorun.inf的文件夾 是文件夾而不是文件哦。
這樣做有個缺點 就是容易被病毒刪除。于是我們可以利用文件名特性來在Autorun.inf的文件夾再建立建立一個不易刪除的文件夾。
開始-程序-附件-命令提示符 輸入 雙引號里邊的"md x:\autorun.inf\正常的免疫文件..\" 在實際中需把x替換成對應(yīng)分區(qū)的盤符。
這里筆者已經(jīng)做好了個批處理文件點擊下載，你只需要解壓后運行就可以直接完成以上步驟了，需要免疫U盤的話請在運行前插入U盤。
中了病毒明明完全重裝了系統(tǒng)，但是病毒依然橫行。那又是什么原因呢?
原因可能有
******種情況
就是以上說的，雖然你完全重裝了系統(tǒng)，但是其它分區(qū)的根目錄下的Autorun.inf類病毒還沒******，所以你一雙擊進入其它分區(qū)，即導(dǎo)致重新感染病毒。
解決方法：完全重裝系統(tǒng)后先不要進入其它分區(qū)，右鍵單擊我的電腦→選搜索→選擇所有文件和文件夾→再選擇更多高級選項→勾選搜索隱藏文件和文件夾→文件名里填入Autorun.inf→然后按搜索→然后打開任意位于分區(qū)根目錄下的Autorun.inf 并記錄OPEN=xxx.exe 這個文件名→接下來回到搜索窗口→刪除所有任意位于分區(qū)根目錄下的Autorun.inf文件。
接著搜索剛剛記錄的xxx.exe(文件名根據(jù)實際情況不同)的文件→刪除所有任意位于分區(qū)根目錄下的這些文件。筆者也做了個批量刪除Autorun.inf的批處理，解壓后運行就可以批量刪除Autorun.inf文件了。點擊下載
接著用上邊所說的免疫方法為自己的系統(tǒng)做個防范吧
第二種情況
就是你所中的病毒會感染可執(zhí)行文件和網(wǎng)頁文件。有許多網(wǎng)友喜歡把常用軟件的安裝程序放在硬盤里，以方便重裝系統(tǒng)后或者需要時能即時安裝使用。
完全重裝系統(tǒng)后******時間就是安裝或直接使用那些常用軟件(比如殺毒軟件，比如QQ)，由于安裝程序(可執(zhí)行程序)已被感染，所以造成病毒重新被激活。
防范方法：為防止安裝程序受到病毒感染，可以用壓縮文件進行壓縮打包，這樣做既避免了這些程序感染病毒，又節(jié)約了磁盤空間。
中文字幕在线精品不卡_正在播放露脸一区_久久综合欧美_www.男人天堂
