分区双击打不开

本文介绍如何通过修改注册表和使用命令行工具清除Autorun.inf和sxs.exe病毒,包括如何显示隐藏文件、如何安全打开未知设备及清除步骤。

自动播放惹祸上身:让你双击打不开磁盘分区(顺便解决隐藏文件无法显示的问题)

 

我们知道Windows有个自动播放功能,放入光盘或插上闪盘可以自动执行某项操作,给用户带来方便同时

也给某些木马病毒创造了自动传播的有利条件。不经意的一次双击可能执行的就是移动设备中的木马程序

,由此导致双击打不开分区,而只能右键打开。其实很简单,包括最著名的“落雪”,都是利用

Autorun.inf自动播放来入侵和运行的。
1.自动播放搞的鬼


Autorun.inf一般位于磁盘分区根目录,用记事本打开,常见如:
[Autorun]
icon=flower.ico
open=setup.exe
这是自动播放使用的安装信息,如图,其中“Icon=*.ico”可以为磁盘添加图标,等号后面可以是图标或

应用程序;“Open=*.exe”是自动运行的程序,这很容易被木马“嫁接”,双击该磁盘就等于运行木马。
当然,聪明的木马会把Autorun.inf和程序文件设置成隐藏的系统文件,甚至会把主程序放在RECYCLER或

System Volume Information目录下。所以,我们要多一个心眼,在第一次打开来源未知的光盘或闪盘,

最好按住Shift,然后右键该盘符看有没有“自动播放”(Auto等等)的项,选择“打开”命令比较安全。
2.当木马无处藏身
既然木马是隐藏的,首先就要让所有文件都显示出来。文件夹选项如图设置,不要认为微软推荐就一定是

好的!要杀木马就放心设置了,不放心完了改回来就。当然,更聪明的木马会修改注册表,让文件夹选项

中隐藏或显示系统文件的设置无效,这是为什么有时设置“显示所有文件和文件夹”,确定后再打开文件

夹选项仍是不显示;或干脆两个选项都选不中;或无法显示系统文件夹的内容……


如上图设置,对应注册表中的项有:
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced]
"Hidden"=dword:00000001
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden

/NOHIDDEN]
"CheckedValue"=dword:00000002
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden

/SHOWALL]
"CheckedValue"=dword:00000001
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/SuperH

idden]
"CheckedValue"=dword:00000000
有时木马并不修改当前用户[HKCU]的注册表项,而是修改了所有用户的,这时要检查[HKLM]下的设置,地

址在
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced]。
设置完成以所有隐藏文件显露无疑。

3.木马束手就擒
最后,我们可以清除自动播放的木马,放心把分区下的Autorun.inf和木马文件统统删除!当然也可以用

Autorun.inf

个性化

分区图标,也可以指定运行想要的程序。(唉,偶买的第一个闪盘是爱国者迷你王,在电脑上识别为硬盘

而不是可移动磁盘,我的移动QQ就放里面,设置好QQ自动登录,利用自动播放插上闪盘就等于上QQ。可惜

现在爱国者越来越垃圾,再没买到可识别为硬盘的闪盘……)再搜索一下有没有复制到其他目录的木马程

序,容易复活的话可以到命令行安全模式删除。这里不再赘述。
落雪也是这样清除,当然我没中过,可能改的注册表项多一些而已,想来也不难。
 
 
想笑的时候就尽情笑个够,想哭的时候也尽情哭个够,只是,笑够了,哭累了,千万不要别忘了赶路,通往

天堂的路途还十分遥远!但,走累了的时候,请停下来歇歇脚,喝口水,讲讲你的故事、他的故事、我们大

家的故事……
 

autorun.inf sxs.exe病毒手动解决一、确认中已中此病毒:

依次执行 开始--运行--输入"cmd"--输入"X:"(X为盘符可以是D盘,可以是E盘。)--输入"dir /a/w"

如果可以看到autorun.inf 和sxs.exe 那确定你的系统已经中此病毒。

二:解决方法:

这时候在纯DOS里,运行以下命令

比如E盘

e:

attirb -s -r -h autorun.inf

del autorun.inf

attrib -s -r -h sxs.exe

del sxs.exe

f:

attirb -s -r -h autorun.inf

del autorun.inf

attrib -s -r -h sxs.exe

del sxs.exe

.......................

每个盘符进行操作

如果不幸U盘或移动存储中标了,在干净的系统上插入U盘,注间:插入之前按住Shift键,这是防止这个U盘自

动运行.否则所谓的干净又变成垃圾了.

清除成功后再去行还原或者重装,注意,一定要全部清除所有磁盘的 autorun.inf sxs.exe否则还是会中病

毒的. 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值