Autorun.inf(自动猜型运行脚本)
病毒通常会模仿这个图标
最竖物常见的文件名是:你的文件夹名后加一个.exe
如 我的文档.exe
双击后同时打开原先的文件夹和病毒
预防方法:显示所有文件和文件穗纤猜夹
根目录下的EXE文件基本上都是病毒
得杀毒,cmd.exe病毒。
如果以下两步并未发现相应文件含简,请将文件查看改为不隐藏已知文件后缀,并在系统盘内进行文件搜索,确认是否的确没有相关的文件。
如果出现这种情况中了木马,假定windows安装盘位于C:\,并且需要在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项,则应该会发现有MicroSoft.bat这个文件。
可以用记事本打开MicroSoft.bat文件,发现其中提到一个exe文件,也会在该目录下发现这个exe文件。
扩展资料:
因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有宏猜文件扩展名和显示受保护的 *** 作系统文件的选项。
1、从注册表里删除病毒添加的ShellExecuteHooks信息:打开注册表找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks],
2、打开到注册表[HKEY_CLASSES_ROOT\CLSID\{这里是步骤1中提到的可疑键值}下,
然后依次检查上图中所示的每一个路径指向的文件,应该会有个文件是以.sys结尾的谈绝裤系统驱动文件,这个文件应该是隐藏文件,并且修改时间应该和该电脑出问题的时间差不多,而且在该文件旁边还会有和修改时间一样的隐藏文件。
参考资料来源:百度百科-cmd.exe病毒
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)