杭州电脑保姆
用户公告
各位网友好:
    特此申明:本站纯属个人爱好网站,无任何赢利目的,如有涉及侵权-请留言提醒,一定马上删除!
    本站最佳浏览分辨率= 1024 X 768 !
搜索BLOG文章
网友IP追踪



博客基本信息
用户名: lankong
等级: 大学生
在线时间: 4153 分钟
日志总数: 410
评论数量: 448
访问次数: 331131
建立时间: 2007-06-22

我的日志
如何让U盘不感染病毒的工具2007-11-20

反U盘Worm.Antiu.a病毒专杀工具与u.BAT病毒的删除方法

U盘病毒一直都很泛滥,但反U盘病毒你听说过吗?

病毒特征:Worm.Antiu.a 蠕虫病毒由u.BAT、u.vbe、autorun.inf 等文件组成。当u.BAT 批处理文件运行之后,会在所有磁盘目录下复制自身,并在用户双击磁盘的时候,会执行explorer.exe 打开当前目录。这样就使得U盘病毒感染后出现的“硬盘双击打不开”的症状被化解。正所谓以毒攻毒。此外,病毒还会在根目录(%systemdrive%)下留下一个名为“已经被反U盘病毒的‘病毒’感染”的文本文件(该文件无害),打开之后会发现里面有Worm.Antiu.a病毒的信息、作者的联系方式(肇庆中学高一的学生)和一些看似善意的文字。

反U盘Worm.Antiu.a病毒专杀工具由此下载,在肇庆中学的论坛上找到的。

u.bat病毒的删除方法(若出现变种,以下方法不一定有效): 
将以下代码复制到记事本,另存为.bat制作成批处理文件,运行之后即可清除并免疫。

@echo off 
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS 
TITLE U盘病毒终极免疫 
color 0B 
echo 为了控制U.BAT病毒的传播,写的免疫代码. 
echo 正在进行免疫... 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\autorun.inf&attrib +s +h +a +r %%F\autorun.inf&md %%F\autorun.inf\已免疫...\)>nul 2>nul 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.vbe&attrib +s +h +a +r %%F\u.vbe&md %%F\u.vbe\已免疫...\)>nul 2>nul 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.bat&attrib +s +h +a +r %%F\u.bat&md %%F\u.bat\已免疫...\)>nul 2>nul 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul 
echo 免疫成功,请在病毒源缩小后删除你需要的文件夹 
pause

不需要免疫u.BAT 病毒的话,可以用一下代码制作成批处理文件再运行一下即可解除。但请注意,由于删除了系统中的autorun.inf ,需要重新更新一次autorun.inf 之后U盘才能正常使用。 
@  
echo off 
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS 
TITLE U盘病毒终极免疫解除 
color 0B 
echo U盘病毒终极免疫解除 
echo 正在进行解除免疫... 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\autorun.inf&rd %%F\autorun.inf\已经免疫...\&rd %%F\autorun.inf)>nul 2>nul 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.vbe&rd %%F\u.vbe\已经免疫...\&rd %%F\u.vbe)>nul 2>nul 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.bat&rd %%F\u.bat\已经免疫...\&rd %%F\u.bat)>nul 2>nul 
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul 
echo 成功解除免疫。 
pause


原创文章如转载,请注明:转载自滨江区电脑维修_杭州电脑保姆 [ http://yzw.blog.zj.com/ ]
本文链接地址:http://yzw.blog.zj.com/blog/d-168751.html

相关文章
文章评论0条回复
给文章评分
评分: -5 -3 -1 - +1 +3 +5
我来说两句
认证码* 看不清,就点我! 输入四位字母或数字
(您还没有登录,登录发表)
粗体 斜体 下划线 插入url链接 飞行字 移动字