一招绝杀 Autorun.inf 病毒

lijn

一招绝杀 Autorun.inf 病毒,Autorun.inf 病毒      
在微软的系统中，文件夹也是一种文件，只不过其属性特殊一点罢了。既然这样，按照微软的规定，在同一文件夹下不允许同名的文件或文件夹出现。所以，我们可以利用这个规定来自己建立一个名为Autorun.inf的文件夹来防范Autorun.inf病毒。
　　这种方法曾经有人提出来过，也有一定的效果。但是，可谓是“道高一尺，魔高一丈”。病毒也不是吃素的，在运行之前先检测有没有Autorun.inf文件或文件夹，有的话则先删除再进行传播。难道我们就没什么别的办法来治治这可恶的Autorun.inf病毒吗?当然不是，大家跟我来。
　　其实思路没变，只不过我们建立的Autorun.inf文件夹是无法删除的，而且不需要任何第三方软件，相当简单，但要在DOS下完成 。
　　点击“开始→运行”，在地址栏里输入CMD后回车。再输入以下命令(每输一行请打次回车，\后内容为程序说明)：
　　cd\
　　f： \这里的f指的是优盘盘符
　　md Autorun.inf \这里的意思是新建一个名为Autorun.inf的文件夹
　　cd\Autorun.inf \这里的意思是进入Autorun.inf文件夹
　　md nokill\ \这一步是关键，建立了一个名为nokill.的文件夹，在命令里比nokill.多了.\，这样就使得Autorun.inf文件夹删不掉了，这一步在Windows下是无法完成的
　　到此为止，我们的免疫系统打造完毕，现在你试试Autorun.inf文件夹还能不能删除。方法很简单，但的确很使用，大家都赶紧行动起来吧!

hder

但是病毒可以将autorun.inf改名字
用ntfs将autorun.inf设置成everyone拒绝访问，但是病毒又可以使用cacls.exe命令恢复访问，
可以将cacls.exe设置成拒绝访问，但是病毒可以自带一个cacls
又可以对autorun.inf操作了

没有绝对的安全

[ 本帖最后由 hder 于 2008-7-6 12:15 编辑 ]

355254265

该方法用过，不是100%能防autorun.inf

黑色准男爵

学习了~~~~~~~~