較常見的AutoRun病毒中毒徵狀有兩種,一種是當你在「我的電腦」點選任何分割磁區的時候,會跑出檔案關聯對話框,要你設定關聯,變成無法開啟任何分割磁區,這就是所謂的「硬碟點不開」;另一種則是,會將顯示系統隱藏檔的功能關閉,檔案總管裡的【工具】→【資料夾選項】→〔檢視〕→〔進階設定〕→〔顯示所有檔案和資料夾〕,這個選項打勾套用後又會自動還原,導致無法設定顯示隱藏檔。
有些嚴重的病毒,如:ntdelect.com,為了掩人耳目,它跟作業系統裡的ntdetect.com只差了一個字母「L」,可是,一旦發作,便會將ntdetect.com給刪掉,導致開機時找不到這個開機檔,電腦便無法開機;而這類病毒大多為隱藏檔,所以大多執行後會將顯示隱藏檔的功能強制關閉,而且無法再開啟該功能,目的在於掩護病毒的存在!
中毒現象:硬碟點不開
@圖anti-autorun_02.png
中毒現象:無法設定顯示隱藏檔案和資料夾
@圖anti-autorun_03.png
病毒的autorun.inf檔內容:在open的部份都是開啟病毒主程式
@圖anti-autorun_04.png
Autorun病毒剋星
頁次及標題:
[1] 前言
[2] 病毒大觀園
[3] PC剋星–EFix
[4] USB剋星–USBCleaner
[5] 免疫工具–超級巡警之U碟病毒免疫器
版權所有:阿榮 本文刊登於:Download網路密技王No.2