创意安天

 找回密码
 注册创意安天

杀毒软件自己做 编写autorun病毒免疫工具

[复制链接]
发表于 2008-5-30 15:11 | 显示全部楼层 |阅读模式
autorun病毒的危害相信中过招的人都有体会。其最大的特点就在于很难清除干净,现在可以提前对系统分区做一次免疫工作,而那些已经中了autorun病毒的用户也能顺便将病毒清除。

  有人曾经使用系统组策略的方法,不过对于初学者来说有点复杂。现在复制以下代码到文本文件中,保存为bat文件即可。

  @echo off

  cls

  echo 按 S 键删除Autorun.inf并进行免疫

  echo.

  echo 按 D 键删除免疫程序

  echo.

  echo 按其他任意键退出

  echo.

  echo.

  SET Choice=

  SET /P Choice= 请选择要进行的操作:

  IF /I '%Choice:~0,1%'=='s' GOTO setup

  IF /I '%Choice:~0,1%'=='d' GOTO Delset

  IF /I '%Choice:~0,1%'=='q' GOTO Exit

  exit

  :Setup

  taskkill /im explorer.exe /f

  for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @(

  if exist %%a: (

  rd %%a:\autorun.inf /s /q 欢迎访问 www.fanbing.com

  del %%a:\autorun.inf /f /q

  mkdir %%a:\autorun.inf

  mkdir %%a:\autorun.inf\"病毒免疫勿删除../"

  attrib +h +r +s %%a:\autorun.inf

  )

  )

  start explorer.exe

  for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (

  if exist %%a:\nul (

  >1.vbs echo msgbox^ "%%a:免疫成功",64,"提示:"

  1.vbs

  )

  )

  del 1.vbs

  echo.

  echo.

  echo 按任意键退出...

  pause>nul

  exit

  :delset

  For %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do @(

  If Exist %%a: (

  rd %%a:\autorun.inf /s /q

  )

  )

  echo.

  echo.

  echo 操作完毕,按任意键退出...

  pause>nul
欢迎访问 www.fanbing.com



  exit





具体原理为通过检测autorun.inf和删除相应文件达到直接消灭病毒的目的。操作比较简单,只要按两个键就可以了。
发表于 2008-5-31 11:04 | 显示全部楼层
太好了,我也要试试,如果行的话,还可以和别人炫一下,嘻嘻
发表于 2008-6-3 16:08 | 显示全部楼层
也就能唬住无知小女生,我手里的几个过期的病毒样本就能把它攻破,而且《安天防线》也不在话下,但是《安天防线》能把它查杀
发表于 2008-6-4 16:43 | 显示全部楼层
了解一下原理不是挺好的吗,呵呵
发表于 2008-6-27 02:39 | 显示全部楼层
真正不可替换的文件很难。
发表于 2008-6-27 08:13 | 显示全部楼层
原帖由 阿买 于 2008-5-30 15:11 发表
autorun病毒的危害相信中过招的人都有体会。其最大的特点就在于很难清除干净,现在可以提前对系统分区做一次免疫工作,而那些已经中了autorun病毒的用户也能顺便将病毒清除。

  有人曾经使用系统组策略的方法, ...


思路是不错的,但安天防线可以自动建立免疫,不仅方便,而且保险系数更大一些。
发表于 2008-7-3 13:48 | 显示全部楼层
高手,厉害哦
发表于 2008-7-9 05:34 | 显示全部楼层
病毒把文件夹改一下名字。。就把病毒免疫目录干掉。。都有这样病毒了。
发表于 2008-7-9 07:56 | 显示全部楼层
原帖由 55902000 于 2008-7-9 05:34 发表
病毒把文件夹改一下名字。。就把病毒免疫目录干掉。。都有这样病毒了。


终极解决方案,还是应该使用NTFS分区啊。
发表于 2008-7-9 13:34 | 显示全部楼层
是怎么样实现。。。能不能告诉我。
发表于 2008-7-9 17:24 | 显示全部楼层

回复 9# 飞刀李 的帖子

的确 NTFS 才是王道
发表于 2008-7-11 19:41 | 显示全部楼层
原帖由 飞刀李 于 2008-7-9 07:56 发表


终极解决方案,还是应该使用NTFS分区啊。


完全没考虑用户的使用成本和感受
发表于 2008-7-11 21:01 | 显示全部楼层
NTFS也不行呀
你能设置权限病毒一样也能设置呀

[ 本帖最后由 sinister_mj 于 2008-7-11 21:08 编辑 ]
您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

小黑屋|手机版|Archiver|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-5-5 07:09

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表