基本上只要刪了autorun.ini(autorun.inf忘了，恨得牙癢癢，一看到autorun.XXX我就砍了，我家有四顆資料磁碟中標了，連隨身碟也中)就可以，但有可能病毒還在，如果是外接存取裝置的話，一接上電腦防毒軟體可以抓到了(或是參考資安論壇的一那編操作就可以了)，只要再刪了再把autorun.ini就可以了。記得要把電腦重啟，只有重啟才知道毒有沒有清除。
我還有碰到一種情況，我把家裡的電腦重裝系統，我要裝的工具是還在外接存取裝置，如防毒軟體，這時如果外接存取裝置有中這種病毒的話，一接上電腦，電腦就中標了，它會讓防毒軟體裝不起來，連"隱藏檔及系統檔"都無法讓電腦顯示出來，病毒及autorum.ini是隱藏檔，還有很多程式會打不開，如IE，這種病毒在網路上我看到的是有人叫它落雪病毒，真正的名稱我不清楚。
|