疑問 - Autorun.inf 檔中毒到底重的是什麼毒呢？

[丹楓]

最近時常碰到客人的隨身碟插到自己的工作電腦馬上都被卡巴斯基抓到 Autorun.inf 檔案中毒，
1.請問一下這是什麼病毒呢？
2.倘若我們買隨身碟有防寫功能的，如果把它設定成唯讀插到有中毒的電腦是否也可以避免毒害呢？
請各位大大解惑，謝謝！

[不飛]

作者: 丹楓

最近時常碰到客人的隨身碟插到自己的工作電腦馬上都被卡巴斯基抓到 Autorun.inf 檔案中毒，
1.請問一下這是什麼病毒呢？
2.倘若我們買隨身碟有防寫功能的，如果把它設定成唯讀插到有中毒的電腦是否也可以避免毒害呢？
請各位大大解惑，謝謝！

那個是之前人家所謂的隨身碟病毒，
不過因為他中過又掃除掉了~
所以就算您將所有的隱藏檔改成顯示，
autorun.inf 他也不會顯示出來，
可以將以下用筆記本存成 *.BAT 檔執行~就可以解決

----------------------------------------
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
start explorer.exe
-----------------------------------------

[不飛]

補充一下 :

注意上述寫 *.bat 的但文字中的

del c:\autorun.* /f /q /as

這一行文字，

如果您的系統沒有中毒，
這一行就不用寫入。

[getter]

只要是在每個碟機代號下面發現有
Autorun.inf 檔，表示已感染隨身碟型病毒
而且刪除掉還會再生 ...

像是 driveinfo.exe 就是一種，而該病毒被分成兩半藏匿
1.藏匿在 Windows\System32\inetsrv.exe。
2.藏匿在 Recycled\driveinfo.exe。

之前還有遇過一種也是透過 Autorun.inf 進行感染的，不過
可沒這 driveinfo.exe 會躲在 Recycled (資源回收筒)裡面。
目前對岸(中國大陸)肆虐的 "熊貓燒香" 病毒，也可以透過 Autorun.inf
進行傳播，也就是隨身碟。種類繁多。防不勝防。

建議是關閉所有隨身碟、讀寫卡機、光碟機等的自動播放功能(Autorun)，
已規避此類的病毒傳播。

[丹楓]

作者: 不飛

補充一下 :

注意上述寫 *.bat 的但文字中的

del c:\autorun.* /f /q /as

這一行文字，

如果您的系統沒有中毒，
這一行就不用寫入。

感謝不飛爺所提供的方法。順便一提此毒有啥危險性呢？是否卡巴有抓到刪除就沒事了呢？

[丹楓]

作者: getter

建議是關閉所有隨身碟、讀寫卡機、光碟機等的自動播放功能(Autorun)，
已規避此類的病毒傳播。

請教一下要如何關閉呢？
小弟所提的第二點無效嗎？

[不飛]

作者: 丹楓

請教一下要如何關閉呢？
小弟所提的第二點無效嗎？

關閉自動播放方式，
對著您的光碟或是隨身碟點右鍵選內容 :

[不飛]

作者: 丹楓

2.倘若我們買隨身碟有防寫功能的，如果把它設定成唯讀插到有中毒的電腦是否也可以避免毒害呢？
請各位大大解惑，謝謝！

開啟防寫功能自然就是唯讀屬性了，
當然不會中毒!
這就像是您的光碟片就絕對不會中毒一樣，

但是本身系統已經中毒，
然後再燒錄的光碟片就難說了.....

[不飛]

作者: 丹楓

感謝不飛爺所提供的方法。順便一提此毒有啥危險性呢？是否卡巴有抓到刪除就沒事了呢？

更新病毒碼到 2007-01-22 以後，
所有的防(掃)毒軟體都可以清除熊貓病毒了!

<---------- 這就是熊貓病毒的圖示