（手动）autorun病毒免疫-建立与病

（手动）autorun病毒免疫-建立与病毒同名并不可删除的文件夹[/size]



此效果与那些工具相同！！

下面以我的U盘为例来为大家做实验！

1、检查是否中autorun病毒[/size]

开始
运行
CMD

dir i: /a[/BGCOLOR]

《〈〈〈〈〈〈图片我I盘符下的所有文件.jpg〉〉〉〉〉〉》

因为我的U盘盘符是I所以就是I了，你是哪个，是H？随便啦！是哪个就打上哪个盘符！
运行以上命令后，看到我U盘下的全部文件！
看一下是不是有个叫autorun.inf的文件！
完了中毒了！！
其实autorun.inf只是调用病毒程序的一个文件，而真正的病毒是与它在同一目录下的一个文件！
是哪个呢？有好多版本的autorun病毒的病毒名不一样。这样我们如何来找它呢？
autorun.inf这个文件会告诉我们的，打开这个文件看看呗！
这里我就用命令行打开了！

i:\autorun.inf[/BGCOLOR]

《〈〈〈〈〈〈图片打开AUTORUN。INF文件看看.jpg〉〉〉〉〉〉》

这样可以打开autorun.inf这个文件，看看里面的东西吧。！

[autorun]
open=system.dll
shellexecute=system.dll
shell\Auto\command=system.dll

什么意思，不懂！！但最起码里面的文件名能看出来吧！
对就是system.dll，在上面的图看上不也看到了这个文件了吗？
病毒就是它了！
有好多版本的autorun病毒，每个的病毒文件名都不一样！你自己看你自己的autorun.inf文件吧。
这样我们就找出了病毒了，知道了就要删掉呀，对吧。谁愿意自己电脑上有病毒！！


2、手动删除病毒文件[/size]


接上面的命令行

del i:\autorun.inf /a:sh[/BGCOLOR]

《〈〈〈〈〈〈图片删除AUTORUN。INF.jpg〉〉〉〉〉〉》

这样就可以删除它了，/a:sh的意思是什么？
就是指定文件的属性，病毒是隐藏D，，而且还是系统属性！
你删不掉？
提示什么信息？
拒绝访问？

《〈〈〈〈〈〈图片无法删除AUTORUN。INF文件？.jpg〉〉〉〉〉〉》

那你就看一下它的属性！

attrib i:\autorun.inf[/BGCOLOR]

《〈〈〈〈〈〈图片AUTORUN。INF的属性.jpg〉〉〉〉〉〉》

说过多少遍了，盘符按自己的哦，别打错了！！
是不是看出点门道了！
对了shr，它有个r的属性，你加上就可以删除了！

del i:\autorun.inf /a:shr[/BGCOLOR]

《〈〈〈〈〈〈图片删除只读的AUTORUN。INF〉〉〉〉〉〉》


没有提示就OK了！

怎么？你还删除不了吗？那你好好看看属性！自己整整~~~我相信你！！！

删除那个不定名称的病毒文件也是这个方法！

del i:\system.dll /a:sh[/BGCOLOR]

《〈〈〈〈〈〈图片删除SYSTEM。DLL.jpg〉〉〉〉〉〉》


3、创建与病毒同名的文件夹，并使其无法删除！[/color]


注意呀，是文件夹，也就是目录！

接着上面的命令行

mkdir i:\autorun.inf
mkdir i:\autorun.inf\zhq..\

mkdir i:\system.dll
mkdir i:\system.dll\zhq..\[/BGCOLOR]

《〈〈〈〈〈〈图片建立与病毒同名的文件夹.jpg〉〉〉〉〉〉》


这种..\的文件夹是无法用鼠标删除的！
试试``

《〈〈〈〈〈〈图片无法删除。。的文件.jpg〉〉〉〉〉〉》



那么autorun.inf这个文件夹呢？
效果与上面的图片相同。



4、问题！！[/b][/size]

但已经中了毒的电脑，病毒已经在运行中了，！
它会时刻监视着自己的文件，如果发现没有了，就会自动创建！！时间很短的哦，几秒钟吧！
刚刚删除了，又出现了，怎么办？
自己想想，应该怎么办？

对，把这些命令一块执行！！

我帮你整理一下！

del i:\autorun.inf /a:sh
mkdir i:\autorun.inf
mkdir i:\autorun.inf\zhq..\

attrib i:\autorun.inf +h

del i:\system.dll /a:sh
mkdir i:\system.dll
mkdir i:\system.dll\zhq..\

attrib i:\system.dll +h

[/BGCOLOR]

在检查完病毒名字后执行的命令也就这些了！
可别把你的盘符，你的病毒名，跟我这个弄混了呀。按你的来！！
那个attrib +h只是为了把它隐藏了，省得天天看到它碍眼！！
命令整理出来了，怎么才能一起运行呢？
方法有很多。

第一种：复制粘贴
打开记事本！
在里面输入按你的病毒名字整理出来的命令行。
然后在最后一行的后面多几下回车！

然后全部复制！也要把回车的那几个空行复制下来！

开始
运行
CMD
在CMD里面点右键，选则粘贴！
OK了！

《〈〈〈〈〈〈图片复制粘贴！.jpg〉〉〉〉〉〉》

第二种：批处理文件
打开记事本！
在里面输入按你的病毒名字整理出来的命令行。
然后在最后一行的后面多几下回车！
然后点文件
另存为
在文件类型那选所有文件
文件名那输aaa.bat
aaa可以随便换了， .bat就别换了，要不是就不是批处理了。呵
存到哪里了，自己记住哦！！

《〈〈〈〈〈〈图片。BAT文件.jpg〉〉〉〉〉〉》

然后把记事本关了吧。没用了。不用保存！！
找到那个.bat的文件！双击就OK了！！







发表此贴只为让大家明白autorun.inf的免疫原理！
有好多的工具，或者优化软件都有免疫，那个比较简单些！
但有时，我只想免疫autorun.inf那些工具的其它东西我不想用。
因为打开工具太慢！！还占我U盘的空间，只好DIY了！！





附加[/b][/size]

如何删除这类文件夹

说它不能删除，其实不是！那是因为你看不到它的真正的文件名`
它的名字后面加了一个.\

所以，你删除的时候在后面加上一个.\就可以了。
但创建这种文件夹的时候后面只跟一个点是创建不成功的。

mkdir aa.\[/BGCOLOR]
这种等于
mkdir aa[/BGCOLOR]


所以你需要多加一个点。
mkdir aa..\[/BGCOLOR]
其实多加几个点都可以，就是不能少了！！嘿
那么知道它的完整文件名后就可以删除它了。
rd i:\autorun.inf\zhq..\[/BGCOLOR]

《〈〈〈〈〈〈图片删除。。文件夹.jpg〉〉〉〉〉〉》


如何打开这类文件夹

这类文件夹也是可以打开的！原理与上面的一样。
但你在资源管理器的地址栏中输入完整的路径的时候，它还是打不开。
还是需要命令行！
在命令行中输入
start i:\autorun.inf\zhq..\[/BGCOLOR]
就可以了
里面可以放东西哦！！








语句不是很通顺！！~~~

很详细 ， LZ很有心 ，
按照你的说法改一下批处理

 
@echo off&color 0a 
title 建立根目录防Autorun病毒措施 
echo. 
echo 正在采取措施，请勿关闭... 
echo. 
for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do ( 
    if exist %%i: ( 
       if exist %%i:\autorun.inf ( 
          echo y |cacls %%i:\Autorun.inf /e /p everyone:f 1>nul 2>nul 
          echo y |cacls %%i:\Autorun.inf /e /p administrators:f 1>nul 2>nul 
          echo y |cacls %%i:\Autorun.inf /e /p administrator:f 1>nul 2>nul 
          attrib -H -S -R %%i:\Autorun.inf 1>nul 2>nul 
          del /q %%i:\Autorun.inf 1>nul 2>nul 
       ) 
       md %%i:\Autorun.inf 1>nul 2>nul 
       md %%i:\Autorun.inf\zhq..\ 
       attrib +H +S +R %%i:\Autorun.inf 1>nul 2>nul 
       echo y|cacls %%i:\Autorun.inf /p everyone:N 1>nul 2>nul 
    ) 
) 
echo 完成...&pause>nul 

顺便唠叨几句 ， 原理是和楼主的差不多，但是加上了NTFS权限限制

嗯，楼上你的方法不错。

嗯NTFS的，比较安全~~~

原理那么多，其实只有几句命令就OK了~~咳咳~~~