病毒之Worm.Win32.AutoRun

题外话:在被奥密克戎包围的我(两个室友和我,一个低烧、一个咳嗽、就差我了,这属实是真被包围了丫)在和Worm.Win32.AutoRun决一死战…

本次Worm.Win32.AutoRun的来源:
windows电脑上重装vscode,然后没有 mingw-get-setup 软件,网上下了一个,由于没注意细节,导致软件里面有这种病毒,网址:https://sourceforge.net/projects/mingw/reviews/
就是这个网址里面的病毒,good

病毒标签:
病毒名称: Worm.Win32.AutoRun.doc
病毒类型:蠕虫
文件 MD5: 476F8BA41F54238BA132DEC7B6C0B183
公开范围:完全公开
危害等级: 4
文件长度: 9,032 字节
感染系统: Windir98以上版本
开发工具: Microsoft Visual C++ 6.0
加壳类型: WinUpack 0.39 final -> By Dwing

解决方式:粗暴简单的把病毒所篡改的文件 Autorun.inf 删掉
大致步骤
1)断网
2)进入安全模式
备注:不进入 Autorun.inf 删除不了,页更改不了,会提示权限不够,需要trustedinstaller权限的同意,即使你是Administrator
病毒之Worm.Win32.AutoRun_第1张图片

3)在每个盘符下搜索病毒所篡改的文件 Autorun.inf,然后修改权限
备注:可参照文档:https://www.xitongzhijia.net/xtjc/20180517/126625.html
我也是参照该文档修改权限的,确实有用,另外,该文件是隐藏文件,需要勾选显示隐藏文件才可看到
4)删除,觉得太暴力的也可备份 Autorun.inf 文件
备注:个人电脑,环境不一样,功能设置也可能不尽相同,仅供参考
当然,别人说用瑞星卡卡,360,奇虎安全卫士等也可,但是不习惯,觉得还是原厂的靠谱
另外附带搜到但是没实操的链接,有兴趣可自行参考
U盘病毒autorun.inf怎么彻底删除:
https://jingyan.baidu.com/article/20b68a88a02a6d796cec6238.html
U盘Autorun.inf怎么删除 删除U盘Autorun.inf方法:
https://product.pconline.com.cn/itbk/software/zhwtl/1392/13921444.html
Autorun.inf是什么病毒以及删除Autorun.inf的图文方法步骤:
https://www.jb51.net/softjc/40827.html
高手实例解析蠕虫病毒的原理:
https://searchsecurity.techtarget.com.cn/11-16513/
以上链接没实操过,仅供参考,如有新发现,望不设赐教,感谢

你可能感兴趣的:(病毒,病毒)