标题: [原创]Autorun病毒进不来 [打印本页]
作者: sea1112 时间: 2008-11-30 13:11 标题: [原创]Autorun病毒进不来
Autorun病毒进不来
原理:先建病毒文件名的文件夹,例如:防autorun.inf病毒,到C盘建一个名为"autorun.inf"的"文件夹",再建一个名为"prn..\"的"文件夹"到"autorun.inf"文件夹里.
方法:在电脑防病毒分驱先建立病毒文件名的空文件夹,然后再一个防删除文件到下一级目录完成.
下边是: 防autorun病毒.bat
@echo off
for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do (
md %%i:\autorun.inf
md %%i:\autorun.inf\prn..\
md %%i:\autorun.inf\prn..\\防删除文件目录..\
attrib %%i:\autorun.inf +s +h +r
)
运行上边的 "防autorun病毒.bat"后试试病毒还能不能进来搞你.
现在模拟病毒复制到电脑
以下autorun.inf病毒文件
[autorun]
open=patty.exe
shell\open=打开(&O)
shell\open\Command=patty.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=patty.exe
shell\find=搜索(&E)
shell\find\Command=patty.exe
echo [autorun]>autorun.inf
echo open=patty.exe>>autorun.inf
echo shell\open=打开(&O)>>autorun.inf
echo shell\open\Command=patty.exe>>autorun.inf
..........
附件 1:autorun.jpg (2008-11-30 13:11, 14.92 K,下载次数： 1)
作者: balinger 时间: 2008-11-30 16:03
这种办法早就失效啦，病毒可以把“你建立的文件夹”改名！
作者: sea1112 时间: 2008-11-30 16:09
| Quote: | |
|
你改下名试试
作者: balinger 时间: 2008-11-30 16:30
自己看吧。
附件 1:
作者: w1314ich 时间: 2008-11-30 16:37
set AllDrive=c d e f g h i j k l m n o p q r s t u v w x y z
for %%a in (%AllDrive%) do (
attrib %%a:\autorun.inf -s -r -h
dir %%a:\autorun.inf /b >>c:\auto.txt
for /f "tokens=*" %%i in (c:\auto.txt) do (
rd %%a:\autorun.inf\"%%i".\ /S /Q
rd %%a:\autorun.inf
)
)
del c:\auto.txt
刚刚写的反免疫 你试试看还好使不 呵呵for %%a in (%AllDrive%) do (
attrib %%a:\autorun.inf -s -r -h
dir %%a:\autorun.inf /b >>c:\auto.txt
for /f "tokens=*" %%i in (c:\auto.txt) do (
rd %%a:\autorun.inf\"%%i".\ /S /Q
rd %%a:\autorun.inf
)
)
del c:\auto.txt
作者: balinger 时间: 2008-11-30 17:07
如果是FAT分区，可以在根目录先建立AutoRun.inf文件，用WinHex打开分区FDT表，找到AutoRun.inf文件的目录项，将第11字节由20改为E5，保存后AutoRun.inf文件既删不了，也改不了名。
想要AutoRun.inf文件隐藏，就将20更改为E2。
不想要了，将第11字节改回20，就可以删了。
作者: HAT 时间: 2008-11-30 23:10
| Quote: | |
|