在U盘下找到这个文件autorrun.inf

里面的内容

 

[autorun]
open=.\recycled\info.exe
shell\1=浏览
shell\1\Command=.\recycled\info.exe
shellexecute=.\recycled\info.exe

病毒文件在垃圾箱里面 做病毒的人知道我们的杀毒软件 会删除病毒 所以启动项在垃圾箱

 

另一种可能 如果你的U盘是NTFS的格式 则会有recycled 这个垃圾箱 它会自动感染U盘 把病毒放到这个垃圾箱里面 如果不会分析 autorrun.inf 文件的人们

则找不到病毒文件 熊猫烧香 病毒等前辈的病毒都是和autorrun.inf放到同一目录下面的 所以即使有点经验的人也会打开显示隐藏文件夹去找 exe文件 一旦 exe文件换地方了 就认为是无毒的  错!!! 一定要看有没有 autorrun.inf 这个文件 这个文件相当与 一个引导文件 里面才有木马的真正位置

 

打开 autorrun.inf 文件的方法 鼠标右击 --打开方式--选择笔记本或者写字版  就可以看到了

 

注意一定要在没有感染前受动删除 一旦感染就目前的病毒特征 你删除也是没有办法的 它会自动生成 就是中毒后病毒会有保护意识 你做什么都已经完了 除非彻底杀毒 如果是个威金类的蠕虫病毒  恭喜~ -_-  你要对硬盘的所有exe后缀的文件进行杀毒  要不就算你重装机子也没有办法

 

以上给出的是最原始的杀毒办法 受动毕竟比杀毒软件来的更彻底 希望我的文章对你有用  

 

                                        Aiyouf.ieff

                                            4月4日