☆★G-Fire★☆

说到这个就不能不讲Autorun.inf这个文件.恩,原理比较复杂,在网上随便转载一段拉~~

=========================================================================================

经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。

　　AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容：

　　[AutoRun]　　　　//表示AutoRun部分开始，必须输入
　　Icon=C:\C.ico　　//给C盘一个个性化的盘符图标C.ico
　　Open=C:\1.exe　　//指定要运行程序的路径和名称，在此为C盘下的1.exe

　　保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！

　　解释一下：“[AutoRun]”行是必须的固定格式，“Icon”行对应的是图标文件，“C:\C.ico”为图标文件路径和文件名，你在输入时可以将它改为你的图片文件所在路径和文件名。另外，“.ico”为图标文件的扩展名，如果你手头上没有这类文件，可以用看图软件ACDSee将其他格式的软件转换为ico格式，或者找到一个后缀名为BMP的文件，将它直接改名为ICO文件即可。

　　“Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是，如果你要改变的硬盘跟目录下没有自动播放文件，就应该把“OPEN”行删掉，否则就会因为找不到自动播放文件而打不开硬盘，此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行。

　　请大家注意：保存的文件名必须是“AutoRun.inf”，编制好的Autorun.inf文件和图标文件一定要放在硬盘根目录下。更进一步，如果你的某个硬盘内容暂时比较固定的话，不妨用Flash做一个自动播放文件，再编上“Autorun”文件，那你就有最酷、最个性的硬盘了。

=========================================================================================

恩,看了有什么感想呢?

对了,大家都想到了,要是把文件内容设为

Open=[当前盘符]:\[病毒名].exe

比如Open=c:\tel.xls.exe的话,那不就等于自动运行病毒了吗?简单吗?简直轻而易举!

运行病毒之后它会在你的每一个盘符下创建病毒程序和Autorun.inf两个文件然后实时监控你的系统,如果你有删除这两个文件的举动的话则再创建一遍(注意这个实时监控,将会消耗你计算机大量的资源,使你机器速度变慢).简单的说,这类病毒的原理就是:开机就会自动运行病毒,只要运行了病毒就无法删除病毒的文件,如果检测到有新U盘插入那么把这个U盘也感染上读,当这个U盘在其他机器上插入的话就会自动感染其他的机器.

既然知道了病毒的原理,那么要杀除它也就没什么难度了(这个病毒贱就贱在它实在太简单了以至于很多杀毒软件都忽略了它,学校里的所有机房只有D401的杀毒软件能杀掉这类病毒).

首先要做的是什么呢?杀毒?不,我们要杜绝病毒的传播途径!取出你已经感染了病毒的可怜的U盘,找到一台确认是无毒的电脑,插入....等等!你想害死人家吗?我们先要让那台机器不能自动运行病毒文件,方法如下:

在桌面上创建一个文本文件,比如说"龚竹煜是大帅哥.txt"...名字变变也无所谓拉...然后把以下内容复制进去:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000FE
"CDRAutoRun"=dword:00000000
"ClearRecentDocsOnExit"=dword:00000001

保存,然后把这个文件重命名为"龚竹煜是大帅哥.reg",提示文件类型更改,点"是".随后你会惊讶的发现!!!!!!!图标变了!!!!!直接双击这个文件,问你要不要导入文件到注册表,选"是"..........................OK,重起电脑.至此,那台电脑就会对Autorun.inf文件视而不见(副作用是光盘放进光驱也不会自动运行了,需要解决这个问题的可以联系我).

安心的插入U盘,选"显示隐藏文件",删除Autorun.inf以及其他可疑文件如setup.exe,sxs.exe之类的(注意,经常在各个电脑上使用的U盘里可能会有不止一个病毒文件,虽然同时只会有一个病毒运行,但是还是全部删掉吧)...........OK,病毒消灭.

这样U盘方面的工作就结束了吗?NO!还没有!刚刚不是说这个病毒很贱吗?我们要以眼还眼,以更贱的方法让你的U盘永远对此类病毒免疫,哈哈.跟着我做:来到U盘的目录下,新建文件夹,把文件夹改名为"Autorun.inf".........OK,你可以尝试下复制一个Autorun.inf文件进去(什么?无法复制?不能有重名文件????????).注意,一定要用文件夹.如果只是自己创建一个Autorun.inf的话会被病毒覆盖掉.

接下来是机器上的病毒,转载一篇文章仅供参考,比较复杂,对系统不熟悉的话可能会被搞的头晕.不是高手话建议跳过.

==========================================================================================

1、关闭病毒进程

Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。

2、恢复注册表（有的系统可能病毒没有修改注册表，检验办法是，如果您的系统能看到隐藏文件那么这步可以省略，建议大家都看一下）

(删除病毒自启动项)打开注册表 运行——regedit

HKEY_LOCAL_MACHINE>;SOFTWARE>;Microsoft>;Windows>;CurrentVersion>;Run

SVOHOST.exe 或 sxs.exe

下找到 SoundMam（注意不是soundman,只差一个字母） 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的（显示出被隐藏的系统文件）

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue,类型为REG_SZ，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）

方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示

3、删除病毒体文件

在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。

最彻底的删除办法是：单击开始--运行--cmd 确定后在dos状态下写如下命令(一般系统盘跟目录下可能没有病毒体文件，但是其他盘应该都存在)

attrib -h -r -s c:\sxs.exe

del c:\sxs.exe

attrib -h -s -r c:\autorun.inf

del c:\autorun.inf

attrib -h -r -s d:\sxs.exe

del d:\sxs.exe

attrib -h -s -r d:\autorun.inf

del d:\autorun.inf

如果大家还有其他的盘符可以参考我上面的写一下就可以，如果有E盘，那就是

attrib -h -r -s e:\sxs.exe

del e:\sxs.exe

attrib -h -s -r e:\autorun.inf

del e:\autorun.inf

=============建议大家可以写成一的批处理，然后运行一下就ok了。

最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe

为了方便大家我写了一个批处理删除病毒体文件，运行的时候如果提示“没有发现该文件”说明找不到病毒体文件，没有关系的。因为有些目录病毒可能没有复制到里面去。

大家把这个复制后用文本文件保存，然后改名为delsxs.bat,最后双击运行就ok了,我只写到G盘的，估计就够用的，另外加了个h（u）盘的

attrib -h -r -s c:\sxs.exe

del c:\sxs.exe

attrib -h -s -r c:\autorun.inf

del c:\autorun.inf

attrib -h -r -s d:\sxs.exe

del d:\sxs.exe

attrib -h -s -r d:\autorun.inf

del d:\autorun.inf

attrib -h -r -s e:\sxs.exe

del e:\sxs.exe

attrib -h -s -r e:\autorun.inf

del e:\autorun.inf

attrib -h -r -s f:\sxs.exe

del f:\sxs.exe

attrib -h -s -r f:\autorun.inf

del f:\autorun.inf

attrib -h -r -s g:\sxs.exe

del g:\sxs.exe

attrib -h -s -r g:\autorun.inf

del g:\autorun.inf

attrib -h -r -s h:\sxs.exe

del h:\sxs.exe

attrib -h -s -r h:\autorun.inf

del h:\autorun.inf

==========================================================================================

这只是针对SXS.EXE一种病毒的,但是其他病毒可以依次类推.

不懂电脑的话建议使用超级兔子或者Windows优化大师一类的优化软件,经过实践证明是可行的而且比杀毒软件来得有效.实在不会用的话就找我帮忙吧~~

最后也是最重要的一点!!!!!!!这个病毒是因为大部分人对电脑的无知才得以流行,所以知道防治方法的人越多,病毒就越难以传播.

借用一个网上流行的方法:看完这篇文章的人请在24小时内将这个地址发给3个你的朋友,如果你的3个朋友都在24小时内阅读了这篇文章,那么接下来12个月里你会事事顺利.如果没有发给3个朋友.....哼哼,等者中病毒吧!