darnshong

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://darnshong.52blog.net/logs/2187047.html

今天导师拿了我的优盘去用，回来时说我的优盘上有个病毒，叫sxs。我机子上装了卡巴斯基，应该不会中毒才是。拿过优盘插到自己的电脑上一分析，也就是一种普通的病毒—双击盘符自动运行的病毒。一般这种病毒的特征就是在那个盘符的根目录下放置一个autorun.inf的文件，是个文本文件。打开该文件可以看到一句话
open=xxx，其中的xxx一般就是一可执行文件。如果是中了上述的病毒，xxx一般就是病毒体了。清除的办法也简单，只须将autorun.inf和病毒体删除即可。这二者如果是隐藏文件的话，还必须通过单击菜单工具－文件夹选项－查看，选中“显示所有文件和文件夹”选项，去除“隐藏受保护的操作系统文件”选项的勾号来查看隐藏文件。因为病毒是通过双击盘符激活运行的，所以想删除的话，须用右击菜单打开该盘符，或是直接在地址栏里键入盘符加“：”也可以打开该盘符。如果双击该盘符，则病毒体被激活运行，删除的时候就会提示文件正在运行，写保护，删除失败。