最近陆陆续续有朋友向我求助说U盘打不开怀疑中毒。
经过检查发现送来的U盘中都有autorun.inf
这个文件,其中内容很多乱码,怀疑是autorun.inf
被恶意修改,同时U盘图标也变成了文件夹图标,中毒现象异常明显。
先使用批处理删除被恶意修改的autorun.inf
文件。
DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1
再编写一个批处理来自建一个autorun.inf
文件预防以后再次感染。
@echo off
REM ________________________________________________________________
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
echo 请求管理员权限...
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0"
REM ________________________________________________________________
@echo off
color 07
title “磁盘Autorun.inf病毒防护工具”
MODE CON COLS=60 LINES=10
color 0b
set /p input=请输入要保护的磁盘盘符 A-Z :
echo 您输入的盘符为%input%,将要保护的盘符为:%input%盘
pause
@echo off
md %input%:\autorun.inf
cd /d %input%:\autorun.inf
md 免疫文件夹...\\...
pause
exit
如果你也出现过类似的问题可以使用此批处理来免疫autorun.inf
病毒,复制以上代码到文本文档并修改txt
后缀为bat
,双击允许即可!