最近陆陆续续有朋友向我求助说U盘打不开怀疑中毒。
经过检查发现送来的U盘中都有autorun.inf这个文件,其中内容很多乱码,怀疑是autorun.inf被恶意修改,同时U盘图标也变成了文件夹图标,中毒现象异常明显。
先使用批处理删除被恶意修改的autorun.inf文件。

DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1

再编写一个批处理来自建一个autorun.inf文件预防以后再次感染。

@echo off
REM ________________________________________________________________

>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

if '%errorlevel%' NEQ '0' (

    echo 请求管理员权限...

    goto UACPrompt

) else ( goto gotAdmin )

:UACPrompt

    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"

    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"

    exit /B

:gotAdmin

    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )

    pushd "%CD%"

    CD /D "%~dp0"

REM ________________________________________________________________
@echo off 
color 07
title “磁盘Autorun.inf病毒防护工具”
MODE CON COLS=60 LINES=10
color 0b
set /p input=请输入要保护的磁盘盘符 A-Z :
echo 您输入的盘符为%input%,将要保护的盘符为:%input%盘
pause 
@echo off
md %input%:\autorun.inf
cd /d %input%:\autorun.inf
md 免疫文件夹...\\...
pause 
exit

如果你也出现过类似的问题可以使用此批处理来免疫autorun.inf病毒,复制以上代码到文本文档并修改txt后缀为bat,双击允许即可!

Last modification:September 7th, 2018 at 03:37 pm
如果觉得我的文章对你有用,请随意赞赏