您当前的位置:首页 > 电脑百科 > 安全防护 > 软件

教你写杀毒脚本,自己清除Autorun病毒

时间:2019-11-01 10:22:26  来源:  作者:

AutoRun本身是windows系统的一种自动运行机制作,用于方便移动介质的使用,主要的原始意图是使用光盘时,当插入光盘即可自动运行光盘里的内容。

教你写杀毒脚本,自己清除Autorun病毒

 

但这一机制却被病毒利用,形成了一种Autorun类型病毒。在使用U盘、移动硬盘时,很容易感染这种病毒。

病毒传播体的文件内容格式通常为:

OPEN=AutoRun.exe:指定设备启用时运行之命令行。
ICON=Autorun.ico:指定设备显示图标。

当把它保存为autorun.inf时,如果存在于U盘根目录,那么插U盘被插入电脑时,Autorun.exe就会运行。如果此处的Autorun.exe是病毒,那么相当于插入U盘,电脑自动就中病毒了。

下面是一段VBS脚本,把它保存行“杀Autorun病毒.vbs“(名称可以任意,后缀名需为.vbs),双击运行就可以杀灭这种病毒了。

这么有用的内容,快收藏起来吧!

option explicit
'copyleft by ShareWAF.com
'auther: WangLiwen
dim fso
dim drivers
dim driver
dim sfile
dim sline
dim svir
dim stemp
set fso=createobject("scripting.filesystemobject")
set drivers=createobject("scripting.filesystemobject").drives
for each driver in drivers
 if fso.fileexists(driver &"autorun.inf") then
 set sfile=fso.opentextfile(driver & "autorun.inf",1,true)
 do while sfile.atendofstream<>true
 sline=sfile.readline
 if instr(1,ucase(sline),ucase(".exe")) then
 svir=right(sline,len(sline)-instr(1,ucase(sline),"="))
 if msgbox("发现autorun病毒:" & driver & "" & svir & vbcrlf & vbcrlf & "是否要清除?",vbyesno,"请确认")=vbyes then
 if fso.fileexists(driver & "" & svir) then
 fso.deletefile(driver & "" & svir)
 end if
 end if
 end if
 loop
 sfile.close
 fso.deletefile(driver & "autorun.inf")
 end if
next
msgbox "检测完毕"


Tags:Autorun病毒   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除,谢谢。
▌相关推荐
AutoRun本身是Windows系统的一种自动运行机制作,用于方便移动介质的使用,主要的原始意图是使用光盘时,当插入光盘即可自动运行光盘里的内容。 但这一机制却被病毒利用,形成了一...【详细内容】
2019-11-01  Tags: Autorun病毒  点击:(75)  评论:(0)  加入收藏
▌简易百科推荐
一、VMware部分1、Vmware简介虚拟机就是一个用来模拟真实的物理机环境的一个软件,可以在虚拟机中安装不同版本的操作系统。就是一个把下载好的ISO安装在物理机操作系统的一个...【详细内容】
2021-07-12  Kali与编程  公众号  Tags:Kali Linux   点击:(7)  评论:(0)  加入收藏
名词解释在具体介绍 zone 之前,先给大家介绍几个相关的名词,因为如果不理解这几个名词 zone 就无从入手。 target:目标,可以理解为默认行为,有四个可选值:default、ACCEPT、REJECT...【详细内容】
2021-07-12  青柠Linux  博客园  Tags:cmd 命令   点击:(4)  评论:(0)  加入收藏
防火墙是网络和万维网之间的关系,位于网络的入口和出口。它评估网络流量,只允许某些流量进出。防火墙分析网络数据包头,包括关于进出网络流量的信息。然后,根据防火墙配置的策略...【详细内容】
2021-06-22  kaka数码  今日头条  Tags:防火墙   点击:(14)  评论:(0)  加入收藏
Nmap (“Network Mapper(网络映射器)”) 是一款免费开源多平台的网络探测和安全审核的工具。Nmap通过主动发送特定数据包在网络中进行探测,并识别、分析返回的信息,用以确认网...【详细内容】
2021-06-11  IT老良    Tags:Nmap   点击:(38)  评论:(0)  加入收藏
Windows防火墙是Windows操作系统的组成部分,它管理流经计算机网络端口的流量,以确保未被注意的数据包不会进入计算机并确保其安全。它还负责打开和关闭或侦听网络端口。Window...【详细内容】
2021-04-30  微课传媒  今日头条  Tags:防火墙   点击:(65)  评论:(0)  加入收藏
一、工具介绍Chisel可用来搭建内网隧道,类似于我们常用的花生壳和ngrok。由于目前使用的人比较少,因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向...【详细内容】
2021-04-02  SofM  今日头条  Tags:内网穿透   点击:(131)  评论:(0)  加入收藏
1、 前面我们有讲到一些辅助模块,那么我们今天就来学习一下攻击模块,攻击模块你可以理解为漏洞利用模块,也就是说对方的某个服务或者某个网站存在相关的漏洞,那么我们就可以在ms...【详细内容】
2021-04-02  安界  今日头条  Tags:渗透神器   点击:(105)  评论:(0)  加入收藏
为什么要关闭防火墙防火墙对电脑的安全起着重要的保护作用,为什么这一节小课堂会教你如何关闭防火墙呢?因为防火墙在电脑与其他电脑通信的时候会起到保护作用,但是在我们进行一...【详细内容】
2021-03-19      Tags:防火墙   点击:(76)  评论:(0)  加入收藏
安全区域上一篇,我们做了一个小实验,以路由器的部署方式来部署防火墙,发现是哪都不通!!这一篇我们来学习下防火墙的一个重要特性。在网络中防火墙的主要作用就是起到控制与隔离的...【详细内容】
2021-03-01      Tags:防火墙   点击:(96)  评论:(0)  加入收藏
1、防火墙的产品USG 5000 6000 9000 分别是低端、中端、高端产品。2、四个区域:(local100、trust85、untrust5、DMZ50)3、安全策略:高安全等级区域到低安全等级区域是outbound,反...【详细内容】
2021-02-07      Tags:防火墙   点击:(107)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条