白癜风治愈后复发吗 https://m-mip.39.net/baidianfeng/mipso_4389693.html此病*是这样运行的。通过AutoRun.inf指向*********.vbs这个脚本文件,来自动运行病*,感染全部磁盘根目录,这些目录变成快捷方式,再指向那个vbs文件,以后要预防这种病*就是要禁用系统的自动运行功能。
此*中招后的一个显著特征是:硬盘各个分区原有的正常文件夹被隐藏,代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后,病*被激活。这是个.vbs+数据流双料病*。
一、系统设置的更改
1系统文件关联修改txt,ini,inf,bat,cmd,reg,chm,hlp可能还有其他(当你打开这些文件的时候,相当于执行了一遍病*)
eg:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile\shell\open\