以下是如何删除自动运行蠕虫

什么Autorun INF病毒是如何删除它们

“autorun蠕虫”是一种病毒,它会劫持autorun.inf文件并在未经您同意的情况下在您的计算机上运行。 它们可能通过映射驱动器通过网络传播,或者通过USB /拇指驱动器从计算机传输到计算机。

自动运行蠕虫可能假装是合法的程序,看起来是真实的,或者它们可能隐藏在幕后,只能作为脚本运行。 他们通常还会下载其他恶意软件 ,如后门和密码窃取程序。

如何删除自动运行的病毒

在开始这些步骤之前,请扫描计算机中的恶意软件 。 如果防病毒软件可以自动删除病毒,则可以避免执行以下步骤。 如果您能够使用该链接中的信息删除自动运行蠕虫,请继续并完成以下步骤1,以增强保护。

  1. 删除自动运行蠕虫的第一步是禁用允许程序自动启动的自动运行功能 。 这可以防止在执行这些步骤时发生同样的事情。
  2. 接下来,搜索插入计算机的每个驱动器根目录 ,以获取名为autorun.inf的文件。 这包括查看任何及所有闪存驱动器外部硬盘驱动器
    1. 提示:一个非常快速的方法是使用文件搜索工具,比如Everything。 它们有时比Windows的默认搜索功能快得多。
    2. 注意:您可能必须显示隐藏文件才能看到INF文件。
  3. 用记事本或记事本++等文本编辑器打开autorun.inf文件。
  4. 查找任何以Label =shellexecute =开头的行。 请注意这些行指定的文件的名称。
  5. 关闭INF文件并从驱动器中删除它。
  6. 找到步骤4中指定的文件,并删除该文件。
    1. 最好使用上面提到的Everything程序来做到这一点,因为它在几秒钟内搜索所有硬盘。
    2. 注意:如果您无法删除恶意软件文件,或者它们在删除后重新出现,请使用可引导的防病毒程序在Windows启动之前和恶意软件有机会运行之前运行防病毒程序; 那么您应该能够安全地删除目标文件。
  1. 对所有本地,映射和可移动驱动器重复上述步骤。

重要提示:如果您自己发现自动运行蠕虫并意识到您的防病毒程序没有捕获到该蠕虫,则应该预测可能存在于您的计算机上的其他感染,并意识到您的防病毒软件或防火墙程序可能已被禁用和/或篡改。 通过对照EICAR测试文件进行测试,确保您的防病毒应用程序正常工作。