帮别人杀毒，碰到这个东西，卡巴斯基命名为Worm.Win32.AutoRun.pdk 粗看似乎很好杀，结果被它以极其弱智的招数给阴了...( － －|||) 病毒的套路很简单： 先说被阴到的这招，其实

欢迎转载，但请保留 作者：MaaJiaa@Virus.Zone3.RYGH 首先恭喜该病毒上周终于荣登卡巴斯基每周病毒报告的首位 卡巴对其命名为Worm.Win32.Autorun.eed 既然卡巴能

U盘使用Tips总结 　　原创文章，转载请保留作者及原文链接。 　　参考了btlulu@日月光华所写的《autorun病毒防治FAQ》（该链接只能每天23:00以前查看），以及日月光华BBS Viru

发信人: MaaJiaa (Google又好了？), 信区: Virus 标 题: 写好了 对付Global的批处理 发信站: 日月光华 (2008年06月17日19:02:13 星期二), 站内信件

以下为Boom.vbs的全部内容， 稍微懂点英语和注册表的人应该都知道它干了些什么... P.S. 我这算不算在自己的blog里灌水涨文章数？ dim fs,rg set fs = createobj

2008年6月17日更新： 本篇只是根据SREng扫描报告而写，遗漏了重要内容，已作废... 新的解决方法见《新 打印店Global病毒解决方法》 2008年7月17日更新： 一些杀完毒之后的遗留问题

08-07-17日更新： 有部分杀毒之后的遗留问题之前被我漏掉， 详见《Global/MS-DOS/Boom.vbs病毒后遗症》 -----------------------------------

jolly：好久没有看Autorun的blog了。以前我一直很喜欢他的文章，从在豆瓣误打误撞地看到就一直喜欢到现在。不过相比之下，我更喜欢他拍的照片。^_^ 悲观不止两三天 文、Autorun 以前看

室友搬了一个去大学城了，搬大学城的火终于烧到我们宿舍了。开始觉得恐慌。还没来得及充分的体味依依惜别的心情。我的电脑中毒了。 没准就是AV终结者。系统时间会被偷偷的改成2005，然后让我的卡巴罢工。在我的电脑那里双击盘符也不能打开了。而且不能显示隐藏文件，即使在工具选项那里修改了，还是马上自动跳回去不显示隐藏文件。在注册表那里修改也是会自动跳回去。360安全卫士不能运行。修改好系统时间之后，卡巴查出来好多木马和病毒，但是也不能清除，很多只能跳过，并且重启还是会出现同样的病毒和木马。杀来杀去，野火烧

　　AutoRun给用户带来的便利和它带来的麻烦一样多，一方面软件发行者借助于它可以帮助用户非常轻松地把软件装入硬盘，用户通过它看VCD就跟影碟机一样方便。另一方面，当用户想察看光盘内容时，自动运行的程序却故意转移用户的视线，浪费用户的时间，而且AutoRun可能还会干扰正常运行的应用程序，不少高级用户希望放入光盘的同时竭力避开光盘的AutoRun。因此，了解一些AutoRun 的常识，无论对于发行软件的程序设计人员，或是使用电脑的普通用户，都是大有裨益的。 　　一、AutoRun的基本原理 　

病毒特征：修改系统日期，导致杀毒软件过期。系统运行很慢，系统管理器调不出来。重启后杀毒软件的一些功能启动失败。网络能拨上去，但是看不了网页，杀毒软件升级也连不上服务器。可以上QQ。硬盘各分区出现AUTORUN（这个最讨厌，即使系统重量装全部格式化还会中毒）。杀毒能杀掉一些，但杀不干净。在安全模式里也查不到病毒。 解决办法：用雅虎助手修复，多修复几遍。这样就可以看网页了。再用USBCleaner（U盘病毒专杀工具）杀一遍。AUTORUN的问题就解决掉了。如果不放心。再杀一遍。再装个杀毒软件，全盘杀

什么是光盘/移动设备的自动运行功能？有什么风险？ 当将光盘插入光驱，或者将移动设备（U盘等）接入系统，将会自动运行光盘/移动设备中的内容。 目前比较流行的Autorun病毒都是通过移动设备进入系统，如果开启有自动运行功能，则病毒通过Autorun.inf激活从而使电脑中招 . 什么是Autorun病毒？它的运作原理是什么？如何手工清除？ Autorun病毒又名U盘病毒。 【原理】 U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时