先兆性流产多么:帮忙解释一下这个文件内容的意思

来源:百度文库 编辑:高考问答 时间:2024/04/20 07:48:42
我的江民在人家的一个U盘里发现并删除了一个叫autorun.inf的文件,说是里面有一个病毒..现在我把它的原本还原出来了,但是含义不太清楚,谁能帮忙解释一下下面这些命令的含义和功能呢?

[AutoRun]
open=RavMonE.exe e
shellexecute=RavMonE.exe e
shell\Auto\command=RavMonE.exe e
shell=Auto

(为了防止这些命令出现什么问题,都在开头加上了几个空格..)

ps. 江民说是 Trojan/INF.l 病毒,而且只要复制上面代码保存为任何形式都会被江民认为是病毒并删除掉的..顺便解释一下关于这个病毒的资料吧~
.....问题似乎上面说的几个空格都没能显示出来....好像被删除了....

这是病毒
你会发现u盘会打不开

解决方法如下,请按步骤执行:
先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹,去掉“隐藏受保护的系统文件”的选中,让所有的文件都显示出来
然后右击D盘→打开的方法打开D盘,你会看到auotrun.inf文件,先不要删除它,双击它,会自动用记事本打开这个文件,里面有open="一个有exe文件",到这里你要记信这个open后的这个exe文件,然后关闭记事本。
接下来,右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到D盘下面,你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘,并且会在注册表里面有启动项,只要你重启就会重新发作,所以你还要把其它的盘检查一次。然后删掉注册表里的启动项,方法如下:
开始→运行→regedit,进入注册表,打下如下的子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open=指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类!!
如果有,右击→删除即可!!这样就不会再发作了!
到此应该可以解决了!!!