auturon是一种什么样的病毒:? 帮忙看看这个病毒。
Auturon \u8fd9\u4e2a\u75c5\u6bd2\u600e\u4e48\u9664\u554a?\u5220\u4e5f\u5220\u4e0d\u6389\u9996\u5148\u6253\u5f00\u6211\u7684\u7535\u8111\u4f9d\u6b21\u9009\u62e9\u83dc\u5355\u4e2d\u7684 \u5de5\u5177\u3001\u6587\u4ef6\u5939\u9009\u9879\u3001\u67e5\u770b\u3001\u663e\u793a\u6240\u6709\u7684\u6587\u4ef6\u548c\u6587\u4ef6\u5939\uff0c\u5e76\u5c06\u2018\u53d7\u4fdd\u62a4\u7684\u64cd\u4f5c\u7cfb\u7edf\u6587\u4ef6'\u7684\u524d\u9762\u5bf9\u52fe\u53bb\u6389\uff0c\u70b9\u51fb\u786e\u5b9a\uff0c\u75c5\u6bd2\u6587\u4ef6\u2018auturon.inf\u201c\u5c31\u4f1a\u5728\u5404\u4e2a\u78c1\u76d8\u5206\u533a\u663e\u793a\u51fa\u6765\uff0c\u7528\u9f20\u6807\u70b9\u51fb\u67d0\u4e00\u4e2a\u78c1\u76d8\u5206\u533a\uff0c\u5728\u83dc\u5355\u4e2d\u9009\u62e9\u2019\u6253\u5f00\u201d\u8fdb\u5165\u8fd9\u4e2a\u5206\u533a\uff0c\u4f60\u4f1a\u770b\u5230\u2019auturon.inf\u201c\u75c5\u6bd2\u6587\u4ef6\u518d\u7528\u9f20\u6807\u53f3\u952e\u70b9\u51fb\u75c5\u6bd2\u6587\u4ef6\uff0c\u9009\u62e9\u5feb\u6377\u83dc\u5355\u4e2d\u7684\u6253\u5f00\u5c31\u53ef\u4ee5\u770b\u89c1\u91cc\u9762\u7684\u5185\u5bb9\u8fd9\u662f\u75c5\u6bd2\u7684\u540d\u79f0\uff0c\uff08\u4e00\u822c\u7528\u8bb0\u4e8b\u672c\u6253\u5f00\uff09\u76f4\u63a5\u5220\u6389\u75c5\u6bd2\u6587\u4ef6\uff0c\u5982\u679c\u4e0d\u884c\uff0c\u522b\u8bf4\u8bdd\uff0c\u4e0a360\u7c89\u788e\u673a\u5c31\u53ef\u4ee5\u4e86\uff0c\u7136\u540e\u91cd\u542f\u7535\u8111\u3002\u3010\u6ed1\u7a3d\u3011
rising.exe\u662f\u745e\u661f\u7684\uff0c\u4f46\u6bcf\u4e2a\u76d8\u91cc\u9762\u90fd\u6709\u5c31\u6709\u95ee\u9898\u4e86\uff0c\u5e94\u8be5\u662f\u75c5\u6bd2\u4f2a\u88c5\u7684\u7a0b\u5e8f\uff01~\u770b\u770b\u8fdb\u7a0b\u91cc\u9762\u6709\u6ca1\u6709rising.exe\uff08\u5982\u679c\u4f60\u6ca1\u88c5\u745e\u661f\u7684\u8bdd\uff09\u5c31\u7ed3\u675f\u5b83\uff0c\u7136\u540e\u5220\u6389\u76d8\u91cc\u7684rising.exe\uff0c\u518d\u5728\u6ce8\u518c\u8868\u91cc\u9762\u5220\u6389rising.exe\u6709\u5173\u7684\u9879\uff01~\u518d\u5168\u76d8\u626b\u63cf\uff01~
\u8fd9\u79cd\u75c5\u6bd2\u5728\u6bcf\u4e2a\u9a71\u52a8\u5668\u4e0b\u90fd\u6709\u4e00\u4e2a\u5377\u6807AutoRun.inf\u6587\u4ef6\uff0c\u53ea\u8981\u4f60\u53cc\u51fb\u9a71\u52a8\u5668\uff0c\u5c31\u4f1a\u6fc0\u6d3b\u75c5\u6bd2\uff0c\u6211\u4eec\u9700\u8981\u624b\u5de5\u6765\u5220\u9664AutoRun.inf\u8fd9\u4e2a\u6587\u4ef6\uff0c\u5728\u201c\u547d\u4ee4\u63d0\u793a\u7b26\u201d\u4e0b\u8f93\u5165\u201cattrib
autorun.inf -s -h -r\u201d\u53bb\u6389\u5b83\u7684\u201c\u7cfb\u7edf\u201d\u3001\u201c\u53ea\u8bfb\u201d\u3001\u201c\u9690\u85cf\u201d\u5c5e\u6027\uff0c\u8fd9\u6837\u8f93\u5165\u201cdel
autorun.inf\u201d\u624d\u53ef\u4ee5\u5220\u9664\u3002\u63a5\u7740\u8fdb\u5165\u6ce8\u518c\u8868\u67e5\u627e\u201cCOMMAND.EXE\u201d\u952e\u503c\u9879\uff0c\u627e\u5230\u540e\u5c06\u6574\u4e2ashell\u5b50\u952e\u5220\u9664\u3002
\u89e3\u51b3\u7684\u5177\u4f53\u65b9\u6cd5\u5982\u4e0b(\u4ee5D\u76d8\u4e3a\u4f8b)\uff1a
\u5f00\u59cb---\u8fd0\u884c---cmd\uff08\u6253\u5f00\u547d\u4ee4\u63d0\u793a\u7b26\uff09
D: dir /a a* \uff08\u6ca1\u6709\u53c2\u6570A\u662f\u770b\u4e0d\u5230\u7684\uff0cA\u662f\u663e\u793a\u6240\u6709\u7684\u610f\u601d\uff09
\u6b64\u65f6\u4f60\u4f1a\u53d1\u73b0\u4e00\u4e2aautorun.inf\u6587\u4ef6\uff0c
attrib autorun.inf -s -h -r \u53bb\u6389autorun.inf\u6587\u4ef6\u7684\u7cfb\u7edf\u3001\u53ea\u8bfb\u3001\u9690\u85cf\u5c5e\u6027\uff0c\u5426\u5219\u65e0\u6cd5\u5220\u9664 autorun.inf \uff0c
del autorun.inf
\u5230\u8fd9\u91cc\u8fd8\u6ca1\u5b8c\uff0c\u56e0\u4e3a\u4f60\u53cc\u51fb\u4e86D\u76d8\u76d8\u7b26\u6ca1\u6709\u6253\u5f00\u5374\u5f97\u5230\u4e00\u4e2a\u9519\u8bef\u3002\u8981\u6c42\u5b9a\u4f4dDESKTOP.exe\uff0c
\u8fd9\u4e2a\u65f6\u5019\u81ea\u52a8\u8fd0\u884c\u7684\u4fe1\u606f\u5df2\u7ecf\u52a0\u5165\u6ce8\u518c\u8868\u4e86\u3002\u4e0b\u9762\u6e05\u9664\u6ce8\u518c\u8868\u4e2d\u76f8\u5173\u4fe1\u606f\uff1a
\u5f00\u59cb
\u8fd0\u884c
regedit
\u7f16\u8f91
\u67e5\u627e
DESKTOP.exe
\u627e\u5230\u7684\u7b2c\u4e00\u4e2a\u5c31\u662fD\u76d8\u7684\u81ea\u52a8\u8fd0\u884c\uff0c\u5220\u9664\u6574\u4e2ashell\u5b50\u952e
\u5b8c\u6bd5.
\u91cd\u590d\u4ee5\u4e0a\u64cd\u4f5c\u6570\u6b21\uff0c\u89e3\u51b3\u5176\u4ed6\u9a71\u52a8\u5668\u7684\u95ee\u9898\uff0c\u6ce8\u518c\u8868\u4e2d\u7684\u4fe1\u606f\u662f\u5728\u4e00\u8d77\u7684\uff0c\u5728\u5220\u9664D\u76d8
Shell/Open/Autorun\u7684\u65f6\u5019\u987a\u4fbf\u90fd\u5220\u9664\u4e86\u5427\u3002
解决方案：首先结束rose.exe进程；然后删除各盘符下的rose.exe，autorun.inf两个文件；注册表里删除所有rose.exe相关键值。（如果对注册表不熟悉请勿自行操作）
tip1：请注意移动存储介质是否感染。方法：通过一些优化软件将系统设定为“不自动播放”或者在插入前按住shift键（按住shift键作用是静止此次的自动播放）直到硬盘工作灯变暗即移动磁盘预读完毕。然后用上面的方法查杀。
tip2:通过修改注册表来禁止自动播放：
运行注册表编辑器Regedit，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explroer主键下，在右边窗口中将二进制值“NoDriveTypeAutoRun”的默认键值95 00 00 00，改为B5 00 00 00就可以禁止自动运行功能。
－－－－－－－－－－－－－－－－－－－－
以下是copy的：
近期的病毒rose.exe解决办法（转）
isawall 发表于 2006-4-5 18:00:02
最近网上流行一种后门病毒:Iexplores.exe.(有的改成了rose.exe等，之后在注册表查找的时候注意更改即可)这个后可使后门种植者通过该
后门秘密控制受感染机器，这个病毒工作于Windows 32平台。 病毒会在硬盘的
根目录生成Iexplores.exe文件，这个文件的作用是：当你双击硬盘的盘符时，
系统会调用Iexplores.exe文件自动播放硬盘的内容，作为传播病毒的一种方式。
另外病毒可以通过移动存储介质进行传播(U盘,移动硬盘).大多的杀毒软件可以
对其进行查杀!但是感染症状依然存在;
感染症状:windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开,
而是出现一对话框,只能通过右键---打开才能浏览分区内容.
解决方法:右键打开其中一受感染的盘符,在工具栏---文件夹选项--查看下,
选显示所有文件和文件夹,同时去除隐藏受保护的系统文件前的勾,你会发现在
你的盘符下多了一antorun.inf 的文件,打开我们可以看到如下的内容:
[AUTORUN]
open=Iexplorers.exe
这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件,
即使病毒被杀死,但是注册表的信息依然存在,这就是无法打开盘符的原因,
知道了原因,那么我们就来删除病毒在注册表中的残留信息,开始---运行中
输入regedit打开注册表编辑程序,ctrl+f打开查找命令,输入Iexplorers.exe,
点查找,接下来会在注册表中找到此键值.一般在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\下.
For example:如果是你的移动硬盘的盘符f盘打不开,那么你将会在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\F\Shell\command\下发现此键值,把shell子键删除即可.f3查找
下一个,重复操作,直到所有的都清除.f5刷新,除盘符下的antorun.inf文件.
问题即可解决!
如果你的活动硬盘是F盘，则将注册表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\F\Shell 项删除
造成双击磁盘打不开，出现“windows无法找到Iexplores.exe”的原因是这样的：
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金上毒霸的网站上对于它是这么解释的：
这个病毒使用了后门，后门种植者通过该后门，秘密控制受感染机器，这个病毒工作于Windows 32平台。
(http://db.kingsoft.com/c/2005/03/24/181620.shtml)
Tompai病毒会在活动硬盘的根目录生成Iexplores.exe文件，这个文件的作用是：当你双击活动硬盘的盘符时，系统会调用Iexplores.exe文件自动播放活动硬盘的内容，作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时，这台主机上可能装有金山毒霸，瑞星等杀毒工具，这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplores.exe直接删除掉。
但是，病毒在注册表中留下的信息没有被清除掉，所以当你再准备双击打开活动硬盘时，系统仍然会按照注册表的描述去调用Iexplores.exe来播放活动硬盘的内容，由于这时文件已被删除，所以提示windows无法找到Iexplores.exe。
不需要什么修复啦，重装啦，更不要去格式化了！按照最开始说的方法改改注册表就行了
哇，你可惨了，你中得是个木马病毒，是非常不容易删除的，你可以看到进程里有一个“SMSS”的程序，这个病毒有自复制功能，就算你删除注册表里的选项也会重新出现的，目前瑞星、江民都解决不了。我前几天也中毒了，上网找了很多方法都不管用的。
后来自己研究了一个方法，介绍给你吧，祝你好运。
方法：首先，备份机器里的重要文件，然后，格式化D盘，最后重装机器即可。（千万不要把AUTORUN这个文件也复制了啊，切记。）
autorun.exe 应该不是病毒的 它是一个光盘自动播放程序 删了也无所谓 但不应该是病毒的
将D盘以autorun,autoexec开头的文件删掉!
绛旓細浣犵敤USBclearer锛堟渶濂芥槸V6.0 Build20090213鐗堟湰鐨勶級鎵撳紑鍚庯紝鐐光滄娴嬬Щ鍔ㄧ洏鈥濓紝鍦ㄥ脊鍑虹殑瀵硅瘽妗嗕腑鐜扮偣鍑烩滄娴婾鐩樷濓紝鍐嶁滃己鍒跺幓闄ゆ枃浠跺す鐩綍绯荤粺闅愯棌灞炴р濃滄仮澶嶈鐥呮瘨鎭舵剰闅愯棌鏂囦欢鈥濄傛寜鐓ц繖涓『搴忔搷浣滐紝涓瀹氬彲浠ユ悶瀹氾紒鎴戠殑U鐩樺嚭鐜拌繃杩欑鎯呭喌N娆′簡锛岃屼笖鍒汉鐨刄鐩樺嚭鐜拌繖绉嶆儏鍐垫椂锛屾垜涔熸槸鐢ㄨ繖涓柟娉曟悶瀹氱殑...
绛旓細Auto鐥呮瘨涓撴潃鏄竴娆句笓闂ㄧ敤浜庨闃插強鏌ユ潃Auto鐥呮瘨銆乁鐩樼梾姣掋侀棯鐩樼梾姣掔殑宸ュ叿銆傞櫎浜嗗彲浠30绉掗棯鐢垫煡鏉RavMone銆 Rose銆丼xs銆丗un.xls绛夊嚑鍗佺閫氳繃U鐩樹紶鎾殑鐥呮瘨锛岃繕鍙互瀵圭郴缁熷疄琛屼富鍔ㄩ槻寰★紝鑷姩妫娴嬫竻闄ゆ彃鍏鐩樺唴鐨勭梾姣掞紝浠庢牴鏈笂鏉滅粷鐥呮瘨閫氳繃U鐩樻劅鏌撶數鑴戯紝瑙ｅ喅浣犵殑鍚庨【涔嬪咖銆傚厤鐤姛鑳借鐥呮瘨姘歌繙涔熸棤娉曡繘鍏ヤ綘鐨刄鐩...
绛旓細娓愬喕浜虹棁锛岀敤閫氫織鏄撴噦鐨勮瑷瑙ｉ噴灏辨槸鎵嬭剼鐢卞師鏉ョ殑鐏垫椿鍙樹负鍍电‖锛屽ぇ鑴戜笉鍐嶇伒娲昏嚜涓诲湴鎺у埗鑷繁鐨勮韩浣撱傚湪鐢熸椿涓參鎱㈢殑澶卞幓鑷悊鐨勮兘鍔涳紝鏈缁堝儚涓涓鍐板喕鐨勪汉涓鏍枫備笉鑳芥椿鍔ㄣ傚湪鍖诲涓婏紝瀹冩湁涓涓珮澶т笂鐨勫悕瀛椼傚彨鑲岃悗缂╂т晶绱㈢‖鍖栫棁锛屽氨鏄繍鍔ㄧ缁忓厓鐥呬腑鐨勪竴涓被鍨嬨備篃灏辨槸璇达紝褰撲綘鐨勮繍鍔ㄦх缁忓厓...
绛旓細鎵璇寸殑娓愬喕鐥囷紝鍦ㄥ尰瀛︿笂绉颁负鑲岃悗缂╀晶绱㈢‖鍖栵紝涔熷彨杩愬姩绁炵粡鍏冪梾銆備富瑕佹槸鍥犱负涓婅繍鍔ㄧ缁忓厓鍜屼笅杩愬姩绁炵粡鍏冩崯浼や互鍚庯紝瀵艰嚧鍖呮嫭鐞冮儴鍜屽洓鑲紝韬共锛岃兏閮ㄥ拰鑵归儴鐨勮倢鑲夐愭笎钀庣缉鍜屾棤鍔涚殑涓绉琛ㄧ幇銆傛棭鏈熺棁鐘舵槸姣旇緝杞诲井鐨勶紝璺熷叾瀹鐨勭柧鐥寰堥毦杩涜鍖哄垎锛屽彲浠ュ彧鏈変箯鍔涙垨鑰呰倢鑲夎烦鍔紝瀹规槗鐤插姵鐨勬劅瑙夛紝閫愭笎杩涘睍涓哄叏韬殑鑲岃倝...
绛旓細鑴遍珦闉樼梾鏄竴绉绁炵粡绯荤粺鐤剧梾锛屼富瑕佺敱绁炵粡楂撻灅鐨勮劚澶辨垨鑳惰川缁嗚優鐨勬崯浼ゅ紩璧枫備竴鑸彂鐥呬簬涓灑绁炵粡绯荤粺鎴栧懆鍥寸缁忕郴缁熴備富瑕佹槸鐢变簬缂烘哀銆佺己琛銆佷腑姣掋佽惀鍏荤己涔忋侀仐浼犱互鍙婂厤鐤磰涔辩瓑鎵寮曡捣锛屾墍浠ヨ娉ㄦ剰鏌ョ湅鍏蜂綋鐨勫師鍥犺繘琛屽悎鐞嗘不鐤椼傝劚楂撻灅鐤剧梾鏄互绁炵粡楂撻灅鑴卞け涓轰富瑕佹垨濮嬪彂鐥呭彉鑰岃酱绱佽優浣撳拰绁炵粡鑳惰川鍙楁崯鐩稿杈冭交鐨...
绛旓細甯曢噾妫患鍚堢棁鏄竴绉甯歌鐨勪腑鑰佸勾浜虹缁忕郴缁熷彉鎬х柧鐥咃紝闇囬ⅳ鑲屽己鐩翠互鍙婅繍鍔ㄥ噺灏戣繜缂撴槸鏈梾鐨勪富瑕佷复搴婄壒寰併傚鏋滀笉鍙婃椂娌荤枟锛屽彲鑳戒細璁╂偅鑰呭け鍘昏嚜鐞嗚兘鍔涖傚笗閲戞．鐥呮槸杩涜鎬у彉鎬х柧鐥咃紝鎵鏈夎嵂鐗╁彧鑳芥敼鍠勬偅鑰呯敓娲诲拰宸ヤ綔璐ㄩ噺锛屼絾涓嶈兘闃绘鐥呮儏鍙戝睍锛屾渶缁堝皢涓уけ鐢熸椿鑳藉姏銆傚笗閲戞．缁煎悎寰佹槸閿ヤ綋澶栫郴鐨勭柧鐥锛屾簮鑷簬涓佸勾浜虹殑...
绛旓細鐩存帴鍒犻櫎鍗冲彲銆備笉鎺ㄨ崘杩欐牱鍋氾紝鍥犱负杩欎釜鏂囦欢瀵箄鐩樻槸绉嶄繚鎶ゆ帾鏂姐傚け鍘讳粬u鐩樻洿瀹规槗鍙楀埌鐥呮瘨鐨勫嵄闄┿
绛旓細姊呮瘨鏄浠涔姊呮瘨鐢辨姣掕灪鏃嬩綋锛堣媿鐧借灪鏃嬩綋锛夊紩璧凤紝鎮ｇ梾鍚庣梾绋嬫极闀匡紝鏃╂湡渚电姱鐢熸畺鍣ㄥ拰鐨偆锛屾櫄鏈熶镜鐘叏韬悇鍣ㄥ畼锛屽苟鐢熷绉嶅鏍风殑鐥囩姸鍜屼綋寰侊紝鐥呭彉鍑犱箮鑳界疮鍙婂叏韬悇涓剰鍣ㄣ傛姣掗氳繃鎬ц涓哄彲浠ュ湪浜虹兢涓浉浜掍紶鎾紝骞跺彲浠ョ敱姣嶄翰浼犳煋缁欒儙鍎匡紝鍗卞強涓嬩竴浠ｃ傛瀬灏戞暟鎮ｈ呴氳繃鎺ュ惢銆佸摵涔炽佹帴鏈変紶鏌撴ф崯瀹崇梾浜虹殑鏃ュ父鐢ㄥ搧鑰...
绛旓細瀵逛簬韬侀儊鐥,澶у棣栧厛瑕佹槑鐧,杩鏄竴绉嶇梾銆傛槸鏈夎韩浣撶粍缁囨崯浼ゆ垨鍔熻兘缂洪櫡鐨勫疄璐ㄦх梾鍙,鏄渶瑕佽嵂鐗╂不鐤楃殑銆備笉瑕佸鍥鹃氳繃鍔濊銆佹壒璇勫氨鑳芥敼鍙樸傝簛閮佺棁鎮ｈ呯殑鏆村姏銆佹槗鎬掋佺埍鑺遍挶銆佷孩濂嬨佹姂閮佺瓑閮芥槸鐥呯棁,鍙湁閫氳繃鑽墿娌荤枟鎵嶈兘鏀瑰杽銆 瀹堕噷鏈夎簛閮佺棁鎮ｈ呯‘瀹炴瘮杈冪棝鑻︺傚埆璇撮檶鐢熶汉浜,灏辨槸瀹朵汉涔熸棤娉曠悊瑙,鎬庝箞浼氭湁璁╀汉鍙樺緱鏆村姏鍜...
绛旓細鍒樿瘲璇楃殑澶╅箙棰堬紝椤惧悕鎬濅箟灏辨槸鍍忓ぉ楣呬竴鏍蜂紭缇庣殑鑴栧瓙锛屼絾瀹為檯涓婅繖鏍风殑鑴栧瓙鍦ㄩ绉戜笓瀹剁湅鏉ユ槸瀹规槗鎮ｉ妞庣梾鐨勩傚ぉ楣呴缁欏垬璇楄瘲鐨勭敓娲婚犳垚鐨勫奖鍝嶅氨鏄湪琚汉澶歌禐鏈夋皵璐ㄧ殑鍚屾椂锛岄妞庝篃鍑虹幇浜嗗緢澶氬姵鎹熺殑闂銆備竴銆佸ぉ楣呴鐨勯闄 浠涔堟牱鐨鎵嶅彨鍋氬ぉ楣呴锛熷氨鏄儚鍒樿瘲璇楅偅鏍锋嫢鏈夐潪甯哥氦缁嗗張浼樼編鐨勮剸瀛愶紝鑴栧瓙鐪嬩笂鍘讳細姣旇緝闀...
