用批處理實(shí)現(xiàn)auto.exe的免疫功能
昨天下午開始系統(tǒng)就有點(diǎn)不正常，估計是中了廣告插件了，用360安全衛(wèi)士運(yùn)行后立刻關(guān)閉，
使用惡意軟件清理助手也清理不完全，進(jìn)入安全模式下清理，清理完畢后重啟電腦后依然如故。
使用winpe模式進(jìn)去，查看幾個盤符，發(fā)現(xiàn)每個目錄下都有auto.exe，無法編輯，是32位可執(zhí)行文件， 刪除，重啟電腦恢復(fù)正常。
先是autorun.inf,導(dǎo)致網(wǎng)上到處都是autorun.inf的免疫程序，現(xiàn)在竟然又出了auto.exe
佩服啊，
手工設(shè)置auto免疫
第一：開始運(yùn)行中輸入 cmd
第二：輸入 cd\    退到根目錄下
第三：X： x代表你要建免疫的那個目錄
第四：md auto.exe建一個跟病毒配置文件一樣文件名的文件夾
第五：cd auto.exe    進(jìn)到此文件夾中 
第六：md 免疫程序..\      注意此處一點(diǎn).要輸入兩個點(diǎn)以上才可以 否則病毒還是替換掉這個文件夾的 
第六: cd\    回車 退回根目錄
第七：attrib +h +s +r auto.exe 設(shè)置此文件為隱藏 系統(tǒng) 只讀屬性。
第八：輸入 exit 退出即可
保存為do.bat拷貝到每個盤的根目錄，運(yùn)行即可

其中一個就是Windows XP里無法顯示隱藏文件及隱藏文件夾，即使在"文件夾選項"里選擇了"顯示隱藏文件"，但確定后還是顯示不了，再看文件夾選項又變回老樣子。

看來Windows還真是比Unix復(fù)雜得多，求助Google，很快找到了能夠解決我這個問題的答案：
進(jìn)入注冊表展開：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
將右窗的雙字節(jié)項值CheckedValue 改為1即可。

看來是某個病毒作祟，這年頭Windows的病毒防護(hù)成了一個嚴(yán)峻的大問題。

進(jìn)一步的，如果我們想通過隱藏文件屬性來保護(hù)一些密密文件，可以學(xué)習(xí)一下這些病毒的處理方法。
運(yùn)行"regedit"啟動注冊表編輯器，打開
KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
為安全起見，請先將該分支導(dǎo)出，然后刪除SHOWALL分支，重新打開"高級設(shè)置"窗口，現(xiàn)在你就再也找不到"顯示所有文件和文件夾"選項，你的隱藏文件現(xiàn)在可以高枕無憂了

最新評論