如何查殺auto

gao0907

如何查殺auto
auto.exe這個(gè)病毒是通過(guò)autorun.inf這個(gè)文件來(lái)傳播，也就是大家所熟悉的“U盤(pán)寄生蟲(chóng)”病毒。這個(gè)病毒的運(yùn)行能夠?qū)е掠?jì)算機(jī)無(wú)法顯示隱藏文件，手動(dòng)無(wú)法修改注冊(cè)表內(nèi)容，所以必須借用一些工具來(lái)進(jìn)行操作。本次操作使用的病毒分析工具是冰刃（IceSword）。用戶可以在百度搜索這個(gè)工具并下載使用。下面以kv2008為例詳細(xì)說(shuō)下。
打開(kāi)冰刃之后點(diǎn)一下下面的文件，然后點(diǎn)擊其中的一個(gè)盤(pán)符，以我們的實(shí)例就點(diǎn)C盤(pán)。

如圖可以看到D盤(pán)目錄下有auto.exe，實(shí)際上應(yīng)該還有一個(gè)autorun.inf文件，這是因?yàn)殚_(kāi)著監(jiān)控已經(jīng)把a(bǔ)utorun.inf文件刪除，所以在這里不顯示.

右鍵點(diǎn)auto.exe，然后點(diǎn)復(fù)制，會(huì)彈出對(duì)話框，在里面輸入名字。我們?cè)趯?shí)例里面輸入auto.exe，把它弄到桌面上了，并且不是隱藏的文件。

打開(kāi)殺毒軟件主界面(如果是簡(jiǎn)潔操作臺(tái)窗口，那么就點(diǎn)一下最小化按鈕,即右上角最左邊的按鈕)。找到工具－》未知病毒檢測(cè)－》編輯樣本庫(kù)

添加樣本有兩個(gè)方法: 一是直接把文件拉到樣本庫(kù)里面，二是點(diǎn)新建樣本去找樣本添加。

之后點(diǎn)工具－》未知病毒檢測(cè)－》掃描樣本庫(kù)，這樣可以掃描出與樣本一樣的文件，即是與auto.exe一樣的文件。

這里需要注意的是：不光掃描出各個(gè)盤(pán)符下的auto.exe，還能掃描出一個(gè)C:\WINDOWS\system32下的八位隨機(jī)字符的文件，最近發(fā)現(xiàn)新變種的auto.exe釋放的都是這樣的文件，如果只手動(dòng)刪除auto.exe的話，隔一會(huì)兒auto.exe還是會(huì)被釋放出來(lái)（不做任何操作也會(huì)出來(lái)）。

點(diǎn)殺毒就會(huì)把所有掃描出來(lái)的樣本刪除（注：這個(gè)操作是沒(méi)有備份的，所以最好之前就把a(bǔ)uto.exe提取出來(lái)作為上報(bào)之用）。
之后強(qiáng)烈建議大家用一下工具里面的安全助手/流氓軟件清除功能清理一下惡意軟件。
最后進(jìn)入windows和system32文件夾，把所有創(chuàng)建日期和修改日期為最近的exe和dll文件提取出來(lái)，看看殺毒軟件能否殺到，不能殺到的文件就壓縮發(fā)到virus@jiangmin.com進(jìn)行上報(bào)。（最后用SRENG2.5點(diǎn)啟動(dòng)項(xiàng)目－》服務(wù)－》WIN32服務(wù)應(yīng)用程序－》隱藏已認(rèn)證的微軟項(xiàng)目－》找到那個(gè)八位隨機(jī)字符的服務(wù)，把它刪除。）