《[来自异次元] 详细解析U盘病毒、Autorun.inf文件和RavMonE.exe病毒》的评论

作者：Willson

Willson — Sun, 31 Oct 2010 14:25:20 +0000

瑞星不是万能的，它误杀了不少伪病毒文件。

作者：诸葛小小

诸葛小小 — Wed, 29 Sep 2010 04:02:10 +0000

现在的病毒都是隐藏U盘根目录下的　所有文件夹，

然后生成同名的.exe病毒。。。图标和文件夹一样。。。。很强悍的~~~

一运行就中毒。。。

作者：某F

某F — Sat, 12 Dec 2009 17:05:33 +0000

好吧我承认我挖出这N久以前的文章是为了找有没有好用的软件能真正实现我U盘的保护……

作者：某F

某F — Sat, 12 Dec 2009 17:03:50 +0000

别推荐瑞星了，现在学校机房、打印室瑞星和病毒还有360都完美共存的，把大家u盘感染了，它自己没事，还跟你提示你的U盘有病毒。

作者：idliyi

idliyi — Fri, 07 Nov 2008 22:07:21 +0000

真的不错。谢谢。。再谢谢。。每次来都收获很大

作者：hfch2005

hfch2005 — Wed, 13 Jun 2007 00:25:54 +0000

谢谢告知。

作者：X-Force

X-Force — Mon, 02 Apr 2007 21:31:31 +0000

因为你还有病毒的进程在后台把吧？你一删除了，它就会自动生成。。。。

作者：haitte

haitte — Mon, 02 Apr 2007 14:59:43 +0000

我的U盘出现了autorun.inf和tool.exe这两个病毒,删了又有,真是讨厌
插上U盘,按shift键,用右键打开U盘,删掉病毒文件,这是杀U盘病毒常有的方法,为什么杀我U盘的这俩毒就不奏效呢?
以前也中过autorun.inf和sxs.exe病毒,杀了就没了,这次可遇到麻烦的了

作者：JoJo

JoJo — Tue, 06 Feb 2007 19:39:39 +0000

搞定了，主要是因为ofcpfwsvcs.exe。删除后病毒不会自动出现。

作者：X-Force

X-Force — Tue, 06 Feb 2007 02:05:45 +0000

引用来自 JoJo：
当删除U盘中的autorun.inf和cecycler后，这两个文件过一会又会自动出现

这个肯定是病毒进程恢复了。。。要杀杀毒了。。呵呵

作者：JoJo

JoJo — Tue, 06 Feb 2007 00:31:35 +0000

在C:Windows/system32中，发现两个隐藏文件，autorun3.exe和ofcpfwsvcs.exe

作者：JoJo

JoJo — Tue, 06 Feb 2007 00:20:59 +0000

明天更新杀毒情况。另外发现，在HKEY_CURRENT_USERSoftwareMicrosoftSearch AssistantACMru路径下，很多奇怪的文件，比如说000－ofcpfwsvcs.exe；001－wincfgs.exe；003－recycler。好像都是病毒的说。

作者：JoJo

JoJo — Tue, 06 Feb 2007 00:12:04 +0000

更新，在进程中有ofcpfwsvcs.exe，上网看可能是病毒的说~

作者：JoJo

JoJo — Mon, 05 Feb 2007 23:42:49 +0000

这里有个新现象。当删除U盘中的autorun.inf和cecycler后，这两个文件过一会又会自动出现。请问是怎么回事呢？中毒现象也是双击U盘无法打开，右键有2个open，点open打开U盘后发现里面有2个隐藏文件- autorun.inf&cecycler

作者：dl

dl — Fri, 22 Dec 2006 13:41:27 +0000

在干净的U盘的根目录下建立一个文件夹，命名为autorun.inf，运用windows自身文件名不能相同的属性，即可防范此病毒！！！

作者：X-Force

X-Force — Sat, 30 Sep 2006 19:38:10 +0000

我也没说RECYCLER文件夾是病毒呢~~只是，这个病毒会藏在RECYCLER文件夾里而已哦

作者：Akari

Akari — Sat, 30 Sep 2006 14:13:50 +0000

RECYCLER文件夾未必就是病毒產生……只要你在不同的電腦上用過移動設備，就會出現RECYCLER文件夾。

作者：X-Force

X-Force — Tue, 26 Sep 2006 20:29:08 +0000

如果是NTFS格式的分区，可以建一个空的 autorun.inf，把文件权限设成所有用户都不能读写。这样就万无一失，即不影响使用，又不怕这个病毒写在你的分区上。

哈哈！！还真跟我一样~~我帮n多人这样搞了。。。很有效的，用NTFS的安全权限全部设置“拒绝”！万无一失~~
我还想着准备把这技巧加在文章后呢……[muteness]

作者：瘦瘦

瘦瘦 — Tue, 26 Sep 2006 20:14:32 +0000

讨厌的东西。
我看到的一种组合是 autorun.inf+pagefiles.pif，还可能有其它的exe文件，都是隐藏的系统属性的文件。
见到很多机器的本地硬盘上中了这个，不小心双击盘符就……有些是弹IE的，弹出无数IE来……
不知道建一个空的 autorun.inf 加系统和只读属性有没有用。
如果是NTFS格式的分区，可以建一个空的 autorun.inf，把文件权限设成所有用户都不能读写。这样就万无一失，即不影响使用，又不怕这个病毒写在你的分区上。
不过要是碰上了 ViKing 病毒，#$%#$%#%#$……在移动硬盘上，重要的文件我一般都用RAR压缩，在别人的电脑上接来接去，也不太注意什么。好像还没有病毒可以直接写进压缩包的。（自己会解压RAR文件的病毒，太傻了吧……硬盘灯会狂闪的）

作者：X-Force

X-Force — Sun, 24 Sep 2006 20:03:26 +0000

这个病毒我遇到n多~~大家用别人的U盘或者移动硬盘确实得小心一下哦……

作者：shiqudexin

shiqudexin — Fri, 22 Sep 2006 23:27:43 +0000

前天我的移动硬盘就中了ravmone.exe，发现过程如下：
借给同事回去拷贝电影，拿回后接上自己的电脑后没发现什么问题，当双击移动硬盘的盘符后有大概15秒时间没有反映，之后打开了，可并不是平时熟悉的窗口，而是资源管理器的界面。当时有点奇怪，也没在意，当我拷贝完新的电影后关闭窗口，这时多了个心眼，想再次打开，同样过了10秒才打开。这时候就怀疑出问题了，而且想暂停USB也不行，提示说该设备目前无法终止。打开任务管理器，里面有3个ravmone.exe的进程，当我把这3个进程全部终止后USB设备就能正常关闭了。
当时看到ravmone.exe这个进程以为是瑞星的程序，也就没认为是病毒，充其量也就类似流氓软件之类的，打开注册表删除了启动项中的启动键值，在WINDOWS目下删除了该程序文件，同时删除了移动硬盘中的autorun.inf，msvcr71.dl，ravmone.exe三个文件。然后从心里骂了瑞星，居然也用autorun.inf推广他们的程序。
今天看了站长的文章才知道这是个病毒，谢谢提醒，今后会注意。