autorun专杀.docVIP

　1、推荐一种彻底拒绝Autorun.inf类型病毒的方法. 　　运行下面这个批处理,就可以保证插入以及打开磁盘时不中病毒（不会占用计算机资源，运行一次即可对当前用户名生效）： 　　@ECHO off 　　REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f 　　REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 　　ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 []%temp%\temp.txt 　　REGINI.exe %temp%\temp.txt 　　GOTO :eof 　　如果想再恢复Autorun.inf功能运行这个批处理: 　　@ECHO off 　　ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 [7]%temp%\temp.txt 　　REGINI.exe %temp%\temp.txt 　　REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f 　　REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 　　GOTO :eof 　　2、对于伪装型病毒，可以通过它的可执行属性判断出来。 　　除通过选择文件夹选项“不隐藏扩展名”外,不喜欢显示所有为文件扩展名的用户还可以通过这种方式将可执行文件的特征--.exe扩展名显示出来,这样病毒伪装成的文件或文件夹会多出一个.exe。 　　以管理员身份运行下面的批处理: 　　@ECHO off 　　REG.exe ADD HKCR\exefile /v AlwaysShowExt /t REG_SZ /f 　　TASKKILL.exe /im explorer.exe /f 　　START %windir%\explorer.exe 　　GOTO :eof 　　要恢复不显示exe扩展名运行这个批处理: 　　@ECHO off 　　REG.exe DELETE HKCR\exefile /v AlwaysShowExt /f 　　TASKKILL.exe /im explorer.exe /f 　　START %windir%\explorer.exe 　　GOTO :eof [编辑本段] autorun.inf 　　autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。 　　其结构有三个部分：[AutoRun] [AutoRun.Alpha] [DeviceInstall] 　　[AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。 　　[AutoRun.alpha]适用于基于RISC的计算机光驱，适用系统为Windows NT 4.0，可选。 　　[DeviceInstall]适用于Windows XP以上系统，可选。 　　[AutoRun]部分的命令及其详解 　　1、DefaultIcon 　　含义：指定应用程序的默认图标。 　　格式： 　　DefalutIcon=图标路径名[,序号] 　　参数： 　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。 　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。 　　备注： 　　应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 　　图标路径名的默认目录是设备根目录。 　　2、Icon 　　含义：指定设备显示图标。 　　格式： 　　Icon=图标路径名[,序号] 　　参数： 　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。 　　序号：当