电脑C盘出现一个文件autorun.inf,杀毒软件报告说是病毒,有什么危害?

都不知道这个文件是怎么来的,莫名其妙就出现了,鼠标右键点C盘居然出了个自动播放的选项。这个好象应该是U盘和光盘特有的东东吧。怎么出现在C盘上了?
我是问这个病毒会对我的电脑造成什么危害.我还没感觉到这个病毒做了什么.所以我比较怕.谁知道?

手动删除,和楼上的方法一样
打开盘符——文件夹选项——查看——选中显示所有文件文件夹,然后删除那个病毒,注意每个盘都要检查一下哦 ~!~
最后一步,新建文件夹命名为autorun.inf,右键——属性——隐藏
aurorun.inf其实是个小东东,很容易搞定

在附上点东西

Windows 95以后的系统都有一个“自动运行”的功能。通过在卷插入时读取磁盘卷上的Autorun.inf文件来获得Explorer中卷的自定义图标和对卷图标的上下文菜单进行修改,并对某些媒体自动运行Autorun.inf中定义的可执行文件。05年以后,随着各种可移动存储设备的普及,国内有些黑客制作了盗取U盘内容并将自身复制到U盘利用Autorun.inf传播的病毒。著名的伪ravmon、copy+host、sxs、Viking、熊猫烧香等著名病毒都有这种传播方式。它们有时是根目录下的神秘幽灵,有时是出现在不应该出现的地方的回收站,总之,它们是系统安全的严重威胁。
Autorun.inf被病毒利用一般有4种方式
A.
OPEN=filename.exe
自动运行。但是对于很多XPSP2用户和Vista用户,Autorun已经变成了AutoPlay,不会自动运行它,会弹出窗口说要你干什么。
B.
shellAutocommand=filename.exe
shell=Auto
修改上下文菜单。把默认项改为病毒的启动项。但此时只要用户在图标上点击右键,马上发现破绽。精明点的病毒会改默认项的名字,但如果你在非中文的系统下发现右键菜单里多出了乱码或者中文,你会认为是什么呢?
C.
shellexecute=filename.exe
ShellExecute=....只要调用ShellExecuteA/W函数试图打开U盘根目录,病毒就会自动运行。这种是对付那些用Win+R输盘符开盘的人。
D.
shellopen=打开(&O)
shellopenCommand=filename.EXE
shellopenDefault=1
shellexplore=资源管理器(&X)
这种迷惑性较大,是新出现的一种形式。右键菜单一眼也看不出问题,但是在非中文的系统下,原形毕露。突然出现的乱码、中文当然难逃法眼。
面对这种危险,尤其是第四种,仅仅依靠Explorer本身,已经很难判断可移动磁盘是否已经中毒。而在这种情况下,一部分人也根据自己的经验,做出了“免疫”工具。
免疫的办法(对可移动磁盘和硬盘)
1、同名目录
目录在Windows下是一种特殊的文件,而两个同一目录下的文件不能同名。于是,新建一个目录“autorun.inf"在可移动磁盘的根目录,可以防止早期未考虑这种情况存在的病毒创建autorun.inf,减少传播成功的概率。
2、autorun.inf下的非法文件名目录
有些病毒加入了容错处理代码,在生成autorun.inf之前先试图删除autorun.inf目录。
在Windows NT Win32子系统下,诸如"filename."这样的目录名是允许存在的,但是为了保持和DOS/Win9x的8.3文件系统的兼容性(.后为空非法),直接调用标准Win32 API中的目录查询函数是无法查询这类目录中的内容的,会返回错误。但是,删除目录必须要逐级删除其下的整个树形结构,因此必须查询其下每个子目录的内容。因此,在“autorun.inf"目录建一个此类特殊目录,方法如"MD x:autorun.infkksoft..",可以防止autorun.inf目录轻易被删除。类似的还有利用Native API创建使用DOS保留名的目录(如con、lpt1、prn等)也能达到相似的目的。
3、NTFS权限控制
病毒制造者也是黑客,知道Windows的这几个可算是Bug的功能。他们可以做一个程序,扫描目录时发现某目录名最后一个字节为'.'则通过访问"dirfullname.."、或者通过利用Windows NT的Native API中的文件系统函数直接插手,删除该特殊目录。
因此,基于更低层的文件系统权限控制的办法出现了。将U盘、移动硬盘格式化为NTFS文件系统,创建Autorun.inf目录,设置该目录对任何用户都没有任何权限,病毒不仅无法删除,甚至无法列出该目录内容。
但是,该办法不适合于音乐播放器之类通常不支持NTFS的设备。
这三步可谓是一步比一步精彩。但是,最大的问题不在怎么防止生成这个autorun.inf上,而是系统本身、Explorer的脆弱性。
面对如此恐怖的东西,对付的办法已经不多了。但是它们其实是一切windows安全问题的基本解决方案,
1、一定要将系统和安全软件保持在最新状态。
2、尽量以受限制的帐户使用系统和上网,这样可以减少病毒进入系统的概率。Vista之所以加入UAC功能,正是因为它能够使用户在尽量方便的同时,享受到受限用户的安全。
3、某种程度上,可以说QQ、IE和某些装备能换真钱、什么都要真钱的网游是导致大量病毒木马编写者出现的“万恶之源”。通过IE漏洞,制作网页木马,安装盗号程序,盗取账号,获得人民币。这条黑色产业链中,IE其实是最容易剪断的一环。珍爱系统,系统一定要更新,要有能防止网页木马的杀毒软件,用IE不要乱上各种小型下载站、色情网站等高危站点,如果有可能,使用非IE引擎的浏览器。
4、恶意捆绑软件,现在越来越和病毒木马接近。部分恶意软件的FSD HOOK自我防御程序可能被病毒利用来保护自己,而一些恶意软件本身就是一个病毒木马的下载器。因此,不要让流氓接近你的机器。
Autorun.inf的攻防战还在继续,只会变得越来越精彩,网民的安全意识会在攻与防的对立与统一中获得突破性的进展。
温馨提示:内容为网友见解,仅供参考
第1个回答  2007-06-21
2个字 杀毒

电脑C盘出现一个文件autorun.inf,杀毒软件报告说是病毒,有什么危害?
目录在Windows下是一种特殊的文件,而两个同一目录下的文件不能同名。于是,新建一个目录“autorun.inf"在可移动磁盘的根目录,可以防止早期未考虑这种情况存在的病毒创建autorun.inf,减少传播成功的概率。2、autorun.inf下的非法文件名目录 有些病毒加入了容错处理代码,在生成autorun.inf之前先试图删除aut...

c盘中出现了Autorun.inf
Autorun.inf文件是自动运行程序,一般都配合病毒一同出现,基本都为隐藏状态,将其打开后你会看到,有病毒的运行路径和文件名,一般杀毒软件查杀后会杀掉病毒,但这个文件只是个自动运行文件并不是病毒文件,所以不会删除,也会造成我们无法打开磁盘的现象。但是你这个和我说的情况不同,应该不是病毒所造成...

什么是AUTORUN病毒,它对电脑有什么危害呢?
1、在系统中占用大量cpu资源。2、在每个分区下建立rose.exe autorun.inf 2个文件,双击该盘符时显示自动运行,但无法打开该分区。3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。4、可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。之外,还可以自行复...

请问,U盘病毒Autorun.inf都有什么影响和危害?
4.将这个文本文件另存为autorun.inf 注意:一定要改成.inf的,而不是原来的.txt。如果改变后,这个文本文件的图标变成了一个带黄色齿轮的,就说明改对了。拔掉U盘,再插上,你就会发现,U盘图标变成你自己选择的图标。 这种方法还可以用在移动硬盘或者光盘刻录中。

杀毒软件总提示病毒autorun.inf
AutoRun.inf 文件不是病毒或木马,而只是利用系统来自动运行里面记录的木马,这个文件对于杀毒软件来说是敏感的,所以杀毒软件不停的提示。你用记事本打开该文件,就能看到真正的木马名。解决办法:根据 从AutoRun.inf 里面找到的木马名,在进程里面结束它,然后手动删除个个盘里面的该文件。值得注意的是你...

如何封杀利用U盘autorun.inf文件传播的病毒
首先将open行后所跟的文件删除,然后再将autorun.inf文件一并删除。一般来说,只要有一个盘符感染,那么其它分区也会被感染,因此要对所有分区进行同样的操作。需要注意的是,手工清除只对部分对象适用。如果大家对系统做了备份文件,那么可以用备份文件恢复,恢复成功后的C盘则是安全的,然后在资源管理器...

autorun.inf是什么病毒?
U盘对病毒的传播要借助autorun.inf文件的帮助,病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它,我...

Autorun.inf是什么文件 Autorun.inf果真就是病毒吗
Autorun意思是自动运行,功能是在U盘插上电脑或者硬盘第一次被加载的时候自动执行。这个文件与病毒什么的没有任何直接关系。那么为什么这个文件会报毒呢?主要是因为凡是感染U盘的病毒八成都会在U盘上创建autorun来自动运行达到感染增殖的目的。所以我国的很多杀软就很聪明的见autorun立即删除。那么Autorun.inf...

我的电脑中了1.EXE autorun.inf
大多情况是病毒,也有可能是病毒免疫的文件夹,有了它你的CDEF盘就会免疫U盘的Autorun病毒(比如你去网上下个超级巡警U盘病毒免疫器,进行免疫时就会出现这个文件夹,取消免疫时这个文件夹就会自动消失。这个免疫器的原理就是在根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,同名...

为什么我一插U盘U盘中就会自动生成一个名为Autorun.inf的文件夹?
不用担心,Autorun.inf文件夹是反AUTORUN病毒软件在移动存储设备里建立的免疫文件夹。当autorun病毒攻击电脑或移动存储设备时会在上面建立一个名为Autorun.inf的文件和相应执行文件.EXE,如果打开相应的盘就会中招。如果经过免疫后,病毒就不能建立Autorun.inf文件,这就是利用了WINDOWS的命名规则来防止Autorun...

相似回答