Virus.Win32.AutoRun

Virus.Win32.AutoRun這類病毒，由於此類病毒的傳播方式比較特殊，並且出現新變種的速度也是相當的快，一旦被感染很容易在區域網路中大面積傳播。

基本介紹

• 中文名：Virus.Win32.AutoRun
• 類型：病毒
• 修改系統：1980年
• 傳播介質：區域網路

病毒表現

1.修改系統時間到1980年

2.寫入檔案：

C:\Program Files\Common Files\Microsoft Shared\ivsgiih.exe

C:\Program Files\Common Files\System\cjqqsol.exe

C:\Program Files\jmemavf.inf

C:\Program Files\meex.exe

並在每個盤根目錄下創建autorun.inf、ounddyh.exe檔案，以便每次雙擊打開磁碟時重複感染。

3.寫入註冊表(啟動項中)：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\jmemavf

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ounddyh

專家建議

1.注意系統時間是否被惡意更改。

2.在任務管理器中查看是否有陌生的比較可疑的進程存在。

3.儘快安裝防毒軟體並開啟實時監控功能。

4.查看在其它盤符下是否有可疑隱藏檔案。

手動查殺方法

1.重啟計算機進入到安全模式，然後刪除以下檔案：

C:\Program Files\Common Files\Microsoft Shared\ivsgiih.exe

C:\Program Files\Common Files\System\cjqqsol.exe

C:\Program Files\jmemavf.inf

C:\Program Files\meex.exe

2.使用滑鼠右鍵打開每個磁碟，刪除根目錄下的autorun.inf、ounddyh.exe檔案（檔案是隱藏的，需要顯示隱藏檔案才可以）。

專家預防建議

1.建立良好的安全習慣，不打開可疑郵件和可疑網站。

2.如今有很多利用系統漏洞傳播的病毒，所以給系統打全補丁也很關鍵。

3.安裝專業的防毒軟體升級到最新版本，並開啟實時監控功能。

4.為本機管理員帳號設定較為複雜的密碼，預防病毒通過密碼猜測進行傳播，最好是數字與字母組合的密碼。