你的位置:pcMing工作室 >> 资讯 >> windows >> 安全&病毒 >> 详细内容 在线投稿

关于u.bat病毒

排行榜 收藏 打印 发给朋友 举报 来源: 互联网   发布者:未知
热度737票  浏览156次 【共0条评论】【我要评论 时间:2010年1月24日 22:39
关于u.bat病毒的解决方法:pcMing工作室"Y(r)r${p1p
pcMing工作室:r/|1_7Uo Z:]
首先,我告诉您如何清理这个脚本(推荐方法三,如果您不放心清理的脚本,请按照方法一、二): 进去安全模式下 进行哦
l d4S w#Q"J|0
9E#O)m7Vdk5~4bn0方法一:pcMing工作室9xsw_g9x oO|d

$S){p0bx;p0在 %HOMEDRIVE%\ 新建“8bye.txt”文件,等待一会儿,这个脚本会自动毁灭自己(由于发现了有人恶意修改过,很难排除特殊情况)pcMing工作室#vM.?k1`R!T
pcMing工作室%k7Vy;~}:P(|3\
方法二:
_/H!VOZE0pcMing工作室+`!a"tR7wi8R
1、打开“任务管理器”结束“cmd.exe”的进程pcMing工作室4K)Fiy2O#S!`U
pcMing工作室.p8GT/\^^T
2、清理下列文件:pcMing工作室jp ?l k$i6C
pcMing工作室l~+W Z[E
%systemroot%\:inf.tem uda.a u.vbe uhere-*.txt u.bat zap.a ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.batpcMing工作室f'nW k;i{!g,`Ak+}

@EKSqX {0%ALLUSERSPROFILE%\「开始」菜单\程序\启动\:u.vbepcMing工作室*\5Q)QBj(G\J
pcMing工作室0Rz2J.DR*Tr0qD
每个磁盘根目录:u.bat u.vbe autorun.inf uda.a *.skpcMing工作室8L5S+v sH9w)R9l

!d"sP4B(ZyAu%PT03、最好能重新启动计算机以更新设置pcMing工作室u"Q!q"UNgM6O

.b8Y9L!Sam^ E0方法三:
G,vfU:kOy0pcMing工作室0xgIr8Kk
上述方法清理起来可能有点麻烦,我已经制作好清理的脚本,见附件。运行一次即可完成清理。请相信,这个清理的脚本不会危害您的计算机。
I7?\8n fSa0
?c;t(jd0pcMing工作室8| U!^b!}t8D-^
免疫代码pcMing工作室L-u2N{9R%f"X^

? \a/WIU0**************************************pcMing工作室ud;p&LSo Nu9\

"fx2Jp5q0o0@echo off
u\g/lPJo;Qe0setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONSpcMing工作室D;\d5M|:MTELU
TITLE U盘病毒终极免疫pcMing工作室X|%I!`R%y!VS3p _^9g
color 0BpcMing工作室HE,~5m aR%P)C/l0x
echo 为了控制U.BAT病毒的传播,写的免疫代码.
1rJ]} {j#?B5S/J0echo 正在进行免疫...pcMing工作室FxEsb1\.l5su
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\autorun.inf&attrib +s +h +a +r %%F\autorun.inf&md %%F\autorun.inf\已经免疫...\)>nul 2>nulpcMing工作室vNu,? tfL
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.vbe&attrib +s +h +a +r %%F\u.vbe&md %%F\u.vbe\已经免疫...\)>nul 2>nul
I n F1[#b9R"q;M0for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.bat&attrib +s +h +a +r %%F\u.bat&md %%F\u.bat\已经免疫...\)>nul 2>nul
8b(nO `2i.UO0for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul
F3D hvkuH0echo 成功免疫,请在病毒源缩小后删除你需要的文件夹pcMing工作室s5f5p(Rf NfE;Al$W
pause
D:[`1sb*E(\*g,~0pcMing工作室 v6U9{q#s X1W
******************************************pcMing工作室R/ZLh+^
pcMing工作室'^1d%\;zc)So
解除免疫代码pcMing工作室!a TvivlJ
pcMing工作室R h6j3bR3@
*****************************************pcMing工作室4`q+w` E6nI

2~Rm9M(zB0@echo off
!r,xGFj0setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONSpcMing工作室!^NM%HB0~g4?:I,H3`W
TITLE U盘病毒终极免疫解除
T,]H pG?,oP__0color 0BpcMing工作室Y5IJ%l;l s2s8G7^
echo U盘病毒终极免疫解除
4_x4H!]`*\ u$]&H0echo 正在进行解除免疫...pcMing工作室/I)m O;Y3]"h/o6Q
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\autorun.inf&rd %%F\autorun.inf\已经免疫...\&rd %%F\autorun.inf)>nul 2>nul
)EvL d2@/X0for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.vbe&rd %%F\u.vbe\已经免疫...\&rd %%F\u.vbe)>nul 2>nul
#k M{[:N|6z[0for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.bat&rd %%F\u.bat\已经免疫...\&rd %%F\u.bat)>nul 2>nulpcMing工作室;Y N G+T"V~0a {j xB
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul
2F2i c(c-j0echo 成功解除免疫。
bjPD.DA0pausepcMing工作室 V+y3r"w7IuRr
pcMing工作室M3JED;}h
==================================
#[6U.}@5tW/k4y5^0
f6zf@"?'a8[3Ah0关于中毒后机子手工删除文件后仍然无法双击打开盘.说找不到脚本宿主U.VBE的问题一般来说只要弹出U盘在插一次就可以解决,但有情况说重启和弹出U盘都不能解决问题,所以找了这个代码给大家试一下能否解决问题。pcMing工作室[ Xv3?*Q:{g NU2S
pcMing工作室 TguRw%q
这个代码能卸载你的U盘驱动,然后windows会重新安装U盘驱动然后重新读取autorun.infpcMing工作室"s0K+Be;`haul&?2Z~ \

E'h#q Ao UmI%v0下面 用个批处理也可以得,批处理最好就在安全模式下进行吧 先结束cmd.exe先吧 使用后 重启(去掉u启动项 msconfig)这个批处理 删除后 你得所有硬盘现在打不开 重启就行了
#|8@(_-L GX'gfZ0自己复制 到记事本 改后缀为bat就行了pcMing工作室3{~'G'h1w"G

W;M^-P9] O2o1kX0@echo offpcMing工作室vQZjv B.j/w
echo.正在清理...
0|:D.MaX]9x0setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONSpcMing工作室/R's?-`"X*_:uks
cd /d "%systemroot%\"pcMing工作室|zhk6izM
del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat
4^2\cxe^UwT%b0set /a n=0
]*A.d9CNXx%w%}0set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
F,|~)g S8C \C0:s
n`az r`G&T0set d=!dl:~%n%,1!:pcMing工作室nQ\,iAu*d4s Z)q*Ec
if exist %d% (cd /d %d%\& del /a /f /q u.bat u.vbe   !uda.a   U盘病毒分析Beta3.exe autorun.inf *.sk)
.O8f8^] [5a1l0set /a n=n+1
5w2n2cP?:O0if not %n%==24 goto s
^3A-|3S!AS.r O0reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /fpcMing工作室q[1I#p OQg
md %HOMEDRIVE%\ubye.txt
9@J"A5Er1\{G-FZ0attrib %HOMEDRIVE%\ubye.txt +h
%WU"hgQ2gF"X0md %HOMEDRIVE%\8bye.txtpcMing工作室&]?)Q.jI#d3r*Q-\
attrib %HOMEDRIVE%\8bye.txt +hpcMing工作室#i1]v,x k:r\
echo.清理完成!建议重新启动计算机以更新设置。
mID]c1~;| ]0echo.按任意键退出...
4s |A9K"PY7Z0pause>nul
顶:37 踩:59
对本文中的事件或人物打分:
当前平均分:0.02 (236次打分)
对本篇资讯内容的质量打分:
当前平均分:-0.83 (207次打分)
【已经有198人表态】
31票
感动
24票
路过
26票
高兴
22票
难过
23票
搞笑
19票
愤怒
22票
无聊
31票
同情
上一篇 下一篇
发表评论
换一张

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】

网络资源