关于u.bat病毒
首先,我告诉您如何清理这个脚本(推荐方法三,如果您不放心清理的脚本,请按照方法一、二): 进去安全模式下 进行哦
方法一:
在 %HOMEDRIVE%\ 新建“8bye.txt”文件,等待一会儿,这个脚本会自动毁灭自己(由于发现了有人恶意修改过,很难排除特殊情况)
方法二:
1、打开“任务管理器”结束“cmd.exe”的进程
2、清理下列文件:
%systemroot%\:inf.tem uda.a u.vbe uhere-*.txt u.bat zap.a ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat
%ALLUSERSPROFILE%\「开始」菜单\程序\启动\:u.vbe
每个磁盘根目录:u.bat u.vbe autorun.inf uda.a *.sk
3、最好能重新启动计算机以更新设置
方法三:
上述方法清理起来可能有点麻烦,我已经制作好清理的脚本,见附件。运行一次即可完成清理。请相信,这个清理的脚本不会危害您的计算机。
免疫代码
**************************************
@echo off
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
TITLE U盘病毒终极免疫
color 0B
echo 为了控制U.BAT病毒的传播,写的免疫代码.
echo 正在进行免疫...
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\autorun.inf&attrib +s +h +a +r %%F\autorun.inf&md %%F\autorun.inf\已经免疫...\)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.vbe&attrib +s +h +a +r %%F\u.vbe&md %%F\u.vbe\已经免疫...\)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.bat&attrib +s +h +a +r %%F\u.bat&md %%F\u.bat\已经免疫...\)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul
echo 成功免疫,请在病毒源缩小后删除你需要的文件夹
pause
******************************************
解除免疫代码
*****************************************
@echo off
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
TITLE U盘病毒终极免疫解除
color 0B
echo U盘病毒终极免疫解除
echo 正在进行解除免疫...
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\autorun.inf&rd %%F\autorun.inf\已经免疫...\&rd %%F\autorun.inf)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.vbe&rd %%F\u.vbe\已经免疫...\&rd %%F\u.vbe)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.bat&rd %%F\u.bat\已经免疫...\&rd %%F\u.bat)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul
echo 成功解除免疫。
pause
==================================
关于中毒后机子手工删除文件后仍然无法双击打开盘.说找不到脚本宿主U.VBE的问题一般来说只要弹出U盘在插一次就可以解决,但有情况说重启和弹出U盘都不能解决问题,所以找了这个代码给大家试一下能否解决问题。
这个代码能卸载你的U盘驱动,然后windows会重新安装U盘驱动然后重新读取autorun.inf
下面 用个批处理也可以得,批处理最好就在安全模式下进行吧 先结束cmd.exe先吧 使用后 重启(去掉u启动项 msconfig)这个批处理 删除后 你得所有硬盘现在打不开 重启就行了
自己复制 到记事本 改后缀为bat就行了