不久之前遇到过一次autorun病毒，不过它的版本较低很快就解决了，这次遇到的比较顽固。能解决也是巧合吧。这次是在网上下载winhex软件感染的。
公司花钱买的深信服的EDR破软件间竟然一个提示也没有。
样本https://download.csdn.net/download/suxingtian/85229694

现象

1.大约15秒左右,硬盘CDEF根目录产生一个xxxx.exe然后消失
2.U盘等移动盘就一直产生不同的xxxx.exe，不会消失
3.xxxx.exe 大小97k

确诊方法

1.进入cmd命令行

C:\Users\name>e:
E:\>attrib

如果出现了  E:\autorun.inf
那就确诊了

清除

del_autorun.BAT

attrib C:\autorun.inf -s -h -r
del C:\autorun.infattrib D:\autorun.inf -s -h -r
del D:\autorun.infattrib E:\autorun.inf -s -h -r
del  E:\autorun.infattrib F:\autorun.inf -s -h -r
del  F:\autorun.inf

简单

如果有u盘加上U盘的路径
如果没有报错，那就基本解决了，属于低段位autorun病毒
我第一次中毒时这样就解决了

危险

第二次中毒,执行上面的bat会文件被占用报错
采用强制删除解决了这个报错,
但是过一会还是自动产生病毒文件

特征出现

打开任务管理器,发现钉钉占满了一个CPU核心,
手动结束钉钉,马上发现又有下一个程序占满一个CPU核心
继续操作最后不在生成病毒文件了(期间每次都有运行上面的del_autorun.BAT删除病毒文件)

继续发现

1.这时发现被删除的程序都是自动启动的软件,当然有自启几个安全杀毒软件没事
2.于是在任务管理器->启动 中全部禁用
3.还有注册表 regedit  ，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4.中的全部删除
5.还有C:\Users\PCname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup中的启动项删除
6.重启系统发现不会在产生病毒文件了

最终解决

1.再次开启启动项，重启发现依然会产生病毒文件。
2.我的电脑中有360浏览器,它有一个自动启动的进程
3.发现此时这个进程占满了一个CPU
4.直接卸载360浏览器，然后手动终止这个进程,重启
5.(期间每次都有运行上面的del_autorun.BAT删除病毒文件)
6.奇迹般发现病毒被清除了,开启原来所有自动启动项,重启多次，
7.attrib命令没有发现autorun.inf 和xxxx.inf文件

是的它又被触发了

2022-05-13日，当我打开了一个不常用的软件时，它又出现了。至此病毒的功能我又知道了一部分。
它会感染exe文件，特别是自动启动的exe，这样被刺开机他就能运行并自我复制了，
那么清除它的步骤大概就是

先让它停止运行
禁止不必要的启动项目
执行上面的删除脚本，如果报错文件被占用（一般是杀毒软件识别到了并隔离它了），重启电脑后直接WIN+R打开cmd执行上面的脚本，基本上病毒就停止运作了
清理所有被感染的项目（杀毒软件来做）

记录一次与autorun.inf病毒的较量相关推荐

删除autorun.inf病毒的批处理简单三招预防
选择"显示隐藏文件"这一选项后,发现U盘有个文件闪出来一下就马上又消失了,而再打开文件夹选项时,发现仍就是"不显示隐藏文件"这一选项.而且刚发现点击C.D等盘符 ...
优盘中发现计算机病毒怎么办,U盘插入电脑中发现autorun.inf病毒怎么删除
‍‍ U盘以及成为大家生活中不可缺少的一部分了,我们在使用电脑过程中经常会浏览或下载文件,这样很容易让U盘感染病毒,其中有一种就是autorun.inf,它能通过U盘给电脑中的其他磁盘带来病毒,从而破 ...
U盘autorun.inf病毒免疫
本程序是在硬盘里建一个autorun.inf的文件夹,不可以直接删除.更改,从而达到免疫目的.同学们经常用U盘,但又怕U盘上有病毒,用了这个,也许可以帮你解决这个问题.如果要删除,请点击"取 ...
【转】U盘病毒autorun.inf的原理及查杀经验
******这是转载自别人博客的一篇文章,我也中了不止一次autorun.inf病毒,现将此文奉献出来,谢谢原作者的辛苦劳动!链接: *************************** ...
创建无法删除的autorun.inf来防范U盘病毒
在微软的系统中,文件夹也是一种文件,只不过其属性特殊一点罢了.既然这样,按照微软的规定,在同一文件夹下不允许同名的文件或文件夹出现.所以 ,我们可以利用这个规定来自己建立一个名为Autorun.in ...
U盘中的autorun.inf
怎么删除u盘里的autorun.inf 如果U盘中毒,刚插进机子时按住SHIFT五秒,这样就可以跳过预读,这样防止了预读时把病毒感染到机子上,在U盘盘符上点右键,看看有没有"Auto&quo ...
对Autorun.inf类U盘病毒的攻防经验总结
"RavMonE.exe"."rose.exe"."sxs.exe"."copy.exe"."setup.ex ...
对Autorun.inf类U盘病毒的攻防
"RavMonE.exe"."rose.exe"."sxs.exe"."copy.exe"."setup.ex ...
autorun.inf sxs.exe病毒手动解决方法
autorun.inf sxs.exe病毒手动解决方法一.确认中已中此病毒: 依次执行开始--运行--输入"cmd"--输入"X:"(X为盘符可以是D盘,可 ...

记录一次与autorun.inf病毒的较量

现象