一、病毒原理简介:
incaseformat电脑病毒,本质上是一个循环删除文件的小程序,特点是:
1、自动将程序放在 C:\Windows\ 下,有两个程序辅助,分别为 tsay.exe 和 ttry.exe 。
【手机木马专杀工具安卓版下载 木马专杀工具 手机顽固木马专杀工具】 2、此程序会自动在注册表下面位置创建一个开机自启动的键值,用于随系统启动 。
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersio n\RunOnce
3、此程序会在系统重启后自动运行,并捆绑到你的文件或目录下,以此让你不知不觉运行同时 删除你电脑中的所有文件 。
二、解决思路:
1、计算机重启时自动检测以上三个东西,如果发现,立即清除 。
2、如何在系统每次重启时自动检查?利用bat脚本 。
三、解决方法:
1、将 bat 脚本放到下面这个路径下,每次电脑重启时会自动运行一次,以此防止病毒存在 。
C:\Users\%username%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
直接在“我的电脑”地址栏中粘贴上面的路径,敲回车打开,然后将bat脚本丢入即可 。
四、缺点:
只能一定程度上作为防御之用,如果病毒变种,无法处理,个人水平有限工具比较low,发出来只想帮助一些大众网友作为基本防御之用,忘各位前辈勿喷 。
五、工具下载方式:
点击右上角的关注→点我头像→点头像旁边私信→发送 ins 即可 。
- 我的世界神奇宝贝手机版下载 我的世界神奇宝贝怎么换精灵
- oppo手机怎样取消黑屏手势 oppo黑屏手势设置
- 小米手机无痕模式下怎么找到记录 小米手机无痕模式怎么关闭
- oppo pehm00什么型号手机 oppo pehm00什么型号
- 手机号puk码怎么解锁 puk码怎么解锁
- 小米手机改不了时间 小米手机改不了国家怎么办
- 小米手机电话打不进来怎么回事 小米手机电话打不进来是什么原因
- 无尽的平安夜手机版本 无尽的平安夜 无尽的平安夜百度百科
- 华为手机刷机后怎么跳过激活设备 华为手机刷机后怎么恢复原来的数据
- vivo手机青少年模式密码多少 vivo手机青少年模式怎么开启