发现现在还多人都中那些 autorun 类型的病毒。 其实这种病毒最无聊。这些病毒也就是利用windows有 隐藏文件、通过 shell 执行 的功能使人们不知不觉中毒。
下面是可以消除这些漏洞的 注册表文件。
;--------------------------------
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"HonorAutoRunSetting"=dword:00000001
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:03ffffff
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"HonorAutoRunSetting"=dword:00000001
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:03ffffff
; 禁止各盘的自动运行（现在的U盘很普遍吧，插上U盘马上退出窗口让你选择要做什么）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
; 以上可以取消windows默认的自动隐藏
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
;使消除自动运行立即生效。
;---------------------------------------
将上面代码粘贴到一个空的 txt文档里，编码为UTF-16LE 然后将后缀名变成 reg， 双击可以导入注册表。 这样就ok了。
如果还没有中毒会有用。 如果已经中毒，病毒可能会将以上设置还原。
另外，打开U盘时，从地址栏选择。 不要右键打开，更不要双击了。
就这两点。
