前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >macOS上修复感染autorun病毒优盘

macOS上修复感染autorun病毒优盘

作者头像
王树义
发布2018-08-22 16:07:18
1.8K0
发布2018-08-22 16:07:18
举报
文章被收录于专栏:玉树芝兰

只需一条命令,解决autorun病毒带来的烦恼。

烦恼

作为老师,我经常需要带着优盘到教室。可是最近一段时间,只要一往教室电脑上拷贝幻灯,优盘立即中毒。

这个病毒,就是打印店最常见的autorun病毒。它利用优盘自动执行文件的安全漏洞,感染所有外接USB设备。

被感染之后,优盘就带了传染性,可以传染其他Windows系统。

好在我的电脑是macOS,因为执行机理不同,不会中毒。但是回家打开优盘一看,文件都找不到了,成了这个样子。

这两个exe文件显然不是我原先的文档目录。我在命令行方式下执行了文件全显示命令,病毒带来的牛鬼蛇神就全都显现了原形。

我原先的教学目录“teaching”好端端还在那里,只是无法正常显示出来了。根目录下多了许多杂七杂八的exe文件,不只是Finder里面显示出来的那两个。

打开autorun.inf文件,我们看到了如下信息:

代码语言:javascript
复制
[autorun]
open=\Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE
shell\open=??(&O)
shell\open\Command=Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE
shell\open\Default=1
shell\explore=??Դ??????(&X)
shell\explore\Command=Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE

只要一连接优盘到Windows系统,这些exe结尾的文件都会被执行。很恐怖。

修复

解决的第一步需要删除掉这些害人的exe文件,避免继续贻害。

代码语言:javascript
复制
sudo rm -f *.exe ; sudo rm -f .*.exe ; sudo rm -f autorun.inf ; sudo rm -rf Recycled*

我们再次列出所有文件,清爽多了。

回到Finder底下看一看。

我的teaching文件夹呢?感染的文件和目录都已经清除,但是teaching文件夹还是无法显示。

我经过反复测试发现,只需要给目录重命名到临时目录名称,再重命名回来,原先的正常文件夹就可以正常显示了。

例如先执行:

代码语言:javascript
复制
mv teaching teaching-new

再改回来:

代码语言:javascript
复制
mv teaching-new teaching

列出文件看看:

好像跟刚才比起来没有什么变化嘛。别着急,这时再看Finder:

成功了,教学文件夹已经回来了。

自动

但是,教室电脑感染病毒这个事防不胜防。每次都这么执行一遍来修复优盘,很烦人。而且有的时候,优盘上有多个文件夹,一个个调整简直就是体力活儿了。

于是我编了一个脚本,并且分享出来给大家使用。

你只需要执行以下语句即可下载它:

代码语言:javascript
复制
git clone https://github.com/wshuyi/usbstick_autorun_fix_mac.git

执行的时候,首先进入工具目录。

代码语言:javascript
复制
cd usbstick_autorun_fix_mac

然后找到你需要修复的优盘路径。我这里是/Volumes/SANDISK32G。那么我需要执行:

代码语言:javascript
复制
python remove_autorun.py /Volumes/SANDISK32G

你执行的时候,请把最后的优盘路径替换为自己的就可以了。

看一看,是不是被感染的优盘又完好如初了?

讨论

在macOS上,你还知道哪些更简便的修复被感染优盘的方法?欢迎留言,我们一起交流讨论。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2017-04-14,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 玉树芝兰 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 烦恼
  • 修复
  • 自动
  • 讨论
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档