免疫文件夾

我們要做的是：怎麼製作Autorun.inf免疫文件夾，使病毒無法在硬盤根目錄下創建。

(在驅動器根目錄建立一個不可刪除的文件夾，叫做"autorun.inf"，利用windows同目錄文件不允許重名這個特點，使病毒無法寫入autorun.inf ，破壞病毒的啓動。)

建立免疫文件夾方法：

點擊“開始→運行”，在地址欄裏輸入CMD後回車。再輸入以下命令（每輸一行請打次回車，\\後內容為程序説明）：

cd\ f： 這裏的f指的是優盤盤符

md Autorun.inf 這裏的意思是新建一個名為Autorun.inf的文件夾

cd\Autorun.inf 這裏的意思是進入Autorun.inf文件夾

md nokill..\ 這一步是關鍵，建立了一個名為nokill.的文件夾，在命令裏比nokill.多了.\，這樣就使得Autorun.inf文件夾刪不掉了，這一步在Windows下是無法完成的

到此為止，我們的免疫系統打造完畢，現在你試試Autorun.inf文件夾還能不能刪除。

若要建立一般的文件夾很容易被人誤刪除，所以我們要建立一個無法刪除的文件夾。

首先在你的U盤根目錄下新建一個文件夾，名字為“Autorun.inf”。然後運行Cmd或命令指示符。假如你的U盤盤符是X盤。則輸入

“X: ”回車，

“cd autorun.inf” 回車，

“md love...\\... ” 回車

接下來Autorun.inf的文件夾下會生成一個“love..”的文件夾。

如果不想看到這個文件夾可以把Autorun.inf文件夾屬性設置為隱藏。

其它方法:

打開運行項在其內輸入regedit調出註冊表界面依次展開鍵值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL刪除 CheckedValue鍵值，單擊右鍵新建—＞Dword值—＞命名為CheckedValue，然後修改它的鍵值為1，此時即可查看並刪除盤符下的autorun.inf隱藏文件了。或者打開開始菜單在運行項中輸入CMD調出窗體，在盤符下輸入命令attrib，此時便可查看是否有一個名為SH autorun.inf的文件，完成後即可接着輸入命令attrib空格-s空格-h空格autorun.inf即可更改其屬性為非隱藏，用户只要打開相應的盤符即可看到此文件，將其刪除即可。 小提示：attrib 命令是用來設置文件屬性 ，attrib +s或-s [文件名] 設置文件屬性是否為系統文件 ，attrib +h或-h [文件名] 設置文件屬性是否隱藏。

在分區盤上單擊鼠標右鍵—＞打開，看到每個盤跟目錄下有autorun.inf 和tel\.xls\.exe 兩個文件，將其刪除，U盤同樣。並在依次打開開始菜單中的：運行-msconfig-啓動-刪除類似sacksa.exe、SocksA.exe之類啓動項目，或者運行regedit調出註冊表，在其內找到 HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞ Windows＞CurrentVersion＞Run 刪除類似C:\ WINDOWS\system32\SVOHOST.exe 鍵值項即可。

打開我的電腦C盤，在WINDOWS\ 與WINDOWS\system32\ 目錄下刪除SVOHOST.exe、session.exe、sacaka.exe、SocksA.exe以及所有excel類似圖標的文件。（小提示：每個文件夾都有兩個，因為病毒原因導致系統產生兩個一樣的文件，其中有一個類似文件，用户在刪除時一定要注意不要誤刪除），重新啓動電腦後系統將一切正常。