之所以會出現一堆磁碟而且每個磁碟的內容都是 C 磁碟的內容，
那是因為病毒使用了 DOS 的 Subst 指令，
建立了從 H-Z
的虛擬磁碟，並把這個磁碟指向到 C 磁碟，
比如病毒做了一個批次檔，內容如下：
subst h: "c:\"
subst
i: "c:\"
subst j: "c:\"
-----中間省略------
subst x: "c:\"
subst
y: "c:\"
subst z: "c:\"
不過照理說，這些設定一關機後就會消失，
但很明顯的，病毒程式又加了一些步驟，變成了永久設定。
比如，以記事本編輯完成後另存覆蓋 C 磁碟下的 autoexec.bat 檔，
那
麼在開機過程，上面的設定就會再被設定一次，
或者隨意作成一個批次檔，並在註冊表裡的 以下位置做了設定，
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
所
以一開機就會執行上面那一段，我的電腦就會用一直出現那些鬼玩意。
那有沒有辦法刪除這些看了就討厭的假磁碟呢？有的。
請按左下角
的「開始」「執行」，在欄位裡面輸入 cmd ，
然後會出現一個小黑框，然後輸入：
subst /D 假磁碟代號 (比如：H:)
如
果一個一個輸入覺得很麻煩，那就打開記事本，
輸入：
subst /D h：
subst /D i：
subst /D
j：
----省略----
subst /D x：
subst /D y：
subst /D z：
然後存
成一個批次檔，比如 deleteall.bat
主檔名的部份隨意，副檔名一定要是「.bat」
另存檔案時必須連 .bat
都要打上去。
因為記事本預設是存成 txt。
留言列表
