autorun.exe是什么進(jìn)程? 自動(dòng)運(yùn)行程序進(jìn)程介紹

autorun.exe是CD/DVD的自動(dòng)運(yùn)行程序，通常是基于CD/DVD的安裝程序。

出品者： Various
屬于： CD-ROM Setup Executable

有可能是病毒的程序，通常和autorun.inf文件同時(shí)存在。

auto病毒主要表現(xiàn)在：

1、在系統(tǒng)中占用大量cpu資源。
2、在每個(gè)分區(qū)下建立rose.exe autorun.inf 2個(gè)文件，雙擊該盤(pán)符時(shí)顯示自動(dòng)運(yùn)行，但無(wú)法打開(kāi)該分區(qū)。
3、大部分通過(guò)U盤(pán)、移動(dòng)硬盤(pán)等存儲(chǔ)設(shè)備傳播。對(duì)網(wǎng)絡(luò)危害還在發(fā)現(xiàn)過(guò)程當(dāng)中。
4、可能會(huì)引起部分操作系統(tǒng)崩潰，表現(xiàn)在開(kāi)機(jī)自檢后直接并反復(fù)重啟，無(wú)法進(jìn)入系統(tǒng)。

由于某些原因，各種殺毒軟件均沒(méi)有提供相應(yīng)的病毒庫(kù)，導(dǎo)致無(wú)法通過(guò)殺毒軟件查殺該病毒。現(xiàn)網(wǎng)絡(luò)中心提供手動(dòng)殺毒方式，具體如下：

1、調(diào)出任務(wù)管理器，在進(jìn)程頁(yè)面中結(jié)束掉所有名稱(chēng)為Rose.exe的進(jìn)程（建議在后面的操作中反復(fù)此操作，以確保病毒文件不會(huì)反復(fù)發(fā)作）。
2、在開(kāi)始－－運(yùn)行中輸入“regedit”（XP系統(tǒng)）打開(kāi)注冊(cè)表，查找所有的“rose.exe”鍵值項(xiàng)，找到后將整個(gè)shell子鍵刪除。
3、在我的電腦－工具－文件夾選項(xiàng)－查看－顯示所有文件和文件夾，把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉。
4、對(duì)每個(gè)盤(pán)符點(diǎn)右鍵－打開(kāi)進(jìn)入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有沒(méi)有rose.exe文件，如果存在就直接刪掉。

禁止光盤(pán)AutoRun功能方法

其實(shí)就是將DRIVE_CDROM設(shè)為1，這樣“No Drive TypeAutoRun”鍵值中的第一個(gè)值就變成了10110101，也就是16進(jìn)制的B5。將第一個(gè)值改為B5后關(guān)閉注冊(cè)表編輯器，重啟電腦后就會(huì)關(guān)閉CDROM的Autorun功能。如果僅想禁止軟件光盤(pán)的AutoRun功能，但又保留對(duì)CD音頻碟的自動(dòng)播放能力，這時(shí)只需將“No Drive Type AutoRun”的鍵值改為：BD，00，00，00即可。如果想要恢復(fù)硬盤(pán)或光驅(qū)的AutoRun功能，進(jìn)行反方向操作即可。

事實(shí)上，大多數(shù)的硬盤(pán)根H錄下并不需要AutoRun.inf文件來(lái)運(yùn)行程序，因此，我們完全可以將硬盤(pán)的AutoRun功能關(guān)閉，這樣即使在硬盤(pán)根目錄下有AutoRun.inf這個(gè)文件，Windows也不會(huì)去運(yùn)行其中指定的程序，從而可以達(dá)到防止黑客利用AutoRun.inf文件入侵的目的。