此例双击打不开硬盘分区与以往不同，没有找到autorun.inf文件，这个真的没有。右击各个分区，发现多出一个“打开”菜单命令，很明显有病毒作崇。从“工具”－“文件夹选项”进入“文件类型”，找到“驱动器”，终于发现可疑了，打开方式竟然是一个媒体播放器图标的程序：KDVOHASLEWPHASL。因为在文件类型这无法删除，只有进入注册表了，开始－运行－regedit，打开注册表编辑器。找到HKEY_CLASSES_ROOT\Drive\shell，对比正常电脑上的注册表项，发现shell下多了一个open（一般只有一个find，如果有安装其它有关的应用软件也会有其它项目，如ACDSee就有ACDBrowser），这个open中的command值就是：c:\windows\KDVOHASLEWPHASL.EXE "%1"，多出的“打开”菜单就是它了，如果双击打开硬盘就会自动调用这个KDVOHASLEWPHASL.EXE病毒文件，可能该文件已经被杀毒软件干掉，因此就出现了无法打开的现象。解决方法：直接删除HKEY_CLASSES_ROOT\Drive\shell\open 就可以了。
总结：打不开硬盘除了autorun.inf外，还有其它可能，同样除了通过autorun.inf控制硬盘打开来运行病毒外，也能通过修改驱动器打开方式来达到同样的目的。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/307.html
