多语言展示
当前在线:1565今日阅读:60今日分享:41

常见U盘中病毒的情况

常使用U盘的朋友可能已经多次遭遇到了U盘病毒,U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前,各杀毒软件尚未将它列为病毒.而在U盘中毒时将其接入电脑,双击打开U盘盘符时便通过Autorun.inf激活病毒从而使系统感染。
工具/原料
1

u盘

2

电脑

病毒原理
1

U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U 盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行。

2

有些资料认为Autorun.inf是最典型的中层病毒,是一个主病毒的第一级执行文件,本身INF是不会称为病毒而被任何一款杀毒软件查杀的,但单纯的在U盘类盘中是有可能杀掉的!  在Autorun.inf出现的初期,是软硬件生产厂家为了更好的介绍自己的产品或者为了使用户更易使用产品而设置的自引导文件,后来才被病毒制作者利用。现在大部分以只读光盘为载体的软件产品依然使用Autorun.inf,但是由于只读光盘的不可写性,只要第一次刻录没有写入病毒,使用者并不会以它传播病毒。

3

autorun.inf是保存在驱动器的根目录下的(是一个隐藏的系统文件),它保存着一些简单的命令,告诉系统这个新插入的光盘或硬件应该自动启动什么程序,也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。其文档格式为:[autorun]open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

常见的中毒现象
1

一、本来存到U盘的文件夹一下子都没有了,查看U盘大小发现还占用一定的空间(原因:文件或文件夹被隐藏了);

2

二、U盘的文件和文件夹都在,但是看它的属性会发现,本来几百兆的文件夹变成了几KB(原因:文件或文件夹被隐藏同时自动生成了快捷方式);

3

三、文件夹变成文件夹名.exe,双击以后会在一个新的窗口打开,会出现2中的现象(原因:病毒隐藏了本来的文件或文件夹,然后生成了同名的exe文件,并将子目录的文件夹生成快捷方式);

4

四、U盘内自动生成了avi.log,mp3.log,mp4.log,mp5.log等垃圾日志文件;

解决办法
1

一、去掉隐藏属性的批处理:将上边的代码复制到记事本里,保存为.bat文件,放到U盘里运行下就OK了!也可以直接下载奚少保存好的:消除隐藏属性该程序可以解决常见的文件或文件夹被隐藏的问题,包括显示隐藏的文件或文件夹后仍然找不到的问题。

2

二、文件夹图标类病毒专杀工具:注意事项1、软件查杀注册表的时候,如果您的系统有拦截注册表操作的软件运行,请一定要选择“允许修改”。2、如果使用Windows Vista/2008/7操作系统,双击后提示需要管理员身份运行,请选择“是”。3、如果您有需要隐藏的文件夹,请在查杀后重新设置隐藏属性。

3

三、金山U盘专杀软件版本:1. 0. 0.34软件大小:289280 字节软件性质: 免费应用平台: Windows 7/vista/XP/2000简要介绍:金山系统急救箱团队开发的一款U盘专杀工具,采用两套特征库匹配,两种U盘病毒高启发算法。目前可以清除已知样本1000多个,并可以启发清除未知U盘病毒。U盘病毒专杀工具2010年01月17日更新处理Conficker变种。可以解决以下情况:1.U盘原来存在的文件夹全部被隐藏2.插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的,文件夹图标的EXE可执行文件3.U盘出现里的文件夹后缀名为exe,scr的文件4.所有U盘原文件夹别隐藏,出现1.2MB同名exe 或者1.4M5.U盘内自动生成了avi.log,mp3.log,mp4.log,mp5.log等垃圾日志文件注:本软件不仅能解决U盘中的病毒问题,当勾选全盘查杀时同时也能解决电脑硬盘中的病毒问题,同时可以用于安全打开U盘。但是由于杀毒范围大,可能有一点慢,请耐心等待。

注意事项
1

只能解决以下的问题

2

1.U盘原来存在的文件夹全部被隐藏

3

2.插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的,文件夹图标的EXE可执行文件

4

3.U盘出现里的文件夹后缀名为exe,scr的文件

5

4.所有U盘原文件夹别隐藏,出现1.2MB同名exe 或者1.4M

6

5.U盘内自动生成了avi.log,mp3.log,mp4.log,mp5.log等垃圾日志文件

7

还需要注意不仅能解决U盘中的病毒问题,当勾选全盘查杀时同时也能解决电脑硬盘中的病毒问题,同时可以用于安全打开U盘。但是由于杀毒范围大,可能有一点慢,请耐心等待。

推荐信息