U盤殺毒防毒方法

方格 2010-04-24

展開全文

1.我U盤中毒了沒有？

U盤中毒有以下癥狀：

1.雙擊打不開磁盤圖標。←雙擊盤符時自動運行了病毒

2.右鍵菜單出現(xiàn)AUTO項或其他不明項目。←很經(jīng)典的感染方式，自動播放

3.自動播放時出現(xiàn)程序選項(而不是圖片，音樂，文件之類)。←文件夾被感染，被隱藏后替換成了病毒

4.所有文件夾消失。←文件夾被感染，而偽裝成文件夾的病毒被殺毒軟件殺掉了

5.打開U盤時文件夾圖標變成程序形狀，然后馬上恢復。←文件夾被感染，被隱藏后替換成了病毒

6.不能復制文件夾，復制出來打不開。←文件夾被感染，被隱藏后替換成了病毒，你復制的其實是病毒程序

7.U盤里出現(xiàn)不明EXE文件，圖標為文件夾。←偽裝成文件夾的病毒。。。

8.想不出來了……

以上癥狀中出現(xiàn)一條即代表你的U盤中毒了。。←一般會出現(xiàn)一條以上- -

2.中了什么毒？

首先我們要了解一下WINDOWS系統(tǒng)的一項功能：自動播放。它可以幫你在放入CD，DVD等光盤時自動打開播放器播放，也可以在你插入U盤時快速訪問里面的文件。雙擊盤符時也可以快速打開。但這個功能給病毒創(chuàng)造了良好的條件，插入中毒U盤或某些含毒光盤時自動打開病毒程序。

↑↑↑↑上面說的僅僅是很早以前就有的，非常老土的傳播方式，現(xiàn)在幾乎所有的安全軟件都可以防御這種病毒。插盤時按SHIFT鍵可以跳過自動播放。

于是病毒發(fā)展出了新的攻擊方式：偽裝文件夾。病毒首先隱藏你U盤根目錄里所有的文件夾，然后建立跟你文件夾同名的病毒程序，圖標為文件夾圖標……打開這個程序時就傳播病毒并打開真實的文件夾。。不得不佩服病毒作者的創(chuàng)意啊- -

還有效率最低但最經(jīng)典的感染方法：感染程序。你執(zhí)行被感染程序時就執(zhí)行病毒。這是病毒剛剛出現(xiàn)時使用的感染方式，現(xiàn)在還有病毒在用。。

3.準備殺毒~~~

首先，找臺沒中毒的電腦。不少人發(fā)現(xiàn)即使把U盤格式化了還是有毒，那是因為你電腦中毒了，格式化剛完病毒就又感染了- -

然后，安全打開U盤。【圖片】打開我的電腦，按住SHIFT鍵，插上U盤。等U盤盤符出來再松開。點工具欄上的文件夾按鈕，或者選菜單-查看-瀏覽器欄-文件夾。然后再點擊左側(cè)列表里的U盤。←右鍵打開不可取，病毒可以偽裝右鍵菜單，選“打開”，“資源管理器”，甚至“搜索”都會打開病毒
最后，【圖片】打開工具-文件夾選項-查看，取消“隱藏受保護的操作系統(tǒng)文件”(無視警告選“是”)，“隱藏已知文件類型的擴展名”。點擊選中“顯示所有文件和文件夾”。←不能正常選擇的話說明這臺電腦中毒了。。很好修復的

4.殺毒~~??！

1.【圖片】按WIN+R組合鍵(WIN是Z和SHIFT鍵下面，CTRL鍵右邊，ALT鍵左邊的那個鍵)打開運行對話框。輸入cmd，回車打開命令行。←命令行其實很好用

2.輸入你U盤的盤符，再打一個冒號 :，回車。←進入U盤

3.輸入 attrib *.* -s -h /s /d，回車。←把所有文件去掉隱藏屬性

4.現(xiàn)在再看看你的U盤，是不是發(fā)現(xiàn)了很多EXE文件或者autorun.inf文件？←你看到兩個一樣的文件夾？那么有一個是病毒，右鍵菜單不是“打開，搜索，資源管理器”之類的是病毒。

5.還等什么- -把它們刪除吧~~~還有陌生的BAT，CMD，SCR，PIF文件，WINDOWS旗子圖標的文件，齒輪圖標的文件，刪~~~←autorun.inf的圖標是文件夾？刪除試試~~刪不掉就算了。。

6.殺毒完成，鼓掌~~~別著急，接下來還要免疫你的U盤，不再受病毒感染~~~

5.免疫U盤~~~！??！

1.還沒關命令行吧~~關了就重復上面1，2步。

2.輸入 md autorun.inf，回車。←建立一個文件夾，名稱跟自動播放的文件名相同，這樣病毒就不能創(chuàng)建自動播放文件了

3.沒有出現(xiàn)“子目錄或文件 autorun.inf已經(jīng)存在。”的話，把下面這些粘貼進去，最后回車一下~~←可能你已經(jīng)免疫過了~~

cd autorun.inf