U盤中病毒常見的情況

　　有人不知道U盤中病毒常見的情況是什么，那么U盤中病毒常見的情況有哪些呢?下面是學(xué)習(xí)啦小編收集整理的U盤中病毒常見的情況，希望對大家有幫助~~

　　U盤中病毒常見的情況

　　工具/原料

　　u盤

　　電腦

　　病毒原理

　　1　　U盤病毒主要依賴于U盤等可移動設(shè)備生存,當用戶從網(wǎng)上下載文件并拷貝到U盤時便可能中了U 盤病毒,當用戶雙擊U盤盤符時,便啟動了隱藏了的Autorun.inf等系統(tǒng)文件,Autorun.inf是一個安裝信息文件,通過它可以實現(xiàn)可移動設(shè)備的自動運行。

　　2　　有些資料認為Autorun.inf是最典型的中層病毒，是一個主病毒的第一級執(zhí)行文件，本身INF是不會稱為病毒而被任何一款殺毒軟件查殺的，但單純的在U盤類盤中是有可能殺掉的!

　　在Autorun.inf出現(xiàn)的初期，是軟硬件生產(chǎn)廠家為了更好的介紹自己的產(chǎn)品或者為了使用戶更易使用產(chǎn)品而設(shè)置的自引導(dǎo)文件，后來才被病毒制作者利用?，F(xiàn)在大部分以只讀光盤為載體的軟件產(chǎn)品依然使用Autorun.inf，但是由于只讀光盤的不可寫性，只要第一次刻錄沒有寫入病毒，使用者并不會以它傳播病毒。

　　3　　autorun.inf是保存在驅(qū)動器的根目錄下的(是一個隱藏的系統(tǒng)文件)，它保存著一些簡單的命令，告訴系統(tǒng)這個新插入的光盤或硬件應(yīng)該自動啟動什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤符圖標改成某個路徑下的icon。

　　其文檔格式為:

　　[autorun]open=病毒.exe (這個是讓U盤被雙擊自動運行時打開病毒.exe)icon=*.icon (如果有圖標文件*.icon,則U盤的盤符顯示出該圖標.)

　　END

　　常見的中毒現(xiàn)象

　　1一、本來存到U盤的文件夾一下子都沒有了，查看U盤大小發(fā)現(xiàn)還占用一定的空間(原因：文件或文件夾被隱藏了);

　　2二、U盤的文件和文件夾都在，但是看它的屬性會發(fā)現(xiàn)，本來幾百兆的文件夾變成了幾KB(原因：文件或文件夾被隱藏同時自動生成了快捷方式);

　　3三、文件夾變成文件夾名.exe，雙擊以后會在一個新的窗口打開，會出現(xiàn)2中的現(xiàn)象(原因：病毒隱藏了本來的文件或文件夾，然后生成了同名的exe文件，并將子目錄的文件夾生成快捷方式);

　　4四、U盤內(nèi)自動生成了avi.log，mp3.log，mp4.log，mp5.log等垃圾日志文件;

　　END

　　解決辦法

　　1一、去掉隱藏屬性的批處理：

　　將上邊的代碼復(fù)制到記事本里，保存為.bat文件，放到U盤里運行下就OK了!

　　也可以直接下載奚少保存好的：消除隱藏屬性

　　該程序可以解決常見的文件或文件夾被隱藏的問題，包括顯示隱藏的文件或文件夾后仍然找不到的問題。

　　2二、文件夾圖標類病毒專殺工具：

　　注意事項

　　1、軟件查殺注冊表的時候，如果您的系統(tǒng)有攔截注冊表操作的軟件運行，請一定要選擇“允許修改”。2、如果使用Windows Vista/2008/7操作系統(tǒng)，雙擊后提示需要管理員身份運行，請選擇“是”。3、如果您有需要隱藏的文件夾，請在查殺后重新設(shè)置隱藏屬性。

　　3三、金山U盤專殺

　　軟件版本：1. 0. 0.34軟件大?。?89280 字節(jié)軟件性質(zhì)： 免費應(yīng)用平臺： Windows 7/vista/XP/2000

　　簡要介紹：金山系統(tǒng)急救箱團隊開發(fā)的一款U盤專殺工具,采用兩套特征庫匹配，兩種U盤病毒高啟發(fā)算法。目前可以清除已知樣本1000多個,并可以啟發(fā)清除未知U盤病毒。U盤病毒專殺工具2010年01月17日更新處理Conficker變種。

　　可以解決以下情況：1.U盤原來存在的文件夾全部被隱藏2.插入U盤后每個有文件的文件夾里面都會出現(xiàn)一個和該文件夾同名的，文件夾圖標的EXE可執(zhí)行文件3.U盤出現(xiàn)里的文件夾后綴名為exe，scr的文件4.所有U盤原文件夾別隱藏,出現(xiàn)1.2MB同名exe 或者1.4M5.U盤內(nèi)自動生成了avi.log，mp3.log，mp4.log，mp5.log等垃圾日志文件

　　注：本軟件不僅能解決U盤中的病毒問題，當勾選全盤查殺時同時也能解決電腦硬盤中的病毒問題，同時可以用于安全打開U盤。但是由于殺毒范圍大，可能有一點慢，請耐心等待。