U盤中病毒常見(jiàn)的情況

　　有人不知道U盤中病毒常見(jiàn)的情況是什么，那么U盤中病毒常見(jiàn)的情況有哪些呢?下面是學(xué)習(xí)啦小編收集整理的U盤中病毒常見(jiàn)的情況，希望對(duì)大家有幫助~~

　　U盤中病毒常見(jiàn)的情況

　　工具/原料

　　u盤

　　電腦

　　病毒原理

　　1　　U盤病毒主要依賴于U盤等可移動(dòng)設(shè)備生存,當(dāng)用戶從網(wǎng)上下載文件并拷貝到U盤時(shí)便可能中了U 盤病毒,當(dāng)用戶雙擊U盤盤符時(shí),便啟動(dòng)了隱藏了的Autorun.inf等系統(tǒng)文件,Autorun.inf是一個(gè)安裝信息文件,通過(guò)它可以實(shí)現(xiàn)可移動(dòng)設(shè)備的自動(dòng)運(yùn)行。

　　2　　有些資料認(rèn)為Autorun.inf是最典型的中層病毒，是一個(gè)主病毒的第一級(jí)執(zhí)行文件，本身INF是不會(huì)稱為病毒而被任何一款殺毒軟件查殺的，但單純的在U盤類盤中是有可能殺掉的!

　　在Autorun.inf出現(xiàn)的初期，是軟硬件生產(chǎn)廠家為了更好的介紹自己的產(chǎn)品或者為了使用戶更易使用產(chǎn)品而設(shè)置的自引導(dǎo)文件，后來(lái)才被病毒制作者利用?，F(xiàn)在大部分以只讀光盤為載體的軟件產(chǎn)品依然使用Autorun.inf，但是由于只讀光盤的不可寫性，只要第一次刻錄沒(méi)有寫入病毒，使用者并不會(huì)以它傳播病毒。

　　3　　autorun.inf是保存在驅(qū)動(dòng)器的根目錄下的(是一個(gè)隱藏的系統(tǒng)文件)，它保存著一些簡(jiǎn)單的命令，告訴系統(tǒng)這個(gè)新插入的光盤或硬件應(yīng)該自動(dòng)啟動(dòng)什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤符圖標(biāo)改成某個(gè)路徑下的icon。

　　其文檔格式為:

　　[autorun]open=病毒.exe (這個(gè)是讓U盤被雙擊自動(dòng)運(yùn)行時(shí)打開(kāi)病毒.exe)icon=*.icon (如果有圖標(biāo)文件*.icon,則U盤的盤符顯示出該圖標(biāo).)

　　END

　　常見(jiàn)的中毒現(xiàn)象

　　1一、本來(lái)存到U盤的文件夾一下子都沒(méi)有了，查看U盤大小發(fā)現(xiàn)還占用一定的空間(原因：文件或文件夾被隱藏了);

　　2二、U盤的文件和文件夾都在，但是看它的屬性會(huì)發(fā)現(xiàn)，本來(lái)幾百兆的文件夾變成了幾KB(原因：文件或文件夾被隱藏同時(shí)自動(dòng)生成了快捷方式);

　　3三、文件夾變成文件夾名.exe，雙擊以后會(huì)在一個(gè)新的窗口打開(kāi)，會(huì)出現(xiàn)2中的現(xiàn)象(原因：病毒隱藏了本來(lái)的文件或文件夾，然后生成了同名的exe文件，并將子目錄的文件夾生成快捷方式);

　　4四、U盤內(nèi)自動(dòng)生成了avi.log，mp3.log，mp4.log，mp5.log等垃圾日志文件;

　　END

　　解決辦法

　　1一、去掉隱藏屬性的批處理：

　　將上邊的代碼復(fù)制到記事本里，保存為.bat文件，放到U盤里運(yùn)行下就OK了!

　　也可以直接下載奚少保存好的：消除隱藏屬性

　　該程序可以解決常見(jiàn)的文件或文件夾被隱藏的問(wèn)題，包括顯示隱藏的文件或文件夾后仍然找不到的問(wèn)題。

　　2二、文件夾圖標(biāo)類病毒專殺工具：

　　注意事項(xiàng)

　　1、軟件查殺注冊(cè)表的時(shí)候，如果您的系統(tǒng)有攔截注冊(cè)表操作的軟件運(yùn)行，請(qǐng)一定要選擇“允許修改”。2、如果使用Windows Vista/2008/7操作系統(tǒng)，雙擊后提示需要管理員身份運(yùn)行，請(qǐng)選擇“是”。3、如果您有需要隱藏的文件夾，請(qǐng)?jiān)诓闅⒑笾匦略O(shè)置隱藏屬性。

　　3三、金山U盤專殺

　　軟件版本：1. 0. 0.34軟件大?。?89280 字節(jié)軟件性質(zhì)： 免費(fèi)應(yīng)用平臺(tái)： Windows 7/vista/XP/2000

　　簡(jiǎn)要介紹：金山系統(tǒng)急救箱團(tuán)隊(duì)開(kāi)發(fā)的一款U盤專殺工具,采用兩套特征庫(kù)匹配，兩種U盤病毒高啟發(fā)算法。目前可以清除已知樣本1000多個(gè),并可以啟發(fā)清除未知U盤病毒。U盤病毒專殺工具2010年01月17日更新處理Conficker變種。

　　可以解決以下情況：1.U盤原來(lái)存在的文件夾全部被隱藏2.插入U(xiǎn)盤后每個(gè)有文件的文件夾里面都會(huì)出現(xiàn)一個(gè)和該文件夾同名的，文件夾圖標(biāo)的EXE可執(zhí)行文件3.U盤出現(xiàn)里的文件夾后綴名為exe，scr的文件4.所有U盤原文件夾別隱藏,出現(xiàn)1.2MB同名exe 或者1.4M5.U盤內(nèi)自動(dòng)生成了avi.log，mp3.log，mp4.log，mp5.log等垃圾日志文件

　　注：本軟件不僅能解決U盤中的病毒問(wèn)題，當(dāng)勾選全盤查殺時(shí)同時(shí)也能解決電腦硬盤中的病毒問(wèn)題，同時(shí)可以用于安全打開(kāi)U盤。但是由于殺毒范圍大，可能有一點(diǎn)慢，請(qǐng)耐心等待。