正在加载......很快加载完成,请稍等.....
26 — 九月 — 2011 — | 小小博客(小小说) | 诸葛小小的博客

存档

2011年9月26日 的存档

该死的U盘病毒——U盘病毒对抗经验记录。

2011年9月26日 没有评论

前言:

大学里面的各种电脑  病毒。防不胜防。。

教室里面、电子阅览室、、、

拷贝个课件都TM中毒的有木有!!

本文因此而生。。。。

终于好好写一篇文章~~☆

U盘病毒分类

就传播方法而言,我目前见过两种类型:

一种是autorun.inf型,利用autorun.inf修改U盘的右键菜单“开始”和“资源管理器”。一打开U盘,电脑就被感染!

第二种是伪装文件夹,将所有的原有的文件夹隐藏,并且生成和文件夹同名的exe文件。打开伪装的文件夹的时候,执行一次病毒,并且打开真是文件夹。

-----------分割线----------。

预防方案:

方法一、首先使用autorun.inf免疫方法。建立autorun.inf文件夹,然后在该文件夹下面,建立“畸形目录”具体可以google一下,就是文件名后多两个英文点号的文件夹(比如“xx..”文件夹,要使用非常规方法建立此种文件夹。)。。

方法二:

开启U盘写保护『部分U盘自带功能』,只能将文件复制出去,不能修改删除写入。『这下就不能拷贝课件啦』,。

方法三:

U盘格式化为NTFS格式。利用NTFS的特性〔安全权限〕,保护U盘。\(^o^)/~

详细方法:http://hi.baidu.com/luqu/blog/item/07e17d1e5449baf21bd57618.html

这种方法,可以使U盘根目录无法写入,你设置的文件夹内才能进行正常的文件操作。

应急方案和中毒解决

中毒解决:

找一台已经安装杀毒软件的 电脑。

使用工具:杀毒软件,或者瑞星U盘病毒专杀等等、

————————————

手动杀毒『删除病毒』『不建议』
首先保证电脑上没开启自动播放〔即禁止了autorun.inf〕。
第一,右键“我的电脑”,资源管理器,接下来,不要直接去打开U盘。在左边一栏找到U盘前面的加号,打开“加号”,可以看到U盘里面的N多文件夹!对,就先点“加号”进去文件夹!如果有需要到根目录,这时可以使用“向上”按钮。
第二,这种方法,可以在第一的基础上,修改电脑的文件夹属性:取消“隐藏受保护的操作系统文件”、选中“显示左右文件和文件夹”、取消“隐藏已知文件类型的扩展名”这三项!
剩下的就是检查autorun.inf和奇怪的可执行文件了,还有伪装成文件夹的病毒程序。

PS,本文不带图,不理解的请多多琢磨或者留言吧。。

分类: 原创, 大杂烩 标签: