最近U盘病毒的查杀办法

最近Ｕ盘病毒的查杀办法（回答昨天的问题）(2008-08-22 09:01:55)标签：电脑 u盘病毒 文件夹 显示所有文件 usb 自动复制文件夹 it 分类：病毒原理

　　经过整整一天的冥思苦想，昨天我发现的那个疑似病毒，现在终于可以确诊了，并且令人欣慰的是我也找到了查杀的办法。下面就将查杀的心得与大家共同探讨一下：

　　一、病毒特征：

　　主要感染ＵＳＢ存储设备，将其中的文件夹隐藏，并复制出与原有文件夹同名的“文件夹”，其实新复制出来的并非文件夹，而是与其同名的可执行文件，“****．exe”，而且这些文件大小都相同（大概为１Ｍb多）。这样就具有了很强的欺骗性，如果你的机器中“文件夹选项”不显示隐藏文件，那你打开ＵＳＢ存储设备，肯定就会去点击此病毒复制出的同名的可执行文件，这样你就中招了。

　　二、查杀办法：

　　１．按“ctrl+alt+del”键，打开任务管理器，将名为XP****的进程结束（这个进程是以XP开头的，后面　　　　数字不确定）
　　２．将文件夹选项设置为显示所有文件。具体操作是：打开“我的电脑”，选择“工具”－－“查看”　　　　－－将“隐藏受保护的系统文件（推荐）”前的勾去掉，选中“显示所有文件和文件夹”　

　　３．进入U盘，将“****．exe”文件删除，将隐藏文件夹属性改为不隐藏
　　４．进入“开始”，选择启动项，其中有“C:\WINDOWS\system32 ”这一项，将此项删除 。（最好　　　　将启动项中全部清空）
　　５．进入C:\Windows\System32找名为XP****的隐藏文件夹（这个文件夹是以XP开头的，后面数字不确　　　　定）并将其删掉
　　６．看看别的盘里有没有.exe文件，如果有请参见第4条，其他的隐藏文件尽量不要动，除非您确认它　　　　也是病毒

　　再重启计算机，就ＯＫ了。

　　 三、防范Ｕ盘病毒的几种方法：

　　由于目前针对ＵＳＢ存储设备的病毒越来越多，防不胜防，在此我也提醒大家两种简单的防范方法，一是打开ＵＳＢ存储设备时，尽量不要双击打开，最好是用右键“资源管理器”打开；二是将文件夹选项设置为“显示所有文件和文件夹”；三是最好设置成显示文件扩展名，即在“文件夹选项”中反选“隐藏已知文件类型的扩展名”，在遇到未知的.exe文件时不要轻易去点击，这样就有效降低了中毒的几率。四就是安装正版的杀毒软件，并且及时更新（不过一般都比较慢，就拿上面这个病毒来说，杀毒软件现在都没有查杀办法）

由于时间和水平所限，现在还没有比较简单实用的专杀工具，一旦写出来，我会及时发布与大家　　

第1页下一页