优盘病毒.doc

优盘病毒防御
在病毒传染中,优盘传染的病毒占了相当大的比例,rose、sxs、sxs2、explorer、wsctf、、、 。优盘病毒的传染原理其实很简单,*******.exe,*******.bat,*******.com之类(当然,都是隐藏的),第一个文件能够使打开优盘时自动运行病毒文件,使得电脑感染病毒。电脑感染这类病毒后一般会自动在所有新插入的优盘中生成上述两种文件,以便传染给更多的电脑。如果你经常在各处使用优盘,那么染毒几乎不可避免,在插在另一台电脑上的时候你最好利用杀毒软件先扫一遍,然后打开的时候要注意千万不能双击优盘的盘符,不要在插入优盘后电脑弹出的小窗口中进行操作,直接点“取消”关掉,对着优盘图标点右键,菜单里如果有“Auto”、“自动播放”或者出现两个“打开”(下边的“打开”才是真正的“打开”),基本上就说明里面有病毒了,这时候如果你想打开优盘,而不使病毒发作的话根据网上帖子及本人试验,除了命令提示符或者在DOS下,目前打开优盘可能只有一种安全的方式,打开“资源管理器”(对着“我的电脑”或者“开始”点右键,里面就有),然后通过点左边那一列来打开各个文件夹,就可以看到U盘里的文件了,同样不要在右边进行打开文件夹的操作。上述方法首先能确定你的电脑不被有盘里的病毒感染,而且,如果你电脑设置的是能查看到隐藏文件,就可以看到优盘里的病毒并把它们逐个删掉了。(当然,前提是你的电脑里没有这类病毒),不过有一点大家需要记住,不要迷信杀毒软件,卡巴斯基也好,正版江民也好,病毒比它们的更新速度快多了。但也不要埋怨你的杀毒软件杀不掉这样那样的病毒,它们本来使用的就是一种比较被动的原理,很难赶在新病毒出现之前就具备杀这种病毒的能力。对付病毒最好的方法,就是预防。
下面谈一下我个人的预防手段,首先当优盘插入电脑的时候,取消所有弹出来的对话框,然后“开始”中“运行”,输入cmd回车,查看优盘的盘符,
如果是H盘则输入“H:”回车后进入优盘的目录,查看隐藏文件输入“dir /ah”回车,便可看的盘中所隐藏的文件,如果查看硬盘下非系统盘的隐藏文件一般就会有两个文件“RECYCLER”(回收站)和“System Volume Information”(中文名称可以翻译为“系统卷
标信息”存储着系统还原的备份信息。),近期有许多病毒便隐藏在两个文件夹中,在优盘下如果看到autorun开头的或者是*******.exe、*******.bat、*******.com、,或者是recycled(回收站)、System Volume Information文件夹,那你的优盘可能携带病毒,在提示符下输入“attrib –r –a –s –h 文件名”回车,“del 文件名”,依次删去这些文件。如果你嫌麻烦的话,你可以编一个批处理文件,打开记事本(“开始”—“运行”输入notepad回车),然后输入以下内容:
***@echo off
attrib –r –a –s –h ?:\autorun.*
del ?:\autorun.*
attrib –r –a –s –h ?:\recycler
attrib