U盤成了我們現(xiàn)在必備的轉(zhuǎn)移、拷貝文件的工具,所以它也是傳播病毒的工具。有的人 說將U盤設(shè)置成只讀(就是鎖上)可以避免感染病毒,但如果需要從有毒的電腦中取出文件呢?所以,我們還是得想出一種更好的解決方法,為此我們必須先了解U 盤中毒的工作原理。
U盤病毒工作原 理:U盤對病毒的傳播要借助autorun.inf文件的幫助。病毒首先把自身復(fù)制到U盤,然后創(chuàng)建一個autorun.inf,在你雙擊 U盤時,會根據(jù)autorun.inf中的設(shè)置去運行U盤中的病毒,這樣你的電腦也就會中毒。根據(jù)這個原理,我們只要可以阻止autorun.inf文件 的創(chuàng)建,那么U盤上就算有病毒也不起任何作用。當然我們最后得注意將這個病毒刪除掉。
U盤病毒癥狀: 用U盤先用右鍵打開,看第一項是否為“打開”,假如不是 “打開”而是“open,auto”,或者“自動播放”,那么肯定是中標了!不過不要急,右鍵打開,更改顯示屬性——顯示所有文件,刪除 autoruninf 文件!
但是,所謂殺毒不如防毒,下面介紹一種目前來說很管用的一種防止U盤中毒的好方 法:
1.在根目錄下,刪除 autorun.inf文件。
2.在根目下建立一個文件夾,將其命名為autorun.inf。
這是根據(jù)在同一目錄下,同名的文件和文件夾不能共存的原理。這樣一來,病毒就無能 為力,創(chuàng)建不了autorun.inf文件了。以后會不會出新病毒,自動去刪文件夾,然后再建立文件還不知道,但至少現(xiàn)階段,這種方法是非常有效的。
另外,U盤病毒的感染一般有兩種可能:一是用戶去點擊運行U盤上的可執(zhí)行文件感染 的;二是由于U盤插入時啟用了自動播放而感染的。所以,要防止U盤病毒的再感染,有必要限制移動存儲設(shè)備的 自動播放功能。
第一種辦法(臨時性的):當你插入u盤時,按下shift鍵不放,即可阻止自動播 放;
第二種辦法:開始——〉運行(或者直接使用組合鍵:windows鍵+R鍵 ) ——> 輸入gpedit.msc——>找到“計算機配置”下的“管理模板”——〉點擊“系統(tǒng)”——〉在右邊窗口中找到“關(guān)閉自動播放”雙擊——〉選擇“已 啟用”——〉 關(guān)閉自動播放:選擇“所有驅(qū)動”——〉確定;
第三種辦法:優(yōu)化大師:系統(tǒng)優(yōu)化——> 系統(tǒng)安全優(yōu)化——〉禁止光盤、U盤等所有自動運行。
最后,我們還應(yīng)該時 刻養(yǎng)成預(yù)防U盤病毒的好習慣:
(1)要有右鍵打開U盤的習慣。好處:第一、可以更早發(fā)現(xiàn)是否存在auto的功能 選項;第二、可以避免執(zhí)行autorun文件是電腦中毒。(2)要注意觀察U盤里文件的異常。特別 是Word文件,如果發(fā)現(xiàn)文件名變成“文件名.doc”的,那么這個文件一定是exe文件了(當然這是在你的電腦設(shè)置是默認情況下的,沒有顯示擴展名的情 況)。
(3)將電腦設(shè)置成“顯示系統(tǒng)隱藏文件和顯示擴展名”(建議使用本方法,因為這種方法對及早發(fā)現(xiàn)U盤病毒甚 至其他病毒都非常有效)。如果發(fā)現(xiàn)U盤里存在有隱藏文件,那么你的U盤可能已經(jīng)中毒,因為U盤一般情況下是不會存在隱藏文件的。而 Chkdsk 病毒是將你的word文件轉(zhuǎn)化成系統(tǒng)隱藏文件的,但是一般的U盤隱藏文件很可能就病毒文件,可刪之。