关于U盘杀毒和U盘病毒的一些问题

kd142718

我们因为学电脑的，一些同学没有买本，都是人手一个U盘，经常有MM来修U盘，所以这方面积累了一些经验，来这里和大家分享一下，这个帖子发在这里感觉也不太合适，如果版主认为应该移动就帮我挪挪。
U盘中毒的一些误区
1.放杀毒软件，不是说杀毒软件没用，我经常被一些MM缠给我一个杀毒软件吧，其实主流的杀毒软件只能杀毒并不能解决别的问题，比如那个文件夹病毒。还有就是公用电脑已经中毒再装杀软几乎无用。
2.U盘内有一个文件删不了我中毒了。这样的问题很多，删除不了分文件或文件夹，文件一般是那个程序绑定这，但有些文件夹删除不掉，文件夹显示容量巨大，那么恭喜你买到了假货！因为假货在量产时选择的的歌基本为1或2但是他的FLASH闪存根本没有那么好坏块没有屏蔽当文件存储到那里后，文件存储不正确产生畸形文件就造成了删不掉，改不了，不能用的问题。对于畸形文件可以这样打开cmd 运行chkdsk /f X：X为U盘盘符来修复坏块但效果不是非常好，最好还是重新量产。
3.U盘中毒了赶紧杀。没有必要！病毒也是程序只是特殊一点，U盘内存储了那么多的程序没问题，单单病毒的程序有为题？据我所知没有那个病毒破坏U盘的FAT表或引导区的U盘病毒只是借用U盘传播的媒介不会都对U盘造成伤害。
U盘病毒的一些误区
1Autorun.inf就是病毒，其实那个只是一个脚本病毒是通过他来运行的“open=”后面的才是病毒，删除Autorun.inf只是叫U盘病毒不自动运行而已。
2.U盘病毒不好拦截。其实不然一般杀软均能拦截只是U盘病毒运行的特殊性有些杀软不能清除而已。
U盘免疫的误区
建立一个Autorun.inf文件夹即可。大错特错病毒不傻他会删除掉那个文件夹，后来有了在里面建立类似“*..”的文件夹或COM等windows不允许建立的文件夹，来阻止删除Autorun.inf文件夹但是那个文件夹还是可以改名的改名后病毒依然会复制到U盘内。
U盘专杀误区
一些人写的U盘病毒专杀基本上是提取了open=后的文件名在删除和别的提取后删除但是一些病毒是可以加命令启动的比如open=h.exe -d -h 这样提取的病毒名为h.exe -d -h这样删除吧，根本会找不到这个文件，还有一些畸形文件根本删除不掉。某些病毒见U盘文件系统为NTFS的还会自动加权限，一般的删除根本删不掉。
建议大家还是学会手工杀毒，用工具辅助毕竟工具不是万能的。
过两天会发一个自己做的工具，以前为了给MM杀毒方便点写的我修修后给大家试着玩。

[ 本帖最后由 kd142718 于 2009-7-14 12:18 编辑 ]

刘建霖

回帖也是一种美德！！！

freeflyingbupt

看完了，顶一下，我也经常自己手动杀

olly

建立一个AUTORUN.INF文件夹即可一般情况病毒是不会去删除的；
测试程序：

yangxp1828

可以右键用资源管理器打开

1e3e

学习了，u盘病毒很让人头痛

gtyre1

呵呵。。。Autorun.inf免疫
最早貌似是在磁盘目录下建立个Autorun.inf文件夹 添加各种属性
之后有了ntfs格式后开始利用ntfs加权限保护
后来又利用windows命名漏洞建立个不能正常删除的带点等类型文件夹。。

不过这方面我没研究过。。。
期待楼主工具

000011139

学杀毒不如学防毒，，我觉得要免除U盘病毒的干扰最好的办法是安全打开U盘。。
U盘病毒一般是靠AUTORUN.INF来引导病毒的运行。。所以我们要防止AUTORUN.INF的运行。。。
  方法：点击地址栏的下拉图标，，进入U盘。。或直接在地址栏上输入盘符。。还有点击工具栏的“文件夹”。。在运行栏输入盘符都行。。。
  切忌双击或右击进入U盘（右击-----资源管理器    都不行）。。。

膝下黄金

本人就经常使用U盘，感谢发表帖子[:xi47:]

system

插入U盘时要同时按住SHIFT键，当认到U盘后提示可以使用了再右键点打开，防止自动运行