关于学校电脑中毒的解决方案

方鸿渐

　　临期末的时候，学校的电脑出现了一些反常的现象，凡是插进电脑的U盘，文件夹都被加上了.exe后缀，但能正常访问其中文件（如图）。



　　给学校电脑安装金山毒霸后，只要U盘插入，所有文件夹都被当做病毒删除。



　　目录下无法找到原有数据，上课时根本找不到课件，影响进度（如图）。


　　
　　又通过U盘属性查看可以看出，U盘已用空间大小没有改变，可以说明数据并没有丢失。



　　通过批处理文件恢复（学校文件夹选项已经锁定，无法更改），可以发现原有文件夹又重新出现，并且内容完整，没有病毒。（如图）






　　于是想到可能之前文件夹是被隐藏了，学校的电脑“文件夹选项”设置为隐藏“隐藏文件夹”，并且已经锁定，无法更改。用金山沙箱运行病毒样本，也证实了之前的猜想。
  
　　综合以上现象及沙箱实验，可以得出病毒的原理：
　　1、病毒进入电脑，在电脑C:\WINDOWS\目录下创建一个 .dll 的空文件名文件，通过该文件传播病毒；
　　2、如果有U盘插入电脑，则通过病毒程序读取其上的文件夹，以文件夹名为程序名，创建一个或多个病毒程序（后缀名.exe）；
　　3、将源文件夹属性设为隐藏，在某些电脑上（如学校电脑）上无法显示，如此，显示给用户的就只是病毒伪装的文件夹了；
　　4、如果病毒被杀软查杀，则U盘目录下没有任何文件夹，造成数据丢失的假象，诱使用户恢复病毒程序，继续传播；
　　5、病毒程序打开后显示与正常文件夹打开无异，使用户不容易发现病毒存在。
        

　　针对此类病毒，可以通过下面这些措施来防范和解决：
　　1、在学校使用U盘前，一定要对U盘进行杀毒，防止将病毒带入学校电脑中；
　　2、如果在班级使用U盘感染该病毒，可以先照常使用，无需处理，等回家后再使用杀毒软件进行查杀；
　　3、在学校杀毒隐藏文件夹无法显示的，可使用恢复隐藏文件的批处理文件进行恢复；（见附件）
　　4、使用杀毒软件或自行在U盘根目录下创建autorun.inf文件（打补丁），使U盘内病毒无法自动运行；
　　5、可以在U盘的根目录下放一个金山U盘专杀。http://cu003.www.duba.net/duba/tools/dubatools/usb/kavudisk.exe

油条大葛格

新手来顶一下

Hantaool

我们老师很厉害的，一般出现这种情况就直接输入路径进入

talentliuyang

用USBcleaner解决最好，杀软对于优盘的查杀还不是最专业的。

zby_1991

楼上说的不错
金山的u盘专杀 也简单好用，专门治这些问题——杀毒、显隐
金山毒霸记得有u盘清理查杀吧，就是集成的u盘专杀

班得瑞~~~

PS：比较常见的还有.lnk、快捷方式u盘病毒，更具有欺骗性

wentian16

试试金山U盘专杀吧

hilan

伪装文件夹病毒而已……

heiba

U盘杀毒直接杀了USBCLEAR很好
那样甚是麻烦本来简单的事情复杂化了

涩涩的猪

可以安装有离线版的杀软,查杀一下.

blue_仰望

隐藏了直接list也可以显示的吧？