U盤(pán)成了我們現(xiàn)在必備的轉(zhuǎn)移、拷貝文件的工具,所以它也是傳播病毒的工具。有的人 說(shuō)將U盤(pán)設(shè)置成只讀(就是鎖上)可以避免感染病毒,但如果需要從有毒的電腦中取出文件呢?所以,我們還是得想出一種更好的解決方法,為此我們必須先了解U 盤(pán)中毒的工作原理。
U盤(pán)病毒工作原 理:U盤(pán)對(duì)病毒的傳播要借助autorun.inf文件的幫助。病毒首先把自身復(fù)制到U盤(pán),然后創(chuàng)建一個(gè)autorun.inf,在你雙擊 U盤(pán)時(shí),會(huì)根據(jù)autorun.inf中的設(shè)置去運(yùn)行U盤(pán)中的病毒,這樣你的電腦也就會(huì)中毒。根據(jù)這個(gè)原理,我們只要可以阻止autorun.inf文件 的創(chuàng)建,那么U盤(pán)上就算有病毒也不起任何作用。當(dāng)然我們最后得注意將這個(gè)病毒刪除掉。
U盤(pán)病毒癥狀: 用U盤(pán)先用右鍵打開(kāi),看第一項(xiàng)是否為“打開(kāi)”,假如不是 “打開(kāi)”而是“open,auto”,或者“自動(dòng)播放”,那么肯定是中標(biāo)了!不過(guò)不要急,右鍵打開(kāi),更改顯示屬性——顯示所有文件,刪除 autoruninf 文件!
但是,所謂殺毒不如防毒,下面介紹一種目前來(lái)說(shuō)很管用的一種防止U盤(pán)中毒的好方 法:
1.在根目錄下,刪除 autorun.inf文件。
2.在根目下建立一個(gè)文件夾,將其命名為autorun.inf。
這是根據(jù)在同一目錄下,同名的文件和文件夾不能共存的原理。這樣一來(lái),病毒就無(wú)能 為力,創(chuàng)建不了autorun.inf文件了。以后會(huì)不會(huì)出新病毒,自動(dòng)去刪文件夾,然后再建立文件還不知道,但至少現(xiàn)階段,這種方法是非常有效的。
另外,U盤(pán)病毒的感染一般有兩種可能:一是用戶去點(diǎn)擊運(yùn)行U盤(pán)上的可執(zhí)行文件感染 的;二是由于U盤(pán)插入時(shí)啟用了自動(dòng)播放而感染的。所以,要防止U盤(pán)病毒的再感染,有必要限制移動(dòng)存儲(chǔ)設(shè)備的 自動(dòng)播放功能。
第一種辦法(臨時(shí)性的):當(dāng)你插入u盤(pán)時(shí),按下shift鍵不放,即可阻止自動(dòng)播 放;
第二種辦法:開(kāi)始——〉運(yùn)行(或者直接使用組合鍵:windows鍵+R鍵 ) ——> 輸入gpedit.msc——>找到“計(jì)算機(jī)配置”下的“管理模板”——〉點(diǎn)擊“系統(tǒng)”——〉在右邊窗口中找到“關(guān)閉自動(dòng)播放”雙擊——〉選擇“已 啟用”——〉 關(guān)閉自動(dòng)播放:選擇“所有驅(qū)動(dòng)”——〉確定;
第三種辦法:優(yōu)化大師:系統(tǒng)優(yōu)化——> 系統(tǒng)安全優(yōu)化——〉禁止光盤(pán)、U盤(pán)等所有自動(dòng)運(yùn)行。
最后,我們還應(yīng)該時(shí) 刻養(yǎng)成預(yù)防U盤(pán)病毒的好習(xí)慣:
(1)要有右鍵打開(kāi)U盤(pán)的習(xí)慣。好處:第一、可以更早發(fā)現(xiàn)是否存在auto的功能 選項(xiàng);第二、可以避免執(zhí)行autorun文件是電腦中毒。(2)要注意觀察U盤(pán)里文件的異常。特別 是Word文件,如果發(fā)現(xiàn)文件名變成“文件名.doc”的,那么這個(gè)文件一定是exe文件了(當(dāng)然這是在你的電腦設(shè)置是默認(rèn)情況下的,沒(méi)有顯示擴(kuò)展名的情 況)。
(3)將電腦設(shè)置成“顯示系統(tǒng)隱藏文件和顯示擴(kuò)展名”(建議使用本方法,因?yàn)檫@種方法對(duì)及早發(fā)現(xiàn)U盤(pán)病毒甚 至其他病毒都非常有效)。如果發(fā)現(xiàn)U盤(pán)里存在有隱藏文件,那么你的U盤(pán)可能已經(jīng)中毒,因?yàn)閁盤(pán)一般情況下是不會(huì)存在隱藏文件的。而 Chkdsk 病毒是將你的word文件轉(zhuǎn)化成系統(tǒng)隱藏文件的,但是一般的U盤(pán)隱藏文件很可能就病毒文件,可刪之。