U盘或SD卡中毒的解决方法
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
过年了,亲朋好友再次相聚,智能手机、数码相机留下我们的快乐时光。当我们把载满幸福时光的手机卡、相机卡、U盘相互分享的时候,难免给病毒木马增加了巨大的传播机会。于是,许多无辜的朋友会遇到U 盘打不开、SD卡打不开、U盘文件无法复制、文件消失等等,这有极大的可能是U盘、存储卡中毒。
移动存储设备中毒,一般的也是最经典的情况,都是AutoRun.inf做的孽。检测U盘是否中了这种病毒,可以采用一个小窍门:在U盘里面新建一个文件夹,并且将这个文件夹命名为autorun.inf,如果你无法创建或者重命名这个文件夹,就说明你已经中毒了。原理在于这里面已经有一个隐藏的autorun.inf,你不能再建立一个同名的autorun.inf。
应对小窍门:以其人之道还治其人之身。针对自动运行病毒可以用简单的方式进行“免疫”,既然这个autorun.inf只能有一个,要么被病毒创建,要么被你自己创建,我们为什么不预先创建一个autorun.inf,这样病毒进来不就不能再建这个文件了。现在一些杀毒软件进行U盘免疫,采用的原理和这个道理是一样的。
U盘/SD卡/TF卡中毒有以下症状:
·双击打不开U盘或者存储卡磁盘图标。推断:双击盘符时自动运行了病毒
·右键菜单出现AUTO项或其他不明项目。推断:很经典的感染方式,自动播放
·自动播放时出现程序选项(而不是图片,音乐,文件之类)。推断:文件夹被感染,被隐藏后并被替换成了病毒
·所有文件夹消失。推断:文件夹被感染,而伪装成文件夹的病毒被杀毒软件杀掉了
·打开U盘时文件夹图标变成程序形状,然后马上恢复。推断:文件夹被感染,被隐藏后替换成了病毒
·不能复制文件夹,复制出来打不开。推断:文件夹被感染,被隐藏后替换成了病毒,你复制的其实是病毒程序
·U盘里出现不明.EXE文件,图标为文件夹。推断:伪装成文件夹的病毒。
现在的杀毒软件基本都具备一定的U盘保护、杀毒功能,在遇到U盘中毒的情况可以预先检测到,并进行一定程度的查杀。当然,杀毒软件不是全能,也有检测不到,或者检测到却查杀不彻底,没作用的情况,如果你确信自己的U盘已经中毒,那么可以寻找专业的U盘查杀工具,进行拯救。或者,你是一个裸奔用户,在确信自己的U盘中毒以后,还可以采用手动删除的方式清理U盘。
初级U盘病毒手动清理
这种情况比较简单,病毒也不顽固,也不对用户U盘里的文件和文件夹进行改变。只是将自己隐藏在U盘里。静静的“等待”用户双击U盘,然后就被触发传播病毒。但是,这
种病毒却可以通过手动删除,因为病毒没有对自己进行保护。
将U盘插入电脑,弹出操作提示框时,点击关闭。
打开我的电脑,从地址列表中定位到U盘,或者右键单击U盘,在弹出的菜单中选择“打开”进入U盘。请不要双击U盘的盘符进去,否则会立刻激活病毒!
在我的电脑-〉工具-〉文件夹选项-〉查看-〉显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到U盘中出现了“rose.exe(或者setup.exe,gamesetup.exe)”和“autorun.inf”两个文件,直接删除!
在开始-〉运行中输入“regedit”打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe(或者setup.exe,gamesetup.exe)”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。
中级U盘病毒手动清理
这种等级的U盘病毒,是比较令人头痛的,这种情况就是很多人遇到的U盘内文件“丢失”了,本来有个照片文件夹,现在却找不到了。这时侯,多是病毒对U盘动了手脚,隐藏了一部分文件和文件夹,而不是将你的文件删除了。这时侯还是可以找回来的。不过可气的是,这种病毒往往会伪装成文件夹和文件,引诱用户点击。
打开命令行终端。
输入你U盘的盘符,再打一个冒号:然后回车。这样就将终端定位到U盘(如:你的U 盘是H盘则输入H:回车即可)
输入attrib *.* -s -h /s /d然后回车。这句话的意思是把所有文件去掉隐藏属性(可以看见你丢失的文件)(如果还是没有看见丢失的文件,打开工具-文件夹选项-查看,取消“隐藏受保护的操作系统文件”,“隐藏已知文件类型的扩展名”。点击选中“显示所有文件和文件夹”。)
这时候再看看你的U盘,应该可以看到多了EXE文件或者autorun.inf 文件。或者你看到两个长得一样的文件夹,其中一个是你丢失的文件夹,打开来你能认出其中的文件,说明这个是你的,要不它就是病毒。
把这些垃圾删除,还有陌生的BA T,CMD,SCR,PIF文件,WINDOWS旗子图标的文件,齿轮图标的文件。
终极U盘病毒
这两种情况都是用户可以轻易的手动处理的,还有用户会遇到更加顽固的U盘病毒,可能就是即便是你能看到那是病毒文件、病毒文件夹,你就是杀不掉。即便是用杀毒软件也杀不掉!这时候只能使用专业的U盘查杀工具,或者多试用强效的杀毒工具了。