U盘病毒含义及如何防治

病毒是我们日常生活中较为常见常听到的，随着科技的发展，U盘病毒的数量种类也日益增加。那么到底什么是U盘病毒呢此特殊的病毒我们在日常中应该如何进行防范呢下面我就为大家详细讲述U盘病毒含义及防治的方案吧。

什么是U盘病毒

U盘病毒顾名思义就是通过U盘传播的病毒。U盘病毒又称Autorun病毒，是通过AutoRuninf文件使用[1]户所有的硬盘完全共享或中木马的病毒;能通过产生AutoRuninf进行传播的病毒，都可以称为U盘病毒。随着U盘、移动硬盘、存储卡等移动存储设备的普及，U盘病毒也开始泛滥。病毒首先向U盘写入病毒程序，然后更改autoruninf文件。autoruninf文件记录用户选择何种程序来打开U盘。如果autoruninf文件指向了病毒程序，那么Window就会运行这个程序，引发病毒。一般病毒还会检测插入的U盘，并对其实行上述 *** 作，导致一个新的病毒U盘的诞生。

U盘要怎样防毒

第一招组策略关闭AutoRun功能(适合不熟悉电脑者)

如果你想一次全部禁用Windows XP的自动播放功能，那么请按下述步骤 *** 作：

1、单击“开始→运行”，在“打开”框中，键入“gpeditmsc”，单击“确定”按钮，打开“组策略”窗口; U盘之家

2、在左窗格的`“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”;

3、单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。

第二招注册表关闭AutoRun功能

在“开始”菜单的“运行”中输入Regedit，打开注册表编辑器，展开到

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主键下，在右侧窗格中找到“NoDriveTypeAutoRun”，就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。

双击 “NoDriveTypeAutoRun”，在默认状态下(即你没有禁止过AutoRun功能)，在d出窗口中可以看到 “NoDriveTypeAutoRun”默认键值为95,00,00,00，附件上传了抓图。其中第一个值“95”是十六进制值，它是所有被禁止自动运行设备的和。将“95”转为二进制就是10010101，其中每位代表一个设备，Windows中不同设备会用如下数值表示：

设备名称 第几位 值 设备用如下数值表示 设备名称含义

DKIVE_UNKNOWN 0101h 不能识别的设备类型

DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器(Drive without root directory)

DRIVE_REMOVABLE 2104h 可移动驱动器(Removable drive)

DRIVE_FIXED 3008h 固定的驱动器(Fixed drive)

DRIVE_REMOTE 4110h 网络驱动器(Network drive)

DRIVE_CDROM 5020h 光驱(CD-ROM)

DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk)

保留 7180h 未指定的驱动器类型

在上面所列的表中值为“0”表示设备运行，值为“1”表示该设备不运行(默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是十六进制的95h，所以NoDriveTypeAutoRun”默认键值为95,00,00,00)。

第三招隐藏驱动器法(适合U盘使用频繁者，如打印工作室)

如果上面的方法都不够彻底，还有一招就是把驱动器隐藏了，而用一个批处理文件来打开U盘。

1、打开注册表编辑器，还是进入

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer，新建二进制值“NoDrives”，缺省值是00000000，表示不隐藏任何驱动器。键值由4个字节组成，每个字节的每一位(bit)对应从A到Z的一个盘，当相应位为1时，“我的电脑”中的相应驱动器就被隐藏了。第一个字节代表从A到H的八个盘，即01为A、02 为B、04为C……依此类推，第二个字节代表I到P;第三个字节代表Q到X;第四个字节代表Y和Z。U盘的盘符是接着现有盘符往下推。若你现在已经使用了 C、D、E、F，那么U盘采用G：着盘符，再插入一个U盘就用H：。此时只需将G：和H：隐藏，则插入U盘也不会在“我的电脑”里显示。当然，用注册表编辑器修改注册表 *** 作起来较为复杂，现在有很多专门修改注册表的软件，如WINDOWS优化大师中展开“系统性能优化/系统安全优化/更多设置/选择要隐藏的驱动器”，将要隐藏的盘符前的 "□"里打"√",确定即可。

2、在桌面新建一个文本文件，输入“start (你的盘符):”，如：“start f:”,另存为“进入U盘bat”，之后就通过双击该批处理文件来打开U盘，不仅可防病毒，使用也很方便。

招五、禁止创建autoruninf(保护自己的U盘)

在根目录下建立一个文件夹，名字就叫autoruninf。由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就无法创建autorunini文件，即使您双击盘符也不会运行病毒。

第四招 修改权限法

1 点开始->运行 输入 regeditexe 回车 2 打开注册表编辑器后展开项，也是进入

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion ExplorerMountPoints2] 3 右键点MountPoints2 选择权限 4 依次点击“安全中的用户和组”，在下面的权限中都改成拒绝 5 刷新一遍，此后即使U盘有病毒也不会激活，双击U盘会正常进入U盘。

以上通过对U盘病毒进行详细的讲述，以及我们在日常中该如何更好地防范病毒。相信大家对U盘病毒有了全面的了解，在日常防范中定将能更好地保护U盘安全。

　方法一：

电脑安装USB写入保护功能
如果在使用U盘的电脑上安有USBWriteProtector这款USB写入保护工具。它就可以很方便地控制U盘的写入 *** 作;u盘打不开怎么办，也就等于让U盘加入了“防写入”功能，病毒自然也不能感染U盘了。从网上下载软件的绿色汉化版本，解压后直接运行其中的可执行文件即可启动软件。软件 *** 作非常简单，它的界面上只有“USB写入保护开启/USB写入保护关闭”两个选项。如果你的电脑可能感染了病毒，但又要从U盘上读取资料，你只要在把U盘插入电脑的USB接口之前运行该软件，选择“USB写入保护开启”，然后关闭软件，再插入U盘就可以了。这时插入的U盘处于写保护状态，只能读取不能写入，也就有效地避免U盘染毒和设备内的资料被恶意删改。电脑正常状态下需要向U盘中写入文件时，只要在插入U盘前运行软件并选择“USB写入保护关闭”选项即可。

方法二：

杜绝U盘autorun传染病毒
1、U盘是传播病毒的主要渠道，其中最容易“中奖”的就是autorun。它会伪装成自动运行文件，当把U盘插在电脑上时，电脑就会被感染，这样来来往往，周围电脑的硬盘以及移动设备统统落入autorun的魔掌中。
2、这时可在电脑上安装Antirun软件，专门用来阻止autorun。Antirun十分小巧，只有300KB，系统资源消耗少，使用也非常简单。下载安装运行后，程序就会自动藏驻在系统任务栏的右下角，图标就是一个绿色U盘，如下面指示所示。
3、当U盘插入电脑时，Antirun就会自动扫描检测该U盘中是否有autoruninf文件，一旦被侦测到就视为病毒出现删除信息，这时按下Delete按钮，就可将autorun文件删掉。当清除完毕后，界面就会出现“Successfullyremoved”信息(表示已成功删除，这时再按Rescan按钮，就可以正常使用U盘了。当然除了可删除autorun病毒外，Antirun还有几个比较实用的功能。Antirun支持移动硬盘、读卡器等USB设备，当同时插入多个USB设备时，它会以多个标签页的方式来进行管理。而且Antirun界面中还可以一键打开或卸载USB设备，这样使得外设使用更加安全。同时界面的底部还显示了目前空间使用状况的信息，比较直观。

方法三：

妙招删除Autoruninf文件
1、当计算机系统不小心感染了“Autoruninf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autoruninf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autoruninf”病毒文件，我们可以按照如下方法来 *** 作：
2、首先用鼠标双击系统桌面中的“我的电脑”图标，在其后d出的窗口中依次单击“工具”/“文件夹选项”菜单命令，打开文件夹选项设置窗口，单击该窗口中的“查看”标签，并在对应标签页面中选中“显示所有文件和文件夹”项目，同时将“隐藏受保护的 *** 作系统文件”的选中状态取消掉，再单击“确定”按钮，这么一来“Autoruninf”病毒文件就会显示在各个分区根目录窗口中了。
3、其次用鼠标右键单击“我的电脑”窗口中的某个磁盘分区图标，从d出的快捷菜单中执行“打开”命令，进入到该分区的根目录窗口，在其中我们就能看到“Autoruninf”病毒文件的“身影”了;再用鼠标右键单击“Autoruninf”文件，并执行右键菜单中的“打开”命令将“Autoruninf”文件打开，随后我们就会看到里面的“open=xxxexe”内容，其实“xxxexe”就是具体的病毒名称。倘若这类病毒没有进程保护时，我们只需要将“xxxexe”文件以及各个“Autoruninf”文件直接删除掉，就能将闪盘病毒从系统中清除掉了。

中了U盘病毒,首先找一个有杀毒软件的电脑，插上U盘，对U盘进行病毒扫描。建议用360杀毒软件。如果U盘里面的资料不重要的话，可以直接格式化U盘，在我的电脑里面选中U盘，鼠标右键选择格式化，如不行再用低级格式化软件格式U盘。

U盘，全称USB闪存盘，英文名“USB flash disk”。 [1]  它是一种使用USB接口的无需物理驱动器的微型高容量移动存储产品，通过USB接口与电脑连接，实现即插即用。 [1]

U盘的称呼最早来源于朗科科技生产的一种新型存储设备，名曰“优盘”，使用USB接口进行连接。U盘连接到电脑的USB接口后，U盘的资料可与电脑交换。而之后生产的类似技术的设备由于朗科已进行专利注册，而不能再称之为“优盘”，而改称谐音的“U盘”。 [1]  后来，U盘这个称呼因其简单易记而因而广为人知，是移动存储设备之一。现在市面上出现了许多支持多种端口的U盘，即三通U盘（USB电脑端口、iOS苹果接口、安卓接口）。

要访问闪存盘的数据，就必须把闪存盘连接到电脑；无论是直接连接到电脑内置的USB控制器或是一个USB集线器都可以。只有当被插入USB端口时，闪存盘才会启动，而所需的电力也由USB连接供给。然而，有些闪存盘（尤其是使用USB 20标准的高速闪存盘）可能需要比较多的电源，因此若接在像是内置在键盘或屏幕的USB集线器，这些闪存盘将无法工作，除非将它们直接插到控制器（也就是电脑本身提供的USB端口）或是一个外接电源的USB集线器上。有些U盘是驱动器和U盘组成，因此结束时要分辨清（DOS/win32环境下）。

1、在我们U盘中毒后，再次打开U盘便会出现乱码或者文件受到损坏，这个时候我们便可以通过整理U盘中的文件数据来达到修复U盘的作用。

我们可以把U盘插入我们电脑上的USB接口，从而将U盘连接到我们的电脑上，然后再到我们的计算机页面进行U盘文件碎片整理。首先我们需要打开我们的计算机页面，然后右键单击U盘并打开U盘属性。

2、打开之后我们可以到当前页面的工具栏，进行相应的相应的检查。单击工具按钮进入工具页面后，进行开始检查。

3、当我们检查完成后便可以点击立即进行碎片整理和U盘清理功能。

4、当我们经过对U盘文件进行修复后，仍然无法使用的话这个时候就必须对U盘进行杀毒了，我们可以先将U盘通过电脑的USB接口连接进入电脑。然后依次打开腾讯电脑管家的杀毒页面进行查杀。我们可以先打开腾讯电脑管家主页面，然后进入杀毒页面。

5、这个时候我们就可以通过腾讯电脑管家的杀毒功能进行杀毒了。腾讯电脑管家的杀毒页面有三种杀毒功能，依次是全盘杀毒，闪电杀毒和指定位置杀毒。U盘中毒这种情况我们可以选择的是指定位置查杀，进行U盘杀毒。我们点击指定位置查杀然后选择U盘进行查杀。

它只不过在每次插入u盘时，抢先在u盘中创建无法删除的“autoruninf”文件夹。
Autoruninf是系统自动播放的相关文件，如果病毒创建该文件在u盘，并在其中加入open=xxexe时，就能达到这样的效果：在默认情况下，插入u盘，或双击u盘盘符时，自动运行Autoruninf，而该文件会自动启动xxexe。这就是一般的u盘病毒得以传播的方式。
所以，卡卡的免疫只能达到这样的效果：在本机已经感染病毒的情况下，阻止病毒在可移动设备中创建Autoruninf。在本机无毒的情况下，防止可移动设备中的Autoruninf运行。
但是，u盘类病毒的制作者很狡滑。他们的新方法是：隐藏u盘中原来所有的文件夹（把文件夹设为系统+隐藏属性，而一般默认设置是不显示系统文件），并把病毒文件重命名为原文件夹名，加上文件夹图标。而又因为一般设置中是默认隐藏所有已知后缀名（exe/doc等），所以病毒文件就会看起来和原文件夹一样，如此，用户就会自己打开病毒“文件夹”。
总结下，一般的u盘免疫只能防止Autoruninf自动运行和阻止其在u盘中创建。

怎么给U盘杀毒具体的 *** 作步骤如下：

工具／原料：电脑：笔记本华硕A456U、系统：Windows 10、软件：360安全卫士12。

1、打开360安全卫士，点击“木马查杀”选项。

2、点击“按位置查杀”。

3、进入“360木马查杀”界面，选择需要查杀的U盘盘符，点击“开始扫描”。

4、查看扫描结果，若有木马病毒就按照提示删除即可。

---