常见U盘中病毒的情况

　　常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前，各杀毒软件尚未将它列为病毒.而在U盘中毒时将其接入电脑,双击打开U盘盘符时便通过Autorun.inf激活病毒从而使系统感染。

工具/原料

u盘

电脑

病毒原理

1、　　U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U 盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行。

2、　　有些资料认为Autorun.inf是最典型的中层病毒，是一个主病毒的第一级执行文件，本身INF是不会称为病毒而被任何一款杀毒软件查杀的，但单纯的在U盘类盘中是有可能杀掉的！　　在Autorun.inf出现的初期，是软硬件生产厂家为了更好的介绍自己的产品或者为了使用户更易使用产品而设置的自引导文件，后来才被病毒制作者利用。现在大部分以只读光盘为载体的软件产品依然使用Autorun.inf，但是由于只读光盘的不可写性，只要第一次刻录没有写入病毒，使用者并不会以它传播病毒。

3、　　autorun.inf是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。其文档格式为:[autorun]open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

常见的中毒现象

1、一、本来存到U盘的文件夹一下子都没有了，查看U盘大小发现还占用一定的空间（原因：文件或文件夹被隐藏了）；

2、二、U盘的文件和文件夹都在，但是看它的属性会发现，本来几百兆的文件夹变成了几KB（原因：文件或文件夹被隐藏同时自动生成了快捷方式）；

3、三、文件夹变成文件夹名.exe，双击以后会在一个新的窗口打开，会出现2中的现象（原因：病毒隐藏了本来的文件或文件夹，然后生成了同名的exe文件，并将子目录的文件夹生成快捷方式）；

4、四、U盘内自动生成了avi.log，mp3.log，mp4.log，mp5.log等垃圾日志文件；

2、二、文件夹图标类病毒专杀工具：注意事项1、软件查杀注册表的时候，如果您的系统有拦截注册表操作的软件运行，请一定要选择“允许修改”。2、如果使用Windows Vista/2008/7操作系统，双击后提示需要管理员身份运行，请选择“是”。3、如果您有需要隐藏的文件夹，请在查杀后重新设置隐藏属性。