过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 570|回复: 0
收起左侧

[讨论交流] U盘传播病毒的原理

[复制链接]
发表于 2013-1-14 22:11:30 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
U盘对病毒的传播要借助autorun.inf文件,病毒首先把自身复制到u盘,然后创建一个autorun.inf的文件,当你双击U盘时,会根据autorun.inf中的设置去运行U盘中的病毒。
假如我们在双击打开U盘时,不是在当前窗口打开,而是在新窗口中打开,那么则有可能中毒了。这时可以在"我的电脑"中右击盘符,看其最上方的一项命令是什么,如果为"Auto",而不是正常的"打开",那么中毒的可能性则进一步增大。
这时我们不要轻易打开U盘,因为此时U盘根目录的autorun.inf的文件已经被创建,并被篡改为执行病毒程序。
搞清楚原理后我们再来理清病毒文件的分析:我们可以通过系统中的"工具---文件夹选项---查看"来设置系统文件夹属性来"显示所有文件和文件夹"看到U盘根目录下的autorun.inf文件,其实单纯的autorun.inf文件本身是一种系统文件,常用于光盘的自动运行,内容及结构如下:

  [AutoRun]
  Icon=mm.ico
  Open=mm.exe
  shell1=打开mm.txt
  shell1command=notepadmm.txt
  那么系统寻找到autorun.inf以后,U盘图标就会显示为mm.ico,双击便会执行mm.exe,当右键U盘图标时菜单里多出一行"打开mm.txt"选项,单击后就会用系统自带的notepad(记事本)程序打开mm.txt。
最后我们来看看一般处理办法:在插入U盘时按住键盘shift键直到系统提示"设备可以使用",防止U盘自动运行而执行病毒程序,然后打开U盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器将其打开,或者使用快捷键win+E打开资源管理器后,通过左侧栏的树形目录打开可移动设备。然后打开autorun.inf文件,确定病毒文件位置,然后将autorun.inf与病毒文件(通常为*.EXE的隐藏文件)一并删除即可。

楼主热帖
[影视前线] 《风雪飘落的季节/血在烧》全集
[windows xp系统下载] 系统大侠 Ghost XP SP3 2012.04 装
[闲聊杂侃] 早晨第一泡尿可看出肝的状况
[ps教程_摄影摄像] 冰 雕 摄 影 初 探
[闲聊杂侃] 一些给力的段子
[闲聊杂侃] 冬季是否可停用电冰箱?
[系统应用经验技巧] 设置密码的十大准则
[Windows7] 揭秘Windows7的“上帝模式”
[精品软件下载] Windows7激活文件备份还原v1.1 绿色中文
[闲聊杂侃] 桶装水假水真水掺着卖 业内人士称已成潜规则

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-8 02:27 , Processed in 0.309815 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表