系统部落 > 软件教程

全面解析U盘感染病毒

更新日期：2021-09-30

来源：系统部落

　　U盘经常在不同电脑之间插拔，极易感染到病毒，一旦中毒，对U盘的数据造成损坏，还是对电脑系统进行了侵害，U盘病毒如此强大，有谁知道U盘病毒的整个运行流程呢?

全面解析U盘感染病毒
U盘病毒

　　1、U盘病毒感染原理

　　U盘病毒，感染计算机的方式主要有三种，这里只介绍一种，也是它最主要的传播方式——通过移动磁盘传播。

　　Windows系统自动播放功能：

　　该功能在默认状态下，处于启动状态，表现为将移动磁盘插入到计算机中，将会自动打开该移动磁盘。U盘病毒就是利用了这一功能来实现自己的传播。

　　2、U盘病毒的感染流程;

　　当一个移动磁盘插入到被U盘病毒感染的计算机时，被感染计算机中运行着的病毒进程会扫描到该磁盘，将复制病毒文件到该磁盘根目录下，并衍生一个名为autorun.inf的文件。该文件的做用就是，当用户双击根目录含有该文件的驱动器时，将同时运行病毒文件。若病毒文件运行过程中出现问题，该驱动器将无法打开。当该移动磁盘被插入到一台未感染的机器时，由于自动播放功能的存在，该移动磁盘被系统默认打开，同时病毒文件被运行，U盘病毒完成对被插入机器的感染。

　　3、U盘病毒的解决方法：

　　由于病毒通过U盘传播时，利用了U盘的自动播放功能，将其禁掉即可。

　　禁用方法：依次打开：开始-》运行-》gpedit.msc-》计算机配置-》管理模板-》系统，将关闭自动播放设置成已启用，即可。

　　4、U盘病毒小提示：

　　对于感染机器的磁盘不要通过双击打开，否则会导致机器再次被病毒感染。

　　可以通过打开我的电脑后，通过“资源管理器”或是直接用其他的病毒清除工具，打开各个盘的根目录，这样病毒将不会感染。

　　另也可通过做免疫的方式，来解决该问题，即创建一个没有任何控制权限的以autorun.inf为名称的文件夹，这样，病毒将无法通过autorun.inf启动病毒文件。

　　附：autorun.inf文件内容如下：

　　[AutoRun]

　　open=“磁盘根目录下的病毒文件的名称”

　　shellopen=打开(&O)

　　shellopenCommand=“磁盘根目录下的病毒文件的名称”

　　shellopenDefault=1

　　shellexplore=资源管理器(&X)

　　shellexplorecommand=“磁盘根目录下的病毒文件的名称”

　　U盘病毒感染原理、感染流程、U盘病毒的解决方法以及小提示这几个方面来全面介绍了U盘病毒整个运行流程，相信大家看完之后，深有体会吧，对日后U盘感染病毒的解决有一定的帮助。