今天要和大家介紹的內(nèi)容看標(biāo)題就知道了，雖然現(xiàn)在網(wǎng)絡(luò)發(fā)達(dá)，使用U盤(pán)的次數(shù)和機(jī)會(huì)已經(jīng)少了很多，但常在河邊走，哪有不中毒的。當(dāng)U盤(pán)中毒后，最典型的癥狀就是文件不見(jiàn)了，打開(kāi)之后看到的基本都是exe的空文件夾，如果你查看隱藏文件，還會(huì)看到有autorun.inf這貨矗立其中。遇到這種情況首先不要著急想著怎么找回文件，而是要著手清除病毒，防止電腦也被感染。另外就是阻止防病毒軟件直接干掉U盤(pán)病毒，它們查殺之后有可能造成U盤(pán)中的資料徹底丟失，這都可是血淋淋的教訓(xùn)。

咱們先了解下U盤(pán)病毒的運(yùn)行機(jī)制，這樣就好對(duì)癥下藥了。就拿autorun.inf來(lái)說(shuō)，它是我們電腦使用中比較常見(jiàn)的文件之一，其作用是允許在雙擊磁盤(pán)時(shí)自動(dòng)運(yùn)行指定的某個(gè)文件。但病毒和木馬傳播時(shí)，也是通過(guò)它讓使用者誤操作達(dá)到侵入電腦的目的。

想要病毒不繼續(xù)蔓延，首先就要清除U盤(pán)中的autorun.inf（用電腦的鼠標(biāo)右鍵刪除功能是無(wú)效的），未雨綢繆的方法是在桌面新建個(gè)文本文檔，將以下代碼復(fù)制進(jìn)去，并將文件后綴改為.bat，做成批處理文件：

cacls\\?\%1/g everyone:f

Rd /S/Q\\?\%1

當(dāng)發(fā)現(xiàn)U盤(pán)病毒的時(shí)候可以直接將autorun.inf到制作的批處理文件上，直接刪除。

或者將用以下代碼做成批處理（E:代表U盤(pán)的盤(pán)符，大家根據(jù)自己電腦上插入U(xiǎn)盤(pán)時(shí)分配的盤(pán)符修改），當(dāng)插入U(xiǎn)盤(pán)后直接運(yùn)行即可。

cacls E:\autorun.inf /g everyone:f

Rd /S/Q E:\autorun.inf

如果用以上兩種方式刪除不掉，那就證明它們已經(jīng)被系統(tǒng)認(rèn)成了系統(tǒng)文件，需要更為強(qiáng)力的方法了。

啟動(dòng)管理員模式的命里提示符，輸入X：后回車(chē)（X代表U盤(pán)盤(pán)符），隨后輸入rmdir /s autorun.inf就能將其干掉。

要是你特別懶，懶得一個(gè)個(gè)輸入命令去處理，或者病毒已經(jīng)蔓延到電腦中，請(qǐng)將下面這些命令做成批處理文件

attrib C:\autorun.inf -a -s -r -h

attrib D:\autorun.inf -a -s -r -h

attrib E:\autorun.inf -a -s -r -h

ren C:\autorun.inf autorun.inf

ren D:\autorun.inf autorun.inf

ren E:\autorun.inf autorun.inf

del C:\autorun.inf

del D:\autorun.inf

del E:\autorun.inf

根據(jù)你電腦的盤(pán)符數(shù)量和名稱(chēng)增減，命令的目的是autorun.inf現(xiàn)原形，不再讓系統(tǒng)庇護(hù)它，并加以刪除。

說(shuō)完了怎么弄死U盤(pán)病毒，該說(shuō)U盤(pán)文件找回的問(wèn)題了。大部分使用U盤(pán)傳播的病毒程序，其主要目的就是利用autorun.inf感染更多電腦，下載其他病毒/木馬或上傳用戶(hù)數(shù)據(jù)，但要說(shuō)破壞性的話(huà)，是屬于比較良心的那種，不會(huì)輕易破壞大家的文件和資料，一般只是將它們強(qiáng)力隱藏了起來(lái)。

不信你在文件資源管理器中勾選“顯示隱藏的文件、文件夾和驅(qū)動(dòng)器”并取消“隱藏受保護(hù)的操作系統(tǒng)文件”，一般都能看到原有的存儲(chǔ)資料，找回它們。

如果你已經(jīng)用防病毒軟件查殺了U盤(pán)，那么就需要在U盤(pán)制作個(gè)批處理文件，代碼如下：

@echo off attrib -s -h -r -a /s /d

運(yùn)行后等待一段時(shí)間，讓被防病毒軟件干掉病毒之后的U盤(pán)文件恢復(fù)原有的屬性。

再和大家多說(shuō)幾句，雖然“attrib”這個(gè)命令日常很少接觸，但它能夠更改文件屬性的特點(diǎn)可以很好的在批量工作中起到極為高效的處理效果。主要用法只要在命令提示符中輸入help attrib就能看到詳細(xì)解說(shuō)，使用時(shí)“+”代表增加、“-”代表去除.

上面那個(gè)批處理解讀起來(lái)就是去除U盤(pán)文件的系統(tǒng)、隱藏、存檔屬性，讓我們可以看到它們，并進(jìn)行讀寫(xiě)、復(fù)制等操作。

最新評(píng)論