学习啦 > 学习电脑 > 电脑安全 > 病毒知识 > u盘中病毒现象

u盘中病毒现象

时间: 林辉766 分享

u盘中病毒现象

学习啦在线学习网   U盘.EXE病毒能够在很短的时间内把U盘上的部分文件夹隐藏起来,同时用被隐藏起来的文件夹的名称生成同名的EXE程序文件,下面由学习啦小编给你做出详细的u盘中病毒现象介绍!希望对你有帮助!

  u盘中病毒现象:

  (一)感染U盘.EXE病毒的现象

  此类程序文件拥有与文件夹常规图标一模一样的图标,用以欺骗用户,因此我们也称此病毒为“U盘同名文件夹.EXE”病毒。

学习啦在线学习网   操作系统缺省情况下,并不显示已知文件类型的文件扩展名,也就是说类似于“案件汇总.exe”的程序,缺省情况下我们只看到“案件汇总”。由于感染U盘.EXE病毒时,“案件汇总.exe”其图标就是文件夹的图标,用户误以为那个程序就是自己的文件夹,从而在使用U盘的时候会毫不犹豫去打开它。

  这个病毒的聪明之处在于当你双击访问这个“案件汇总.exe”时,病毒会跳到被隐藏的真实文件夹中,你没有感觉到任何异常。而事实上,你已经执行了一次病毒程序。一旦用户打开了任意一个伪装成文件夹的程序,主机立即感染同名文件夹.EXE病毒。从此以后,凡与该主机连接的U盘,都会感染上该病毒。该病毒以U盘等移动存储设备为传输媒介,在U盘的活动范围内不断来回感染。

  根据金山毒霸云安全系统统计,2009年伪装成文件夹图标的U盘病毒的感染量一直占据病毒排名的前五位。有数据显示,U盘病毒伪装者已成功入侵了超过600万台计算机。在病毒初期很多杀毒软件都杀不了这个毒,甚至查都查不出来。

  (二)U盘.EXE病毒的原理

  分析U盘.EXE病毒,我们可以发现其病毒行为如下:

  1、病毒运行后会释放类似AD6BF4.EXE的六位随机十六进制名称的可执行程序到系统盘的\WINDOWS\system32里面。

学习啦在线学习网   2、新增注册表项,添加病毒程序启动项,达成病毒随系统启动而自启动的目的。

  3、被感染的电脑接入U盘后,病毒会遍历U盘根目录下的文件夹,修改原文件夹属性为隐藏,同时生成与原文件夹名称相同的具有文件夹图标的病毒程序文件(com、exe、bat扩展名的文件),使用户在其他计算机使用U盘打开其文件夹时运行病毒,以达到病毒随U盘传播的目的。

  (三)U盘.EXE病毒的查杀方法

  清楚知道了U盘.EXE病毒的感染原理,便可以根据其感染方式进行有针对性的病毒查杀,手动查杀U盘.EXE病毒的方法如下:

  1、修改文件夹选项,配置系统显示隐藏文件以及文件的扩展名

学习啦在线学习网   在“我的电脑”点击“工具”》“文件夹选项”》“查看”》“隐藏文件和文件夹”,选中“显示所有文件和文件夹”,并且在“隐藏已知文件类型的扩展名”前打勾。此时再查看感染该病毒的U盘,就可以在U盘里看到被隐藏的文件夹和同名的.EXE文件了。

  2、结束病毒进程。

学习啦在线学习网   打开系统任务管理器,从进程列表中找到进程AD6BF4(六位随机十六进制数字),结束该进程。

  3、删除病毒在System32生成的以下文件:

  在系统盘WINDOWS\system32下,找到并删除六位随机十六进制数字名称的隐藏文件夹,多数情况下有三个该类文件夹。

  4、删除病毒的启动项,删除以下启动项:

学习啦在线学习网   “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的AD6BF4.EXE(六位随机十六进制数字应用程序);

学习啦在线学习网   “C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里对应的“ .lnk”。

  5、手动删除U盘中文件夹同名.EXE文件,取消U盘中隐藏文件夹的“隐藏”属性。

  6、U盘.EXE病毒手动查杀完成,重启系统。
看过“u盘中病毒现象 ”人还看了:

1.u盘如果传播计算机病毒怎样处理

2.怎么删除U盘里的Ripper病毒

3.防止U盘传播病毒的方法

4.U盘病毒防御技巧

596986