U盘病毒的防制与查杀

71672618

U盘病毒的防制与查杀
8 a2 j9 O. r) f7 _3 X7 y$ i( Q
1 b  Y, N& y% k1 x3 N/ ~2 Z一、U盘病毒简述：

$ y5 W. f8 n8 b" m' n' S% p　　U盘(自动运行)类病毒(auto病毒)近来非常常见，并且具有一定程度危害，它的机理是依赖Windows的自动运行功能，使得我们在点击打开磁盘的时候，自动执行相关的文件。目前我们使用U盘都十分频繁，当我们享受U盘所带来的方便时，U盘病毒也在悄悄利用系统的自动运行功能肆意传播，目前流行的U盘病毒文件大家甚至耳熟能详了，比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的，下面我们将对U盘病毒极其特性和防范办法进行分析总结。

& @9 }  o3 D( }+ N! F- W  ?1 \% b! J
) [" B( o/ [8 J" a* k6 i6 V+ S二、特性分析：
# v/ g" r4 f+ |6 K
) _2 w3 l' ^& _0 f) U* h$ _　　所谓的自动运行功能是指Windows系统一种方便特性，使当光盘、U盘插入到机器自动运行，而这种特性的实现就是通过磁盘跟目录下的autorun.inf文件进行。这个文件保存在驱动器的根目录下(一般会是一个隐藏属性的系统文件)，它保存着一些简单的命令，告知系统新插入的光盘或U盘应该自动启动什么程序等。
8 L# A: G, M/ t# X5 a. N
6 I3 {' d; r, m; D　　　　常见的Autorun.inf文件格式大致如下：
  z/ z0 {! C& v2 Q. y* k
　　　　[AutoRun]　　　　//表示AutoRun部分开始，必须输入
  d$ C7 H  E0 q8 x　　　　 icon=C:\C.ico　　//指定给C盘一个个性化的盘符图标C.ico
2 f8 {% o# r! a7 `4 q1 B　　　　 ōpen=C:\1.exe　　//指定要运行程序的路径和名称，只要在此放入病毒程序就可自动运行；

7 U* R4 P; ^- {3 p' @8 G$ _2 |8 @　　在Windows系统有允许和阻止自动运行的键值的方法：

　　 在注册表中找到如下键：
0 c' U; y1 g; P! d) c9 c
键路径：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer]

- r5 ^# b5 @" E, [" g5 l! W1 T* E在右侧窗格中有 "NoDriveTypeAutoRun"这个键决定了是否执行Autorun功能.其中每一位代表一个设备,不同设备用以下数值表示:


设备名称 第几位 值 设备用如下数值表示 设备名称含义
DRIVE_UNKNOWN 0 1 01h 不能识别的类型设备
$ T% W3 O+ Y1 w1 Z- O8 SDRIVE_NO_ROOT_DIR 1 0 02h 没有根目录的驱动器
* k9 l) \) X. t# ^0 m4 QDRIVE_REMOVABLE 2 1 04h 可移动驱动器
% {( V: F  g3 b) j2 y5 \DRIVE_FIXED 3 0 08h 固定的驱动器
" H/ V: `: T. R  }DRIVE_REMOTE 4 1 10h 网络驱动器
DRIVE_CDROM 5 0 20h 光驱
DRIVE_RAMDISK 6 0 40h RAM磁盘

0 [& W) [4 G. `7 t# f( z1 x其中： 保留 7 1 80h 　未指定的驱动器类型
2 E/ o, g  a+ S1 ~7 c% W5 B, A5 R5 ~
9 K0 l) r0 k& D  M) q3 b以上值"0"表示设备运行，"1"表示设备不运行。
: R, I, ^7 W% E5 z) K% e/ l从上面可以看出，对应的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK是可以自动运行的。所以要禁止硬盘自动运行AutoRun.inf文件，就必须将DRIVE_FIXED这些键的值设为1，由于DRIVE_FIXED代表固定的驱动器(即硬盘)。如果仅想禁止软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“NoDriveTypeAutoRun”的键值改为：BD,00,00,00即可。

　　 U盘病毒就是利用这种系统特性，一般在感染后会修改系统的注册表，将显示所有文件的选项设置为禁止。甚至修改磁盘关联，杀毒软件一般会只把病毒文件清除，但对残余的文件不会处理。这也是常见的杀毒软件为什么常常无法清除干净，或者清除后双击无法打开磁盘的原因。
0 b( s; U3 f( Y5 Y/ v# `2 P
1 c8 ^" d. W' L
三、解决方案：
5 a& d8 `8 r6 {/ z. R+ c7 N5 T# c& w
　　　 1、使用超级巡警套装来全面解决U盘病毒问题(推荐!):

①超级巡警对U盘病毒检测进行了特别的处理，可以快速的监测和定位U盘病毒，并清除它们。
7 ?5 \: D7 F. ?- G  w7 ~②超级巡警同时还提供对注册表关联修复和自动运行阻止的处理。
2 W. o3 B% X: z4 _+ x
2、手动解决办法：

①根据上面的原理，自己修改注册表禁止磁盘的自动运行特性。
% s" l/ Q9 O% |4 {: z②把文件夹选项中隐藏受保护的操作系统文件钩掉，选中显示所有文件和文件夹，点击确定。这样可以在感染病毒的移动存储设备中会看到几个文件(包括autorun.inf和病毒文件)，删除后，病毒就清除了。