U盘病毒的预防攻略
U盘病毒的预防:U盘病毒的感染,一部分是用户去点击运行U盘上的可执行文件感染的,另一部分是由于移动存储设备插入时启用了自动播放而感染的。所以,要防止U盘病毒的再感染,有必要限制移动存储设备的自动播放功能。 方法:(1)开始→运行→gpedit.msc→本地计算机策略→计算机配置→管理模版→系统
关闭自动播放属性设成已启动,可根据需要,决定是只作用于光驱或所有驱动器 方法(2)在插入光盘时长按Shift键。
Auto病毒 症状:症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,系统无法启动。 传播途径:U盘、MP3、移动硬盘 防范办法 (1)在你的可移动磁盘里创建一个文本文档,命名为:“autorun.inf”。
因为在windows操作系统中,同一目录下不允许有相同名字的文件和文件夹共存,而大多木马和病毒都是通过“autorun.inf”文件来自动运行病毒,达到侵入计算机的目的的。
(2)这个病毒靠U盘传播速度超快~大家以后插了U盘都右键打开!双击有毒盘就中了~切记~!防范才是关键! 在插U盘时候按住shift键以防止病毒随U盘自动运行(大概5秒),等盘符出现后,右键打开 在任务管理器中结束rose.exe进程 rose.exe专杀 症状:右键单击各个盘符的时候,第一项由原来的“打开”变成了“自动播放”,然后在你的系统进程里面会出现若干个“rose”的进程,占用电脑的CPU资源。 防范办法:1、将U盘插入电脑,当出现操作提示框时,不要选择任何操作,关掉。
2、进入我的电脑,从地址下拉列表中选择U盘并进入,或者右键单击可移动磁盘,在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去,否则会立刻激活病毒!
杀毒方法有很多,可以在网上搜索。具体看你喜欢哪种了,也可用专杀 备注:干掉的那个“rose.exe"在正常,安全,DOS模式下是系统保护文件,干不掉或找不到的! 在任务管理器中结束rose.exe进程
注:auto 是rose的变种,其实是一种病毒
一个专杀ROSE病毒的工具:http://www.366down.net/chasha/auto.htm doc.exe病毒(即:word病毒)
症状:U盘插入后,即被写入win32.exe、win33.exe以及很多.exe的病毒文件,以相似图标冒充mp3和doc文档;任务管理器打开察看,有名为doc.exe的进程 此病毒名为:Worm.DocKill.b(移动杀手),可感染Win95以上的操作系统,以及MP3、U盘、软盘等存储媒体 中毒后可用专杀工具查杀 在任务管理器中结束doc.exe进程
RavMonE.exe、RavMonLog病毒 RavMonE.exe.病毒,是通过U盘、移动硬盘传播,目前,各杀毒软件尚未将它列为病毒。(只能手工杀毒) 症状:虽然这个东西没有什么危害,只是另到你打开移动硬盘的速度变得很慢,双击U盘等好几秒就弹出任务管理器模式的文件夹,而不是直接打开.
中毒后,①优盘不能正常退出;②读取优盘内容速度变慢;③查看所有文件,发现多了RavMonE.exe,RavMonLog,msvcr71.dll等几个文件。 |