系统之家 - 系统光盘下载网站!

当前位置:系统之家 > 系统教程 > 解读Autorun.inf与U盘病毒的关系(2)

解读Autorun.inf与U盘病毒的关系(2)

时间:2014-08-06 15:54:00 作者:yongxin 来源:系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: https://m.xitongzhijia.net/xtjc/20140806/24997.html 手机查看 评论

  说完autorun.inf,再说说目前相关的U盘病毒的隐藏方式:

  有了启动方法,病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的,但是堂而皇之的放在U盘里肯定会被用户发现而删除(即使不知道其是病毒,不是自己的不知名文件也会删除吧),所以,病毒肯定会隐藏起来存放在一般情况下看不到的地方了。一种是假回收站方式:病毒通常在U盘中建立一个“RECYCLER”的文件夹,然后把病毒藏在里面很深的目录中,一般人以为这就是回收站了,而事实上,回收站的名称是“Recycled”,而且两者的图标是不同的:

  另一种是假冒杀毒软件方式:病毒在U盘中放置一个程序,改名“RavMonE.exe”,这很容易让人以为是瑞星的程序,其实是病毒。

  也许有人会问,为什么在你的机器上能看到上面的文件,我的机器看不到呢?很简单,通常的系统安装,默认是会隐藏一些文件夹和文件的,病毒就会将自己改造成系统文件夹、隐藏文件等等,一般情况下当然就看不到了。要让自己能看到隐藏的文件,怎么办?个人如操作,按如下步骤:打开“我的电脑”,在菜单栏上点“工具”,点“文件夹选项”,出现一个对话框,选择“查看”标签,然后对照下图:

  如果U盘带有上述病毒,还会一个现象,当你点击U盘时,会多了一些东西:

  详细分析U盘Auto病毒

  上图左侧是带病毒的U盘,右键菜单多了“自动播放”、“Open”、“Browser”等项目;右侧是杀毒后的,没有这些项目。这里注明一下:凡是带Autorun.inf的移动媒体,包括光盘,右键都会出现“自动播放”的菜单,这是正常的功能。

  虽然专家关于U盘病毒和Autorun.inf关系的的分析解读稍显深奥,但了解这些原理分析有助于我们防范和清理U盘病毒。要防范病毒不是一朝一夕的任务,养成健康上网的习惯,能让我们中病毒几率大为降低。

发表评论

0

没有更多评论了

评论就这些咯,让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点,不代表系统之家立场

其他版本软件

人气教程排行

U盘系统推荐

官方交流群 软件收录