人人澡人人澡人人澡_中文字幕三区_欧美三级成人理伦_久久久久久久久99精品_色屁屁www影院免费观看视频_久久久蜜桃

U盤流行病毒的形態為autorun名稱的隱藏文件，后綴名為inf、exe等十種，通常表現為雙擊無法打開機器盤符，只能右擊再點打開；系統變慢。有的沒有感覺到異樣，不大影響使用，但硬盤根目錄下仍然有各種名為autorun的隱藏文件，所以很多人以為那是正常的系統文件而沒有清除它。目前筆者碰到的很多機子上都發現了此病毒。

　　請大家立刻檢查自己的電腦，檢查最方便的方法是：打開winrar軟件，瀏覽硬盤C、D、E等根目錄即可，如果發現有名為autorun的各種文件，就應該立即采取措施了。

　　清除方法：

　　1、autorun.exe病毒！！

　　許多人都遇到過u盤打不開的問題，雙擊后提示拒絕訪問，右鍵單擊菜單的前幾項是英文，這是u盤中的癥狀，許多人不明白這是病毒，對此置之不理，認為就是麻煩一點，用u盤時還要點右鍵。這就是autorun病毒，有的也叫rose 病毒。此病毒作用機理是在各個盤的回收站中復制autorun.exe病毒體，同時創建autorun.inf自運行文件（均為系統隱藏文件，需要在文件夾選項中做相應設置才可以見）。autorun.inf的作用是當你雙擊盤符時自動運行指定程序。此次病毒autorun.inf：

　　[autorun]
　　Shellexecute=RECYCLER\autorun.exe

　　就是指定autorun.exe這個病毒程序的運行。

　　中毒之后癥狀：

　　1、在系統中占用大量cpu資源。
　　2、在每個分區下建立autorun.exe、autorun.inf2個文件，雙擊該盤符時顯示自動運行，但無法打開該分區。
　　3、大部分通過U盤、移動硬盤等存儲設備傳播。
　　4、可能會引起部分操作系統崩潰，表現在開機自檢后直接并反復重啟，無法進入系統。
　　5、當插入u盤時自動播放對話框中的第一選項就不再是播放而是運行這個盤中的程序
　　6、刪除盤中的word文檔等

　　2、U盤病毒和Autorun.inf文件分析

　　autorun.inf這個文件是很早就存在的，在WinXP以前的其他windows系統（如Win98，2000等），需要讓光盤、U盤插入到機器自動運行的話，就要靠autorun.inf。這個文件是保存在驅動器的根目錄下的（是一個隱藏的系統文件），它保存著一些簡單的命令，告訴系統這個新插入的光盤或硬件應該自動啟動什么程序，也可以告訴系統讓系統將它的盤符圖標改成某個路徑下的icon。所以，這本身是一個常規且合理的文件和技術。

　　病毒作者可以利用autorun.inf的自動功能，讓移動設備在用戶系統完全不知情的情況下，“自動”執行任何命令或應用程序。因此，通過這個autorun.inf文件，可以放置正常的啟動程序，如我們經常使用的各種教學光盤，一插入電腦就自動安裝或自動演示；也可以通過此種方式，放置任何可能的惡意內容。

　　目前相關的U盤病毒的隱藏方式：

　　有了啟動方法，病毒作者肯定需要將病毒主體放進光盤或者U盤里才能讓其運行的，但是堂而皇之的放在U盤里肯定會被用戶發現而刪除（即使不知道其是病毒，不是自己的不知名文件也會刪除吧），所以，病毒肯定會隱藏起來存放在一般情況下看不到的地方了。一種是假回收站方式：病毒通常在U盤中建立一個“RECYCLER”的文件夾，然后把病毒藏在里面很深的目錄中，一般人以為這就是回收站了，而事實上，回收站的名稱是 Recycled”，而且兩者的圖標是不同的：

　　另一種是假冒殺毒軟件方式：病毒在U盤中放置一個程序，改名 ldquo;RavMonE.exe”，這很容易讓人以為是瑞星的程序，其實是病毒。

　　也許有人會問，為什么在你的機器上能看到上面的文件，我的機器看不到呢？很簡單，通常的系統安裝，默認是會隱藏一些文件夾和文件的，病毒就會將自己改造成系統文件夾、隱藏文件等等，一般情況下當然就看不到了。要讓自己能看到隱藏的文件，怎么辦？個人如操作，按如下步驟：打開ldquo;我的電腦”，在菜單欄上點“工具”，點“文件夾選項”，出現一個對話框，選擇“查看”標簽，然后對照下圖：

　　如果U盤帶有上述病毒，還會一個現象，當你點擊U盤時，會多了一些東西--右鍵菜單多了“自動播放”、“Open”、“Browser”等項目。這里注明一下：凡是帶Autorun.inf的移動媒體，包括光盤，右鍵都會出現“自動播放”的菜單，這是正常的功能。

　　綜上所述：

　　目前的U盤病毒都是通過Autorun.inf來進入的；

　　Autorun.inf本身是正常的文件，但可被利用作其他惡意的操作；

　　不同的人可通過Autorun.inf放置不同的病毒，因此無法簡單說是什么病毒，可以是一切病毒、木馬、黑客程序等；