U盘病毒（通过U盘传播的病毒）

2023-02-24 14:45:36未知作者:无限魅力物联网

U盘病毒顾名思义就是通过U盘来传播的病毒。自从发现U盘autorun.inf漏洞之后，U盘病毒的数量与日俱增。u盘病毒并不是只存在于u盘上，中毒的电脑每个分区下面同样有u盘病毒，电脑和u盘交叉传播。U盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具有上网条件的计算机中使用时，优盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒,随着U盘,移动硬盘,存储卡等移动存储设备的普及,U盘病毒也随之泛滥起来。

中文名

U盘病毒

外文名

Autorun

特点

通过U盘传播

类型

计算机病毒

特点

识别U盘速度变得极为缓慢，且双击U盘盘符时无法打开，当然右键菜单选择“打开”也不行；双击U盘盘符时无法打开，但在资源管理器窗口中却可以打开其盘符，用WinRAR打开U盘，发现了u.vbe文件和类似回收站图标的文件；右键菜单里多了“自动播放”、“Open”、“Browser”等命令项目，U盘无法正常拔插；所有EXE程序被关联，且快捷方式图标全部换成类似.com程序的默认图标；）U盘里面的所有文件夹并成*.exe格式文件或快捷方式文件，不能正常打开；选择“开始”菜单→“运行”命令，输入cmd进入命令行模式，输入C：按回车键，进入C盘根目录后，输入dir/a查看所有文件，会出现现Autorun.inf和RavMon.exe这两个文件。通过识别这些特征，有助于我们预防U盘病毒。

传播方式

U盘病毒通过隐藏，复制，传播三个途径来实现对计算机及其系统和网络的攻击的。

（1）隐藏。U盘病毒的隐藏方式有很多种：①作为系统文件隐藏。一般系统文件是看不见的，所以这样就达到了隐藏的效果；②伪装成其他文件。由于一般计算机用户不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开；③藏于系统文件夹中。这些系统文件夹往往都具有迷惑性；④运用Windows的漏洞。有些病毒所藏的文件夹的名字为runauto...，这个文件夹打不开，系统提示不存在路径，其实这个文件夹的真正名字是runauto...

（2）复制。U盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具有上网条件的计算机中使用时，优盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。

（3）传播。当隐藏或中毒U盘插入到一台没有任何病毒的电脑上后，使用者双击打开优盘文件浏览时，Windows默认会以autorun.inf文件中的设置去运行优盘中的病毒程序，此时Windows操作系统就被感染了。

在这三个过程中，系统设置的autorun.inf文件运行起着关键作用.病毒通过其设置木马程序。使得其文件格式变为以下几种：自动运行的程序Open=filename.exe；修改上下文菜单，把默认项改为病毒的启动项ShellAutocommand=filename.exeShell=Auto；只要调用ShellExecuteA/W函数试图打开优盘根目录，病毒就会自动运行Shellexecute=filename.exeShellExecute=；伪装成系统文件，迷惑性比较大，较为常见的就是伪装成垃圾回收站。Shellopen=打开（&O）ShellopenCommand=filename.exeShellopenDefault=1Shellexplore=资源管理器（&X）

病毒程序

自然，病毒程序不可能明目张胆的出现，一般都是巧妙存在在U盘中。下面总结了一些方式，仅供参考：

1）作为系统文件隐藏。一般系统文件是看不见的，所以这样就达到了隐藏的效果。但这也是比较初级的。病毒一般不会采用这种方式。

2）伪装成其他文件。由于一般人们不会显示文件的后缀。

3）藏于系统文件夹中。虽然感觉与第一种方式相同，但是不然。这里的系统文件夹往往都具有迷惑性，如文件夹名是回收站的名字。

4）运用Window的漏洞。有些病毒所藏的文件夹的名字为runauto...,这个文件夹打不开，系统提示不存在路径。其实这个文件夹的真正名字是runauto...。

5）隐藏文件夹，生成对应的文件夹图标的病毒文件（文件夹模仿者）或者快捷方式（暴风一号）

6）其他新型u盘病毒：比如2010年由金山毒霸率先发现的假面exe新u盘病毒

<以auto为例rose和host一样处理。>

<切记这个方法只适合你发现病毒早中的不深。>

手工清理

1、进安全模式。<开机启动进画面时按下F8可以选择进入>.

2、运行下输入``regedit``进注册表后/在ROOT根目录下

进DRIVE/把SHELL下所有键值删除。<技巧:搜索SHELL看到Autorun全删除。>

3、然后就是清理工作。在盘的文件夹设置选项下打开隐藏。再删除Autorun产生的隐藏文件。

如果中毒比较严重了。又懒得使用软件那使用下面方法

新建一个文本文档，并将下面的代码复制其中。复制完毕后点击左上角的“文件－另存为”在下面的文件名那里将该文档的名称“新建文本文档.txt”改为“killer.bat”，保存完毕后双击运行即可。

@echoon

taskkill/imexplorer.exe/f

taskkill/imwscript.exe

delc:autorun.*/f/q/as

del%SYSTEMROOT%system32autorun.*/f/q/as

deld:autorun.*/f/q/as

dele:autorun.*/f/q/as

delf:autorun.*/f/q/as

delg:autorun.*/f/q/as

delh:autorun.*/f/q/as

deli:autorun.*/f/q/as

delj:autorun.*/f/q/as

delk:autorun.*/f/q/as

dell:autorun.*/f/q/as

startexplorer.exe

查杀病毒

可下载金山u盘专杀到D盘根目录（av终结者2010会删除桌面的专杀，所以建议下载到硬盘的任一分区下。），然后打开，点击快速扫描即可清除。金山u盘专杀是查杀效果最好，更新最快的u盘病毒专杀。

自动播放

上述的病毒都会运用到系统的自动播放功能，当双击打开磁盘时，就会激活并运行病毒。而且上述的Copy病毒主要是利用U盘传播，而人们普遍都喜欢开着系统的自动播放功能，这样，在U盘一插入电脑时就会自动打开U盘内的内容，这虽然方便了操作，但却成了病毒传播的重要手段！！

下面就来关掉系统的自动播放功能

1、开始－>运行，输入下面的命令gpedit.msc

2、用户配置－>管理模板－>系统－>关闭自动播放－>启用。

专杀软件

USBCleaner6.0

U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒,随着U盘,移动硬盘,存储卡等移动存储设备的普及,U盘病毒也随之泛滥起来。国家计算机病毒处理中心发布公告称U盘已成为病毒和恶意木马程序传播的主要途径。面对这一需要,U盘病毒专杀工具USBCleaner应运而生了.USBCleaner是一种纯绿色的辅助杀毒工具,具有检测查杀70余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一体化修复杀除U盘病毒.同时USBCleaner能迅速对新出现的U盘病毒进行处理。

USBKiller

【软件功能】

除了可以30秒闪电查杀RavMone、Rose、rising、Fun.xls等几十种通过U盘传播的病毒，还可以对系统实行主动防御，自动检测清除插入U盘内的病毒，从根本上杜绝病毒通过U盘感染电脑，解决你的后顾之忧。免疫功能让病毒永远也无法进入你的U盘；解锁功能解除U盘锁定状态，解决无法安全删除设备问题；修复功能修复无法显示隐藏文件、双击无法打开硬盘、清除右键Auto字样、修复无法打开杀毒软件。

【软件特点】

1.独创SuperClean高效强力杀毒引擎,查杀auto.exe、AV终结者、rising等上百种顽固U盘病毒,保证95%以上查杀率

2.国内首创对电脑实行主动防御，自动检测清除插入U盘内的病毒，杜绝病毒通过U盘感染电脑

3.免疫功能可以让你制作自己的防毒U盘

4.防止他人使用U盘、移动硬盘盗取电脑重要资料

5.解除U盘锁定状态，解决拔出时无法停止设备的问题

6.进程管理让你迅速辨别并终止系统中的可疑程序

7.完美解决双击无法打开磁盘的问题

8.兼容其它杀毒软件，可配合使用