其实很简单。通过前面的介绍,我们已经看到病毒主要是通过双击时触发autorun.inf文件来运行的。如果我们不双击,而是右键点击盘符,选择‘打开’或者‘资源管理器’命令查看u盘内容,那么autorun.inf文件就不会运行,自然就不会感染病毒。
解读u盘的Autorun.inf文件
说起Autorun.inf文件,相信你也不陌生,它在光盘制作中应用广泛。它的主要功能是实现光盘的自动播放,但是这个应用被一些病毒利用了,导致我们的硬盘尤其是u盘深受其害。今天,我们将和你们一起禁止这种令人憎恶的做法。
首先,如何找到病毒
这种病毒有非常明显的外部特征,但往往容易暴露。因为不会让电脑变慢,所以很容易被忽略,所以很多人都没有注意到。但是如果我们双击打开u盘,不是在当前窗口打开,而是在新窗口打开,那么就可能中毒了。此时,您可以在“我的电脑”中右键单击驱动器号,查看顶部的命令是什么。如果是‘自动’而不是正常的‘开’,中毒的可能性会进一步增加;但要确认中毒,我们还需要在地址栏输入e:autorun . INF(e盘需要替换成实际的盘符)。如果打开文件中的打开行后面的文件是类似sxs.xls.exe的文件,那么它一定是中毒了。
二、如何清除病毒?
发现这个病毒后,不用担心。清理的方法有很多。这里有一些简单的方法介绍给你。
1.手动清除。
由于这种病毒的原理是自动播放autorun.inf文件,我们可以手动删除。
打开“文件夹选项”窗口,切换到“查看”选项卡,取消“隐藏受保护的操作系统文件”项,然后设置“显示所有文件和文件夹”,这样我们就可以查看磁盘根目录下的autorun.inf文件。打开后,我们可以按照打开的行查看文件。通常,它应该是sxs.xls.exe,但也有一些其他文件名的变体,如tel.xls.exe和fun.xls.exe。
首先,删除open行后面的文件,然后删除autorun.inf文件。我们提醒大家,只要一个盘符被感染,其他分区也会被感染,所以我们应该对所有分区都这样做。
请注意,手动清洗仅适用于某些对象。如果您制作了系统的备份文件,您可以使用备份文件来恢复它。恢复成功后,c盘安全了,再在资源管理器中删除其他磁盘的上述文件,比较彻底。
2.删除防病毒软件。
其实如果安装了杀毒软件,只要把病毒库升级到最新版本,一般就可以查杀了。另外,瑞星还提供了一个橙色的八月查杀工具,请大家试用一下。
但很多用户反映,杀毒软件清理后,磁盘打不开了。这是因为杀毒软件只清除了打开行后面的文件,而没有清除autorun.inf文件。当我们双击该分区时,autorun.inf文件中开放行中列出的文件会自动运行,如果删除该文件,自然会出错。
因此,您需要使用上述手动清理方法删除autorun.inf文件。
注意:使用上述方法后,需要重启电脑才能生效。
第三,如何预防
因为现在u盘很普及,我们的u盘用在中毒的机器上,就会被感染。当被感染的u盘在其他机器上使用时,会再次被感染。看来u盘是最大的受害者,那么用户如何避免u盘导致的病毒感染呢?