安全u盘会中毒吗_安全u盘会中毒吗怎么办_2

安全u盘会中毒吗_安全u盘会中毒吗怎么办

       非常感谢大家聚集在这里共同探讨安全u盘会中毒吗的话题。这个问题集合涵盖了安全u盘会中毒吗的广泛内容，我将用我的知识和经验为大家提供全面而深入的回答。

1.U盘为什么会中毒

2.电脑有病毒，插上u盘会中毒吗？

3.电脑插上有毒的u盘会不会中病毒啊？

4.安全模式下U盘或内存卡会感染病毒吗?

U盘为什么会中毒

       1、U盘中病毒原因分析：

       U盘病毒运行的原理：U盘病毒运行是利用“Autorun.inf”文件，写入了对应的代码后，如果用户点击病毒就会自动运行了。在中了某些木马和病毒的U盘上会自动生成“Autorun.inf”的隐藏系统文件，在双击打开U盘的时候，那U盘中的病毒也随之激活了，原本好好的系统也将中毒。

       2、U盘中病毒后连锁反应：

       依据上述原理，当插入U盘的时候，电脑会跳出一个让用户选择操作的对话框。此时千万不要进行任何的操作。点击“取消”即可。打开我的电脑，“右键点击”(千万不要双击)U盘。看看在最上面的是不是勾选了“自动播放”，如果是，U盘是沾上病毒了。如果是“打开”，还好。

       即使U盘真的是中毒了，也没什么大不了的。只要删除它就OK了。

       3、删除U盘病毒的方法如下：

       右键点击U盘，选“打开”。再打开窗口中的“工具”，点击文件夹选项，把“隐藏受保护的操作系统文件”上的勾去掉，选中“显示所有文件和文件夹”。然后找到U盘中的“autorun.inf”的文件。再打开这个文件，看指向哪个文件，例如：“XXX.exe”。把这个文件和“autorun.inf”一并删除即可，这时就可以放心的使用U盘了。同时别忘记把刚才修改的文件夹选项的那两个修改回来。

电脑有病毒，插上u盘会中毒吗？

       分类: 电脑/网络 >> 反病毒

        问题描述:

        我开始还是好的，然后到别人机子上拷个东西，然后再 *** 去，就发现暴风影音的安装文件打不开。进一个文件夹，发现原来只有两个WORD文件的，现在却有3 、4十个文件，而且里面的文件夹打不开。看这个文件夹的属性有114GB，我U盘才512MB。这是不是中毒了？

        我想要这两个WORD文档，怎么办啊？我花了一整天才做好的啊！

        有没有办法恢复啊！

        如果有人有办法，我追加200分，这是我全部分了！！！

       求你们了！！！！！！！！！！！

        解析:

        经常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前，各杀毒软件尚未将它列为病毒.而在U盘中毒时将其接入电脑,双击打开U盘盘符时便通过Autorun.inf激活病毒从而使电脑中招.

        病毒组成:autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog

        目前主要流行病毒: 记事本病毒,文件夹病毒, 比肩社区病毒toy.exe

        病毒原理:

        U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U

        盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行,.其文档格式为:

        [autorun]

        open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)

        icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

        以toy.exe举例

        [autorun]

        open=toy.exe

        双击U盘盘符,便激活了toy.exe,从而使电脑中毒,

        症状是使电脑登陆时使桌面出现蓝色高亮文字诸如"比肩社区使全国……can you fand the program' inner fance"

        防治:

        步骤1：打开记事本编辑如下:

        Windows Registry Editor Version 5.00

        [HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Policies\Explorer]

        "NoDriveTypeAutoRun"=dword:000000B5

        [HKEY_USERS\.DEFAULT\Sofare\Microsoft\Windows\CurrentVersion\Policies\Explorer]

        "NoDriveTypeAutoRun"=dword:000000B5

        将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"

        然后双击此文件将其导入注册表

        步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)

        我的电脑→工具→文件夹选项→查看分页

        勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”

        步骤3:删除U盘下的病毒文件autorun.inf、toy.exe

        注意：打开U盘时不能双击盘符，要点鼠标右键，再选打开。

        步骤4:在开始菜单→运行→输入regedit，删除注册表的键值

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

        另外,对于如何去掉U盘右键的auto选项,可以采用如下方式.

        打开注册表,在开始菜单→运行→输入regedit,选择查找autorun.inf,找到这一个键值,然后删除就OK了

        其实这些病毒是对盘幅进行传染的，属于跟随鼠标类型的病毒，可对C，D，E，F盘传染！为什么这么说呢！意思就是说当你不点该盘幅，就不会传染（经过本人多次电脑种植与测试得到结论）这里说明两个比较烦人的病毒简单处理办法，但是是可以绝对搞定的办法，

        一，Autorun.inf是最典型的中层病毒！是一个主病毒的第一级执行文件，本身INF是不会称为病毒而被任何一款杀毒软件查杀的！但单纯的在U盘类盘中是有可能杀掉的！要是在其他的盘中就有点麻烦，本人以后在做说明！（看到网上论坛中人在说这个病毒的时候我有点恐慌，你们连他的上一级病毒都不知道是什么还侃侃而谈，真实误人子弟啊！误气，我是直肠子）

        二，就是RavMonE.exe、RavMonLog是直接病毒，但也是鼠标跟随型的！特说明，该病毒有点是为瑞星做的意思！是一种伪装成瑞星文件的病毒，也是瑞星的客星，一般瑞星监测不到，或是干脆就认为它是自己的XXX~~~，所以用瑞星的用户可能会杀不掉该病毒，或者连用户自己也被骗了！

        处理办法是清盘不是删掉所有文件，而是格移动硬盘，不然这两个病毒同时在的时候，你的MP3可能瘫痪！不过我没装瑞星，所以RavMonE.exe、RavMonLog所以手动删除就可以了！要是你安了瑞星，打死我你都删不掉！

        U盘如果中毒了，一般的查杀方法！

        近期发现计算机上流行一种病毒，通过U盘/移动硬盘进行传播，目前大部分杀毒软件尚未提供查杀该病毒的病毒定义更新。

        该病毒通过U盘/移动硬盘进行传播，并在受感染计算机系统目录下生成病毒主程序，在注册表中加载自启动键值。被感染的U盘在根目录下有三个文件：

        RavMonE.exe、msvcr71.dll、autorun.inf

        上述三个文件被设置了“系统”、“隐藏”属性以隐藏自己。病毒发作后，U盘/移动硬盘将无法正常拨出。中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘。

        为方便大家查杀该病毒，我们编写了这个专杀工具。运行该工具，点击“开始查毒”按钮即可。

        专杀工具下载：gdppla.edu/Computer/xxyd/RavMonE%20Killer.exe

        手动清除方法：

        （1）查看Windows任务管理器，将进程列表中所有名称为“RavMonE.exe”的进程结束掉；

        （2）到系统目录下（一般为C:\Windows）查找RavMonE.exe文件，若存在则删除；

        （3）插上U盘/移动硬盘，打开“我的电脑”，查看移动磁盘的盘符，如（H:\、G:\等），以“H:\”为例；

        （4）在“命令提示符”（可通过“开始”－“运行”－“cmd”打开）下输入以下命令：

        attrib -s -h H:\ravmone.exe

        attrib -s -h H:\autorun.inf

        attrib -s -h H:\msvcr71.dll

        del H:\ravmone.exe

        del H:\autorun.inf

        del H:\msvcr71.dll

        （5）若以上步骤都操作成功则说明病毒已经清除干净

        判断U盘/移动硬盘是否被感染的方法：

        当U盘/移动硬盘被系统正常识别后，请不要随意使用“双击”方式打开U盘/移动硬盘，这样将导致被感染的U盘/移动硬盘上的病毒发作。应该用鼠标右键点击U盘/移动硬盘的图标，在弹出的菜单中检查是否有名称为“Auto”的菜单项，如果有，说明该移动设备已经被感染该病毒，应该使用上述两种方法清除。

电脑插上有毒的u盘会不会中病毒啊？

       可能会，U盘可能会自动运行的。安装带有监控功能的杀毒软件查杀病毒，杀毒软件可以查杀掉大部分病毒的。另外，如果发现可疑文件可以通过瑞星官网上传给瑞星工程师分析，上传地址/FileCheck/，上传后可以得到rs开头的查询编码，楼主可以通过此编码查询处理进度及结果

安全模式下U盘或内存卡会感染病毒吗?

       你好：

        在没有防护的情况下使用有毒的U盘，当然是会中毒的，

       你可以提前安装一个电脑管家，打开实时防护，然后再插有毒的U盘

       它的实时防护有U盘防火墙，可以避免你的系统受到带毒U盘的感染

       如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答

       安全模式

        经常使用电脑的人可能都听说过，当电脑出了故障时，Windows会提供一个名为“安全模式”的平台，在这里用户能解决很多问题--不管是硬件（驱动）还是软件的。然而你会使用这个安全模式么？今天我们就来带您认识一下它的真面目。

       初识安全模式

       要进入安全模式，只要在启动时不停地按F8，就会出现选项菜单，再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个：

       1.安全模式

       只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等，但无网络连接。

       如果采用安全模式也不能成功启动计算机，则可能需要使用恢复控制台功能来修复系统。

       2.带网络连接的安全模式

       在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行，如MSN等，还有很多自启动的应用程序不会自动加载，如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载，否则恶意程序等可能会入侵在你修复电脑的过程中。

       3.带命令行提示符的安全模式

       只使用基本的文件和驱动程序来启动，在登录之后，屏幕上显示命令提示符，而非Windows图形界面。

       说明：在这种模式下，如果你不小心关闭了命令提示符窗口，屏幕会全黑。可按下组合键Ctrl+Alt+Del，调出“任务管理器”，单击“新任务”，再在弹出对话框的“运行”后输入“C:\WINDOWS\explorer.exe”，可马上启动Windows的图形界面，与上述三种安全模式下的界面完全相同。如果输入“c:\windows\system32\cmd”也能再次打开命令提示符窗口。事实上，在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

       4.启用启动日志

       以普通的安全模式启动，同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt，它位于 %windir% (默认为c:\windows)目录中。启动日志对于确定系统启动问题的准确原因很有用。

       5.启用VGA模式

       利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时，这种模式十分有用。事实上，不管以哪种形式的安全模式启动，它总是使用基本的视频驱动程序。因此，在这些模式下，屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

       6.最后一次正确的配置

       使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下，才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

       7.目录服务恢复模式

       这是针对服务器操作系统的，并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

       8.调试模式

       启动时通过串行电缆将调试信息发送到另一台计算机。

       如果正在或已经使用远程安装服务在您的计算机上安装 Windows，则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

       现实应用

       1.笔者过去用的是一款旧显示器，又是初学者，初学者最爱干的是什么，换点墙纸，设一下分辨率也觉得很有成就感，没想到误将分辨率和刷新率调得太高，下次启动时屏幕花屏，害得的重新安装了操作系统才算了事。

       现在想起来那时也真的傻瓜可爱，只要将其重启到安全模式(前四种模式都行)下，删除显卡驱动程序，再重启电脑即可，重启(正常启动)时，系统会自动扫描显卡并安装驱动程序，屏幕即可恢复正常显示。

       还有些问题也可用这种方法来处理，比如Windows会自动识别硬件并安装驱动程序，但有时总是老眼昏花，而且在设备管理器下不会显示出错信息。但就是工作不正常，如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等，也可在安全模式重新安装驱动程序。

       2.揪出恶意的自启动程序或服务

       如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。

       可在带网络连接的安全模式下，用带重定向的命令提示符工具TaskList >d:\Anquan.txt将当时的进程记录到D：盘根目录下的文本文件 Anquan.txt中。接着，以正常的方式启动电脑，将Anquan.txt中记录到的进程与此时的进程进行比较，你会发现此时的进程要多得多，请逐个结束多出来的进程，并检查网络连接是否正常。如果结束到某一进程时网络连接正常了，则说明就是刚结束的进程就是罪魁祸首。查出后，可删除与进程相关的可执行文件。但还要注意的是，由于它是自动运行的，强行删除后，可能会引起启动时报“找不到某文件”的错误，还得将其与自启动有关的设置全部清除，包括“系统配置实用程序”的“启动”、“Win.ini”下的内容、注册表下的内容、启动脚本下的内容、“开始”菜单“启动”下的内容等。

       3.调整分区

       有一次，笔者带着本本儿出差，途中想处理一下下车即用的报表文件，可本本儿偏不争气，启动时报分区错误。天啊，出门在外的，又没带任何工具软件，好在天无绝人之路，还能启动到安全模式下——有法了，命令行工具Diskpart能胜任分区魔术师的一切工作(可能还少有朋友听说吧)。Diskpart功能非常强大，它工作于一个集成的环境，输入Diskpart后，显示专用提示符,即Diskpart>(注意：这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它的专用子命令。下面就来演示分区的扩容功能。

       说明在先：以下的操作是在台式机上记录下来的。

       ①启动到带命令提示符的安全模式下，输入命令Diskpart。再输入list partition 显示一下分区，显然，其中有两个主分区、两个扩展分区。

       ②输入“Select Parttition 3”使第3分区(5004MB的那个)，使该分区具有焦点属性。再输入“Delete Partition”即可删除该分区。请将图3第1、2两个“List partition”命令后的值进行比较，不难看出，原分区3确实已被删除了。

       ③输入“Select partition 1”使其具有焦点属性，再输入“Extend”,刚才被删除分区所空出来的末分配空间就能自动添加到第1分区中去。

       为分区扩容，这可是分区魔术师的专利，“diskpart”也能实现，看来，Windows server 2003不支持分区魔术师是有道理的。再输入“List partition”可观察到第1个分区的容量变化情况。

       说明：将带有焦点的分区扩展为最邻近的未分配空间时。对于普通分区，未分配的空间必须在同一磁盘上，并且必须接着带有焦点的分区。

       如果要被扩容的分区是NTFS格式，扩容后不会丢失任何数据。如果是非 NTFS 的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。不能扩展当前系统分区或启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，我的电脑中有两个主分区，分区5才是活动分区。不然，不能对分区1进行扩容操作。

       语法：extend [size=n]

       参数说明： size=n ：添加到当前分区的空间大小 (MB)。如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。

       ④不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效(这是分区魔术师不能做到的)，但在“我的电脑”却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号(也就是盘符)，怎样指定盘符呢？下面以为第一个分区指定盘符为例进行说明。

       使第1个分区具有焦点属性，再输入命令“Assign”，Diskpart就会自动为其分配一个。当然也可用命令“Assign Letter=X”来手动指定，手动指定时，不能与已存在的盘符如C等相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。

       ⑤将分区5设为活动分区，先用Select Parttition 5使其具有焦点属性再用Active激活即可。最后输入Exit，退出Diskpart集成环境，让电脑自动重启。

       说明：如果用惯了DiskPart，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，操作过程中还可随显示分区状态以便掌握进度。输入Help可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装Windows后，大家最熟悉的分区魔术师(非服务器版)不能正常运行，使用Diskpart确实是一个不错的选择。

       如前所述，在Diskpart下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使的我的操作逻辑清楚，但另一方面，如果对误指定了焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用List命令查看各分区状态，焦点分区前有一个星号(*)标志。

       此外，你还可以借助安全模式来完成病毒的清除工作。比如有的杀毒软件能报告病毒但却不能清除甚至隔离、删除，遇到这种情况，可启动到安全模式下尝试删除这些病毒文件。当然，这里我们也只是介绍了一些比较常见的安全模式用途，算是抛砖引玉吧，希望各位能够在实际的电脑使用中，逐步体验其更多的便捷之处。

       好了，今天关于“安全u盘会中毒吗”的话题就到这里了。希望大家能够通过我的讲解对“安全u盘会中毒吗”有更全面、深入的了解，并且能够在今后的生活中更好地运用所学知识。