首页 > 最新动态 >

U盘病毒的运行原理

2018-05-17

说起U盘病毒,是个让人担心的问题,不但会对U盘数据造成损坏,还会对电脑系统进行侵害,所谓U盘病毒,即磁盘自动播放病毒,也有人叫AUTORUN病毒,它是由一个病毒文件和一个autorun.inf文件组成,具体是如何运行操作的,我们来看下下面的详细分析。
 
1、U盘病毒感染原理
U盘病毒,感染计算机的方式主要有三种,这里只介绍一种,也是它最主要的传播方式——通过移动磁盘传播
Windows系统自动播放功能:
该功能在默认状态下,处于启动状态,表现为将移动磁盘插入到计算机中,将会自动打开该移动磁盘。U盘病毒就是利用了这一功能来实现自己的传播。
 
2、U盘病毒的感染流程;
当一个移动磁盘插入到被U盘病毒感染的计算机时,被感染计算机中运行着的病毒进程会扫描到该磁盘,将复制病毒文件到该磁盘根目录下,并衍生一个名为autorun.inf的文件。该文件的做用就是,当用户双击根目录含有该文件的驱动器时,将同时运行病毒文件。若病毒文件运行过程中出现问题,该驱动器将无法打开。当该移动磁盘被插入到一台未感染的机器时,由于自动播放功能的存在,该移动磁盘被系统默认打开,同时病毒文件被运行,U盘病毒完成对被插入机器的感染。
 
3、U盘病毒的解决方法:
由于病毒通过U盘传播时,利用了U盘的自动播放功能,将其禁掉即可。
禁用方法:依次打开:开始-》运行-》gpedit.msc-》计算机配置-》管理模板-》系统,将关闭自动播放设置成已启用,即可。
 
4、U盘病毒小提示:
对于感染机器的磁盘不要通过双击打开,否则会导致机器再次被病毒感染。
可以通过打开我的电脑后,通过“资源管理器”或是直接用其他的病毒清除工具,打开各个盘的根目录,这样病毒将不会感染。
另也可通过做免疫的方式,来解决该问题,即创建一个没有任何控制权限的以autorun.inf为名称的文件夹,这样,病毒将无法通过autorun.inf启动病毒文件。
附:autorun.inf文件内容如下:
[AutoRun]
open=“磁盘根目录下的病毒文件的名称”
shell\open=打开(&O)
shell\open\Command=“磁盘根目录下的病毒文件的名称”
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=“磁盘根目录下的病毒文件的名称”
 
通过上述详细的介绍之后,我们基本上可以掌握U盘病毒的感染原理和病毒的感染流程,对U盘病毒有了一定的了解之后,我们就能够根据U盘病毒的运行来设置相应的解决U盘病毒的方法了。