判斷U盤行動硬碟是否被感染的方法

2022-12-16 08:06:05 字數 3023 閱讀 6475

判斷u盤/行動硬碟是否被感染的方法:

當u盤/行動硬碟被系統正常識別後,請不要隨意使用「雙擊」方式開啟u盤/行動硬碟,這樣將導致被感染的u盤/行動硬碟上的病毒發作。應該用滑鼠右鍵點選u盤/行動硬碟的圖示,在彈出的選單中檢查是否有名稱為「auto」的選單項。如果有,說明該移動裝置已經被感染該病毒。

預防:一類的u盤病毒:

雙擊了u盤的碟符開啟u盤而傳染,因為病毒在u盤上建立了兩個檔案,乙個是病毒檔案另乙個是當雙擊了u盤的碟符開啟u盤時,執行 nf,而指向病毒檔案我們可以在u盤上建乙個 nf的空資料夾,當我們用這樣的u盤在有毒的機子上使用時,病毒檔案雖然入了u盤,但無法在u盤上建立檔案,這樣在自己的電腦上使用u盤時就不會因按習慣雙擊了u盤碟符去開啟u盤而傳染了這兩個病毒,可以說是給u盤打了防疫針。

使用組策略一次性全部關閉自動**功能:

① 點選「開始」選擇「執行」,鍵入「並執行,開啟「組策略」視窗;② 在左欄的「本地計算機策略」下,開啟「計算機配置_管理模板_系統」,右欄雙擊「關閉自動**」

③在「設定」選項卡,勾取「已啟用」複選鈕,然後在「關閉自動**」框中選擇「所有驅動器」,

單擊「確定」按鈕

ps:開始》執行》計算機配置》管理模板》系統》在右側找到"關閉自動**">雙擊》選擇"己啟用">關閉自動**

在網上找了許多解決方法大體都是乙個思路:

一種可以永久杜絕u盤病毒自動傳播的方法:

re\microsoft\windows\currentversion\explorer\mountpoints2]下建立乙個u盤的關聯項,使雙擊開啟指定的程式(如病毒程式),所以說只需禁止在此登錄檔位置建立子項即可,我們一般使用修改許可權法。

下面說禁止病毒的具體方法

1.執行輸入回車開啟登錄檔編輯器後展開項

右鍵點mountpoints2選擇許可權,依次點選安全中的使用者和組在下面的許可權中都改成拒絕,重新整理,

此後即使u盤有病毒也不會啟用雙擊u盤會正常進入u盤

目前比較流行的autorun病毒都是通過移動裝置進入系統,如果開啟有自動執行功能,則病毒通過啟用從而使電腦中招.

什麼是autorun病毒?它的運作原理是什麼?如何手工清除?autorun病毒又名u盤病毒。【原理】

u盤病毒主要依賴於u盤等可移動裝置生存,當使用者從網上**檔案並拷貝到u盤時便可能中了u盤病毒,當使用者雙擊u盤碟符時,便啟動了隱藏了的等系統檔案,是乙個安裝資訊檔案,通過它可以實現可移動裝置的自動執行

其文件格式為:[autorun]

open=病毒.exe (這個是讓u盤被雙擊自動執行時開啟病毒.exe)icon=*.icon (如果有圖示檔案*.icon,則u盤的碟符顯示出該圖示.)【防治】

步驟1:開啟記事本編輯如下:

windows registry editor version 5.00

[hkey_current_user\software\microsoft\windows\currentversion\policies\explorer]"nodrivetypeautorun"=dword:000000b5

[hkey_users\.default\software\microsoft\windows\currentversion\policies\explorer"nodrivetypeautorun"=dword:000000b5

將上另存為檔名:禁止u盤自動執行.reg儲存型別選"所有檔案"然後雙擊此檔案將其匯入登錄檔

步驟2:顯示所有檔案;(如果已經設定過的可以進入下一步)我的電腦→工具→資料夾選項→檢視

勾選「顯示所有檔案和資料夾」,取消「隱藏受保護的作業系統檔案(推薦)」步驟3:刪除u盤下的病毒檔案病毒

禁止自動**還有個辦法:在插u盤時按住shift鍵,然後就是需要對u盤進行防毒.

u盤或行動硬碟無法彈出的解決方法

1.很多朋友在使用u盤或者行動硬碟的時候,都遇到過這樣的問題——當使用完之後,無法從桌面右下角的系統工作列裡彈出裝置,點選彈出後,系統會提示:現在無法停止』通用卷』裝置請稍候再停止該裝置。

這是因為u盤或者行動硬碟上仍然有開啟的檔案或者程式,或者有本地程式仍然在訪問這些移動裝置。這時候,應該首先關閉所有跟移動裝置有關的視窗和程式,然後再彈出裝置。

2.如果仍然不行,可以採用這樣的方法:「開始」-「執行」,輸入fsutil volumedismount x:

回車,其中,x:是系統為你的移動裝置分配的碟符。這個命令的功能是強行解除安裝卷,之後你就可以在系統工作列裡單擊圖示來彈出移動裝置了。

ps:要執行彈出裝置命令,左鍵單擊移動裝置的圖示比右鍵單擊圖示所需要的步驟更少。

方法一:這種方法比較簡單,就是使用者在放入u盤同時,按住shift鍵直至u盤的指示燈熄滅然後鬆開shift鍵即可。這種方法是一種臨時應急法。

方法二:在「我的電腦」中右鍵裝置(這裡的裝置指的是光碟機,usb裝置等移動儲存裝置,硬碟分割槽不在此列),點選「屬性」–選擇「自動**」標籤,這裡你可以自己定義自動**的方式或者乾脆禁止.

第三種方法:使用者通過在「執行」框中輸入「regedit」開啟登錄檔編輯器,在如下

hkey_current_user\software\microsoft\windows\currentversion\policies\explorer分支中找到「nodrivetypeautorun」鍵值(如果沒有可以新建)資料型別為reg_dword,修改其鍵值為十六進製制「ff」或者用記事本建立乙個新檔案,將以下內容拷貝到檔案中

windows registry editor version 5.00

[hkey_current_user\software\microsoft\windows\currentversion\policies\explorer]「nodrivetypeautorun」=dword:000000ff「classicshell」=dword:00000001

存檔為然後然後雙擊匯入登錄檔

(1)在隨後彈出視窗中的「開啟」欄中鍵入regedit並單擊「確定」按鈕執行登錄檔編輯器

(2)依次展開hkey_local_machine\system\currentcontrolset\services\cdrom。將其下autorun字串的值由原來的1更改為0。雙擊滑鼠選中該字串名稱,在隨後出現視窗中的「數

值資料」欄中將數值由1改為0。

U盤和行動硬碟的區別

隨著電腦的普及,如今移動儲存裝置已經成為了人們生活中不可或缺的工具,特別是u盤與行動硬碟最為常用,小量的資料,資料等一般習慣放到u盤裡,而大量的檔案,電影等都習慣放到行動硬碟裡,作為最受歡迎的兩個移動儲存裝置,它們之間有什麼區別呢?這裡總結了它們之間五個最大的區別 一 儲存的原理不同。u盤是以半導體...

公司禁用U盤和行動硬碟的解決方法

u盤和行動硬碟的原因多種多樣,最響亮的原因就是防止員工帶走機密資 post post 公司禁用 料,在這裡提供一種不用專業軟體的小技巧給大家,因為你的老闆永遠相信 自己能解決的事,別 花錢 一 bios設定法 快刀斬亂麻法 進入bios設定,選擇 integrated peripherals 選項,...

行動硬碟使用攻略

注意事項 行動硬碟中使用要特別注意的是,千萬不能強行拔出!強行拔出行動硬碟會導致行動硬碟物理壞道,特別在對硬碟進行資料操作,硬碟在高速運轉,磁頭也在不定向移動的時候,突然的無電腦會造成磁頭的急而引起壞道。所以行動硬碟一定要在沒資料操作,正常彈出使轉速變為最低時撥出才是最安全的。以下是本人在行動硬碟使...