Question

U盘是不是中毒了？

Answer 1

分类: 电脑/网络 >> 反病毒
问题描述:

我开始还是好的，然后到别人机子上拷个东西，然后再 *** 去，就发现暴风影音的安装文件打不开。进一个文件夹，发现原来只有两个WORD文件的，现在却有3 、4十个文件，而且里面的文件夹打不开。看这个文件夹的属性有114GB，我U盘才512MB。这是不是中毒了？

我想要这两个WORD文档，怎么办啊？我花了一整天才做好的啊！

有没有办法恢复啊！

如果有人有办法，我追加200分，这是我全部分了！！！

求你们了！！！！！！！！！！！

解析:

经常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前，各杀毒软件尚未将它列为病毒.而在U盘中毒时将其接入电脑,双击打开U盘盘符时便通过Autorun.inf激活病毒从而使电脑中招.

病毒组成:autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog

目前主要流行病毒: 记事本病毒,文件夹病毒, 比肩社区病毒toy.exe

病毒原理:

U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U

盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行,.其文档格式为:

[autorun]

open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)

icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

以toy.exe举例

[autorun]

open=toy.exe

双击U盘盘符,便激活了toy.exe,从而使电脑中毒,

症状是使电脑登陆时使桌面出现蓝色高亮文字诸如"比肩社区使全国……can you fand the program' inner fance"

【防治】:

步骤1：打开记事本编辑如下:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000B5

[HKEY_USERS\.DEFAULT\Sofare\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000B5

将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"

然后双击此文件将其导入注册表

步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)

我的电脑→工具→文件夹选项→【查看】分页

勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”

步骤3:删除U盘下的病毒文件autorun.inf、toy.exe

【注意】：打开U盘时不能双击盘符，要点鼠标右键，再选打开。

步骤4:在开始菜单→运行→输入regedit，删除注册表的键值

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

另外,对于如何去掉U盘右键的auto选项,可以采用如下方式.

打开注册表,在开始菜单→运行→输入regedit,选择查找autorun.inf,找到这一个键值,然后删除就OK了

其实这些病毒是对盘幅进行传染的，属于跟随鼠标类型的病毒，可对C，D，E，F盘传染！为什么这么说呢！意思就是说当你不点该盘幅，就不会传染（经过本人多次电脑种植与测试得到结论）这里说明两个比较烦人的病毒简单处理办法，但是是可以绝对搞定的办法，

一，Autorun.inf是最典型的中层病毒！是一个主病毒的第一级执行文件，本身INF是不会称为病毒而被任何一款杀毒软件查杀的！但单纯的在U盘类盘中是有可能杀掉的！要是在其他的盘中就有点麻烦，本人以后在做说明！（看到网上论坛中人在说这个病毒的时候我有点恐慌，你们连他的上一级病毒都不知道是什么还侃侃而谈，真实误人子弟啊！误气，我是直肠子）

二，就是RavMonE.exe、RavMonLog是直接病毒，但也是鼠标跟随型的！特说明，该病毒有点是为瑞星做的意思！是一种伪装成瑞星文件的病毒，也是瑞星的客星，一般瑞星监测不到，或是干脆就认为它是自己的XXX~~~，所以用瑞星的用户可能会杀不掉该病毒，或者连用户自己也被骗了！

处理办法是清盘不是删掉所有文件，而是格移动硬盘，不然这两个病毒同时在的时候，你的MP3可能瘫痪！不过我没装瑞星，所以RavMonE.exe、RavMonLog所以手动删除就可以了！要是你安了瑞星，打死我你都删不掉！

U盘如果中毒了，一般的查杀方法！

近期发现计算机上流行一种病毒，通过U盘/移动硬盘进行传播，目前大部分杀毒软件尚未提供查杀该病毒的病毒定义更新。

该病毒通过U盘/移动硬盘进行传播，并在受感染计算机系统目录下生成病毒主程序，在注册表中加载自启动键值。被感染的U盘在根目录下有三个文件：

RavMonE.exe、msvcr71.dll、autorun.inf

上述三个文件被设置了“系统”、“隐藏”属性以隐藏自己。病毒发作后，U盘/移动硬盘将无法正常拨出。中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘。

为方便大家查杀该病毒，我们编写了这个专杀工具。运行该工具，点击“开始查毒”按钮即可。

专杀工具下载：gdppla.edu/Computer/xxyd/RavMonE%20Killer.exe

手动清除方法：

（1）查看Windows任务管理器，将进程列表中所有名称为“RavMonE.exe”的进程结束掉；

（2）到系统目录下（一般为C:\Windows）查找RavMonE.exe文件，若存在则删除；

（3）插上U盘/移动硬盘，打开“我的电脑”，查看移动磁盘的盘符，如（H:\、G:\等），以“H:\”为例；

（4）在“命令提示符”（可通过“开始”－“运行”－“cmd”打开）下输入以下命令：

attrib -s -h H:\ravmone.exe

attrib -s -h H:\autorun.inf

attrib -s -h H:\msvcr71.dll

del H:\ravmone.exe

del H:\autorun.inf

del H:\msvcr71.dll

（5）若以上步骤都操作成功则说明病毒已经清除干净

判断U盘/移动硬盘是否被感染的方法：

当U盘/移动硬盘被系统正常识别后，请不要随意使用“双击”方式打开U盘/移动硬盘，这样将导致被感染的U盘/移动硬盘上的病毒发作。应该用鼠标右键点击U盘/移动硬盘的图标，在弹出的菜单中检查是否有名称为“Auto”的菜单项，如果有，说明该移动设备已经被感染该病毒，应该使用上述两种方法清除。