- 积分
- 41
好友
记录
日志
相册
回帖0
主题
分享
精华
威望 旺
钢镚 分
推荐 人
|
注册后推荐绑定QQ,之后方才可以使用下方的“用QQ帐号登录”。
您需要 登录 才可以下载或查看,没有账号?立即注册
x
防治U盘病毒的一般办法 + a/ P/ g5 k: F* }) P) t, p
. v( g. \5 s# M2 A, p
前几天拿着U盘去华家池打印店打印了些文件,不曾想自己的U盘就把打印店里的病毒染回来了。然后我的电脑就出现了一切chkdsk.exe病毒的特征:小窗口自动关闭,任务栏管理器打不开等等,而且还有别人好像没有遇到的特征,那就是会在每天3点、6点、9点、12点、15点、18点、21点、24点整点自动关机。
- C0 X2 E u' [: h ]1 V1 |) M) `& L. f( d$ s) t* n$ J0 b& m
后来终于靠着自己的摸索和别人在网上指点手工把病毒杀干净了。, Y0 w8 l2 u, z b* k
总结经验如下:
/ v; U' R) O% s" [; a' r 一,以后得改变双点打开盘符这个习惯了,应该习惯于在地址栏中输入盘符,或者右击选择打开。这样的话,就算是病毒已经复制在U盘里了,它也不会自动运行起来。7 e5 @6 z$ T7 ~- v9 X0 X9 P1 j0 z
二,平时要坚持把扩展名显示出来。我的电脑染毒也染过很多次了,很多病毒都会把扩展名隐藏掉的。平时要坚持把扩展名显示出来,即使不能防毒,至少也能够在中毒之后马上意识到自己中毒了。另外最好把文件夹显示方式设置为详细信息,平时多查看文件的大小什么的。如果看到大量的大小一样只是文件名不一样,而且各个盘符各个目录下都有的文件,那就得怀疑自己是否中毒了,因为病毒自动复制的文件一般都是大小一样的。
. X+ L; I Q3 \$ D R4 X 我中毒之后,用winRAR检查文件夹目录下有哪些可疑文件,看到根目录下有一个.ico文件,也就是图标文件,体积居然有33M多!我显然意识到它是一个有问题的文件。可能是病毒。病毒总是喜欢伪装成别的文件格式来掩盖自己。/ Q" H% j# G; [- J# i4 v
有的病毒会把自己伪装成别的格式的文件,比如说这个chkdsk.exe病毒中,有个文件fun.els.exe,把自己伪装成Excel文件。有的则喜欢把自己设置成隐藏文件,而且修改注册表让隐藏文件无法显示。对此,网上也有教程教人们怎样修改注册表把隐藏文件显示出来。2 ~! o7 D# _1 y7 F4 c# E1 {
但那些方法看起来有点麻烦,而且有时候中毒了的时候,甚至连注册表编辑器都打不开了。我查看那些隐藏文件所采用的简单方法是用winRAR打开文件夹路径,这样无论是正常文件还是隐藏文件都能够显示出来。我还没有遇到过winRAR都显示不出来的文件呢!
, S+ B3 d; C) m2 S; `; {1 T3 A7 Z% U( l2 G* ^( F8 B
杀病毒的一般方法是在任务栏管理器中Kill掉那个病毒程序的进程,然后用搜索功能,把磁盘下所有的病毒自动复制的文件都找出来,一次性彻底删掉。如果注册表也被改了,就要把注册表改回。
, h4 j" d" a$ k" J- n! P1 N- t# N: b( j" P/ ^1 N2 N# k6 x, `
这些年来,我没有遇到几次通过网络传播的病毒,更从来没有遇到过通过电子邮件传播的病毒,强制被安装流氓软件的情况也少了,这要感谢IE防火墙技术越来越强了。也要感广大网友不懈努力,对未经用户许可自动安装的程序制造商施加压力,使流氓软件制造商不敢太大敢妄为。但是我发现通过U盘传播文件病毒却常常找上门来,而且病毒的智商也真是越来越高,越来越难删了。我一次次和它过招,从中总结出很多经验教训。也算是吃一堑长一智。
7 k$ _' T% r2 ]0 j* c5 n 这篇文章是我前几天写的,刚才把它发在88上一个版里,过了一会儿,有人对我说:你这些经验方法太麻烦了,要改掉双击的习惯好像还真有点难,呵呵。。他说:* r1 B! X+ Y2 C, i
1 ~; z5 @# z Z" M6 O* _, n$ t8 C 最好办法就是出去打印的时候把u盘禁止写入。
" Y. c) L- z" }, J' `2 J5 |8 i
% {7 E' v" v8 E; r9 @ 啊!!我怎么没有想到这个最简单的办法呀???我真是土了!
" A' D1 ~* Q7 x' m; j5 X( W' k. Q- Z0 k) P' E& s
一点说明:查杀chkdsk.exe病毒的方法,请看88virus版和98电脑医院版里都是有相关的帖子。
% Y) E( \0 l/ z/ M p0 N7 f
) ?. @+ A3 F% E: h: u1 t! d$ M) C88上的帖子在virus第4632帖。CC98上的帖子是这个:! j1 ]8 X' D; C" b+ t9 l
1 f* y* {5 h1 v7 |& p7 mhttp://10.71.45.99/dispbbs.asp?boardID=226&ID=1322130 |
|