大家好，我是biwuqing，一只虽然很菜但想飞的很高的菜鸟，今天我给大家做一个U盘病毒的预防和解决教程。本教程没有什么技
术含量，只希望帮助一些朋友，让他们了解一些最初的预防和解决U盘病毒的知识。
前言：我朋友刚告诉我，他电脑感染病毒了，重装了三此系统才把病毒删除干净，她中的就是一种U盘病毒。大名鼎鼎的“熊猫烧
香”、威金都是U盘病毒。

U盘病毒的来源：
1 u盘
2 来自U盘病毒的网络攻击
3 网页木马
4 免费软件捆绑插件
5 其它
预防后四种来源的方法一般人也很容易想到，比如安防火墙、杀毒软件、不访问来路不明的站点、到正规的软件下载站下载软件
等等
.................................................................................................................
我们主要说说第一种来源：u盘。
为插入或双击U盘后会中病毒呢，元凶是 Autorun.inf
熊猫烧香的病毒的Autorun.inf文件内容为
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shellAutocommand=setup.exe
它存在于你U盘的根目录，当你双击U盘或U盘自动播放时就会自动运行U盘根目录下的setup.exe
预防它的办法很简单：就打开U盘的时候不要双击，要对U盘击右键选择“打开”。
但是，聪明的人太多了，有些人将Autorun.inf修改了一下，右键打开U盘仍然可以运行病毒
一下是我模仿网络上的高手写的一个Autorun.inf，我们看它的效果
[autorun]
OPEN=biwuqing.bat
shellopen=打开(&O)
shellopenCommand=biwuqing.bat
shellopenDefault=1
shellexplore=资源管理器(&X)
shellexploreCommand=biwuqing.bat
同志门，我们该怎么办，难道不用U盘了吗？不要急，下面我分享我的两个方法：
方法一：
1：开始---运行--cmd
2: u盘盘符：回车（记得“：”）
3：del Autorun.inf /a(如果当时不会拼写Autorun.inf 时可以 dir /a ---标记---选择对应的Autorun.inf后击右键选择复制）
4：重新插入U盘，删除病毒。
看操作！
方法二：
1：开始---u盘盘符：（记得“：”）
2：工具---文件夹选项---查看---隐藏受保护的操作系统文件---显示所有文件和文件夹----
3: 看到Autorun.inf 了吗？用记事本打开它，删掉它所要运行的病毒，然后关掉Autorun.inf也删了
看操作
注意：有时候U盘中会出现好多自己不认识的文件：比如：重要文件、美女写真等，如果你双击了它们，那么恭喜你了！
很多人有很好习惯插入U盘先杀毒，很好，但是即使病毒文件删掉了，Autorun.inf仍然还在，所以表现症状就是打不开，
不妨试试我上面的方法
大家是不是很想直到我的文件biwuqing.中什么内容呢？就是biwuqing.bat，这样就是一个死循环，如果不关闭它，它会一直下去

以下一些东西也是我平时积累的，希望大家看看，我就不操作了，谢谢黑鹰提供这么好的交流平台，有什么不懂QQ
我的QQ：278346282
谢谢！再见
...................................................................................................................
中毒了这么办：
一、注册表被锁。
解禁注册表编辑器
HKCU,SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableRegistryTools,1,0
然后把文件另存为一个INF文件，右击文件----点“安装”就可以啦
有好多软件也有解禁注册表编辑器的功能，下载了用就好了
二、显示隐藏文件被锁
显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，
将CheckedValue键值修改为1

三、exe文件感染
下载对应的专杀通扫各盘
杀毒软件扫描电脑
四、可恶的desktop_.ini
用WINDOWS自带的搜索搜它 记得“高级选项”的设置要全部选择，搜索“我的电脑”，然后全部选择删掉它。
五、简单木马病毒：开机是按F8 进入安全模式，运行---msconfig 删掉可疑的启动项
重新启动后全面杀毒（记得升级病毒库）

...................................................................................................................
重装系统后该怎么做
中毒后有些人图简单，重装系统。
系统启动后一定要用我上面提到的方法，看一看各盘是不是有Autorun.inf
删掉它及其她所要运行的病毒，最好在命令提示符下删：
例如 D：盘
1：开始---运行--cmd
2: d：回车（记得“：”）
3：del Autorun.inf /a(如果当时不会拼写Autorun.inf 时可以 dir /a ---标记---选择对应的Autorun.inf后击右键选择复制）
E F G ....类推下去
不要运行除C盘外的程序和网页等;直到你全面杀毒为止。
安装杀毒软件要从光盘或可靠的网站和移动设备上安，不要用你除C盘外的程序，所以我建议做系统备份的朋友把杀毒软件装在C盘
更多靠你自己摸索了，我暂时能想到的就这么多，希望各位能提出宝贵意见，谢谢

...................................................................................................................
外话，没有见过熊猫的朋友我这有它，是我从朋友U盘中拷贝出来的，舍不得删除，就打包放在硬盘里了，其实如果不在根目录，
熊猫就变病猫了，一点威力都没有，但是你要双击它就不好办了。

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com