购物 手机
佰佰安全网 > 佰佰知识 > 安全百科 > 信息安全 > u盘蠕虫病毒

小编了解到,对于U盘中的蠕虫病毒,我们可以用杀毒软件对U盘进行查杀,如:百度杀毒,小红伞等杀毒软件。还可以对U盘进行格式化操作,此方法可在一定程度上消除非顽固性病毒。又或者找到U盘对应的量产工具,进行量产操作,此操作从根本上清除病毒文件。

另外,佰佰安全网友情提醒,对于U盘防毒,我们有以下 建议:

1、及时打好漏洞补并开启windows自动更新

蠕虫病毒运行后会把自己复制到系统目录下。该病毒可以通过修改注册表信息来禁用系统的任务管理器,并还可以通过修改注册表启动项的方式实现开机自启,造成杀毒软件和安全工具关闭,WINDOWS自动升级被禁止,锁定用户默认浏览器主页,将系统文件和隐藏文件设置为不可见。此外,它还会从黑客指定网站下载盗号木马、病毒,并在写入可移动存储设备,U盘等,并通过这些可移动存储设备传播侵入你的电脑。

像蠕虫病毒,估计我们总是会遇到,大部分的时候我们都会立即清除,或许我们潜意识里也会认为立即清除之后,这个病毒就被我们解决掉了。其实真不是这样的,如果我们简单的立即清除就将这个病毒给消灭了的话,那么我们的u盘蠕虫病毒专杀工具估计也就没有什么作用了。

这个时候就需要我们接触到u盘杀毒工具了,这可是u盘蠕虫病毒专杀的最好杀毒软件,只要遇到u盘病毒,安装u盘蠕虫病毒专杀工具就有保障了。是专杀u盘病毒的呦。

因为u盘蠕虫病毒专杀工具不仅可以将u盘蠕虫病毒扫描出来,还可以轻易的扫描出1200多种u盘病毒,包括U盘exe病毒,U盘快捷方式病毒,就目前的杀毒软件来看,对于u盘感染蠕虫病毒彻底查杀,这可是最专业的针对u盘病毒的杀毒软件,所以要是啥u盘蠕虫病毒的话,安装u盘蠕虫病毒专杀工具是再好不过的选择。

先解释一下你的现象:文件夹被病毒隐藏了,病毒把同名exe可执行文件复制到你文件夹所在的位置,你进入那些文件夹实际上是运行了病毒文件,然后该病毒程序为你打开同名文件夹,杀毒软件把病毒文件删掉了所以你看不到被隐藏的文件夹或者同名的病毒文件。

下面我们先在任意一个文件夹右击,单击属性,跳出如下对话框。你要做的就是记住盘符,然后修改路径。

按照我的情况,改为常用文件路径:(根据自己实际情况修改)。

点击确定即可,然后再通过这个快捷方式就可以进入文件夹访问了。然后你就可以把文件复制出来,再重复上述步骤把所有文件复制出来,格式化U盘,彻底清理病毒。

小编了解到,U盘蠕虫病毒是会传播到电脑上的。近日,卡巴斯基实验室截获到一种可以利用移动存储设备进行传播的蠕虫病毒,命名为:Worm.Win32.AutoRun.ibh。

这是一个利用U盘传播的蠕虫病毒。病毒运行后会首先调用ShellExecute函数执行自身,然后将自身拷贝到C:\WINDOWS\system32\web.dat和C:\WINDOWS\system32\winweb.exe并再一次调用CreateProcess运行C:\WINDOWS\system32\winweb.exe。之后从自身中查找名为dll的资源并将其释放为C:\WINDOWS\system32\webad.dll和C:\WINDOWS\system32\iconhandle.dll并加载。此病毒还会搜索U盘中的文件夹、将文件夹隐藏并将自身拷贝为和文件夹同名的文件。由于病毒图标为文件夹图标,用户容易误将病毒当成文件夹打开。所释放的两个dll分别被卡巴斯基检测为not-a-virus:AdWare.Win32.Agent.uwo和not-a-virus:AdWare.Win32.Agent.hyy,会劫持用户的搜索,利用和搜索引擎的分成来获取利益。

  • 评论
  • 评论
以下网友言论不代表佰佰安全网观点 发表
为更好的为公众说明安全知识的重要性,本站引用了部分来源于网络的图片插图,无任何商业性目的。适用于《信息网络传播权保护条例》第六条“为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品”之规定。如果权利人认为受到影响,请与我方联系,我方核实后立即删除。

相关阅读