因目前流行病毒会在U盘中产生两个隐藏文件,需要更改文件夹选项才能看到,如下图:
若以上选项不能更改,则需要通过修改注册表
HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows//CurrentVersion//Explorer//Advanced//Folder//Hidden//SHOWALL下的CheckedValue值改为1。
两个隐藏文件为:Autorun.inf和病毒文件Gamesetup.exe,只要双击U盘,Autorun.inf便会引导病毒文件Gamesetup.exe运行,如下图:
因此,在利用U盘进行拷贝文件时,不要通过双击打开U盘,而通过点击鼠标右键打开U盘。若存在上述两个文件,则手动删除,然后启动防病毒软件扫描一下,再进行其它操作。
另外,若U盘含有上述两个文件后,当U盘插入计算机后,便会弹出窗口,提示自动运行病毒文件(_.exe),不少使用者,不明白其中含义,便回车运行,这便造成病毒进入计算机。
为此,需要关闭U盘自动运行功能。
需要修改注册表:HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Policies//Explroer主键下,在右边窗口中将二进制值“NoDriveTypeAutoRun”的默认键值00 00 00 91,改为00 00 00 ff。
此外,互联网上有不少的U盘免疫程序,其原理就是在U盘创建Autorun.inf文件夹(只读),使病毒产生的该文件无法覆盖,但无法阻止生成的病毒文件(_.exe),所以意义不大。只要不通过双击打开U盘,病毒就不能自动进入计算机,然后按上述过程手工删除便可。
下载上述操作的注册表文件