U盤只能作為臨時拷貝文件使用(備份用的移動硬盤除外)不要長期存放重要文件或直接打開編輯U盤存儲載體屬電子閃存容易造成文件丟失對於拷貝的重要文件使用後應及時刪除並將U盤及時拔下不要長期接在計算機上
嚴格限制U盤交叉使用次數減少被感染的可能購買的U盤需帶有寫保護或加密功能單獨分一個加密區用於存放重要文件並設置訪問密碼
取消“隱藏已知文件類型的擴展名”功能打開我的電腦選擇菜單是“工具”“文件夾選項”“查看”“隱藏已知文件類型的擴展名”(不要打√)
插入計算機後不要直接雙擊打開U盤先用殺毒軟件或“U盤病毒專殺工具exe”查殺病毒木馬然後通過打開我的電腦通過地址欄下拉選擇或輸入盤符(如F)回車再打開U盤減少被自動播放病毒感染的可能
若系統感染病毒應先升級殺毒軟件病毒庫重新啟動並按F鍵進入安全模式下全面殺毒殺毒前不要雙擊任何一個驅動器的盤符以免病毒再次運行如確需打開某個硬盤則用方法的方法進入
如果殺毒失敗一般需要重新安裝系統重裝後也只有C盤中的病毒被清除其他硬盤中的病毒仍舊存在雙擊其他盤符病毒可能會重復感染系統(特別是自動播放病毒)這時只能手動刪除刪除前需調出系統進程(Alt+Ctrl+Del)先終止該病毒進程(判斷處理較復雜此處省略)以及用sreng(此工具不易被某些病毒終止)等工具將啟動項系統服務和驅動程序(新的病毒常常利用系統服務和驅動優先啟動造成殺毒軟件無法啟動或退出)具體操作省略
使用“U盤病毒專殺工具exe”刪除中毒U盤或手動刪除這時請點“開始”“運行”輸入“CMD”回車進入DOS提示符方式輸入盤符如“D”回車使用attrib回車查看D盤所有隱藏文件(即有SHR標識)將attrib–s–h–rautoruninf回車(去除autoruninf文件系統隱藏只讀屬性)使用typeautoruninf查看該文件內容查找真正的病毒執行文件(一般為run=xxxexe)輸入attrib–s–h–rxxxexe(xxx為病毒文件名)最後用delautoruninf和delxxxexe命令刪除
From:http://tw.wingwit.com/Article/Common/201311/7787.html
