u盘自动运行病毒怎么预防?(右键出现auto字样)

来源:百度知道 编辑:UC知道 时间:2024/06/04 11:40:17
我单位的u盘正在广泛传播着一种自动运行的病毒,双击后传染,表现双击打不开盘,严重的感染其他分区,有的word文档双击也打不开。对于我们单位该怎样防治呢?请高手指点!

解决方法如下,请按步骤执行:
先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹,去掉“隐藏受保护的系统文件”的选中,让所有的文件都显示出来
然后右击u盘→打开的方法打开D盘,你会看到auotrun.inf文件,先不要删除它,双击它,会自动用记事本打开这个文件,里面有open="一个有exe文件",到这里你要记信这个open后的这个exe文件,然后关闭记事本。
接下来,右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到u盘下面,你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘,并且会在注册表里面有启动项,只要你重启就会重新发作,所以你还要把其它的盘检查一次。然后删掉注册表里的启动项,方法如下:
开始→运行→regedit,进入注册表,打下如下的子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open=指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类!!
如果有,右击→删除即可!!这样就不会再发作了!
到此应该可以解决了!!!

这是一种名为Worm.Win32.RavMon的蠕虫病毒,该“蠕虫”将文件名伪装成著名的杀毒软件瑞星“小雨伞”,专门感染各种移动存储设备,如手机、照相机等的移动存储卡,各种U盘、移动硬盘等,复制迅速,很难清除. 据了解,这种“蠕虫”危害虽然中等,但传播速度却很惊人。感染此“蠕虫”后,打开移动存储设备时的速度会明显变慢,并且在移动存储设备和电脑里都生成名为Autorun.inf和RavMon.exe(或RavMonlog.exe.log)的程序文件,删除后会重新出现,文件长度为3513806字节。
杀一下毒就没事了。
针对电脑内的ravmon文件病毒解决方法:

第一:把移动存储设备里的还有ravmon的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理