我用同學的隨身碟插我電腦
結果發現病毒
被我的防毒軟體掃掉
結果以後插上隨身碟
右下角有跑出綠色卸載的圖案
但是我的電腦裡面沒有跑出隨身碟的磁碟區
除非我用KAVO病毒殺手4.14清除
才會跑出來
但是每次用完即時通.GOGOBOX都會消失
還要在重開 就覺得很麻煩
麻煩有誰能解決我的煩惱嗎
由於隨身碟可攜性高,方便用於儲存資料,所以學校師生往往將資料儲存於隨身碟,並因上課學習需求經常在不同的公用電腦使用該隨身碟,導致USB病毒快速傳播,造成連鎖的感染,所以了解並養成良好USB隨身碟使用習慣,是最好的防毒方法。
二、 感染途徑
最初的病毒檔案,利用電子郵件散布,或藉由瀏覽器漏洞,下載到個人電腦上執行。一般會在C:\WINDOWS\system32建立一病毒執行檔(如sysudisk.exe),偽裝成開機常駐程式。
受病毒感染的電腦(Windows 作業系統)上,會在各分割區(c:\,d:\,e:\…)建立隱藏的系統檔案 autorun.inf ,並建立一隱藏系統資料夾來存放其病毒執行程式(udisk.exe,shell.exe),資料夾名稱會偽裝成recycle或recyled(病毒會變種而有不同的資料夾名稱), 確保重灌作業系統後也能繼續感染該主機。
當使用者將USB裝置插入受病毒感染的電腦、掛載網路磁碟機、新增分割區,受病毒感染的電腦會將病毒複製到USB裝置、網路磁碟機、新增分割區。
當受感染的USB裝置插入到其他電腦時,因Windows 作業系統內的自動播放或執行用功能預設是啟用,所以USB內的autorun.inf 內的指令會被執行,而成為繼續傳染其它電腦的帶原者。
因USB裝置具有可攜性與便利性,且Windows 作業系統內的自動播放或執行用功能預設是啟用,使得受感染的USB裝置快速傳播病毒。
三、 解決方法
關閉自動播放功能,但是效率不好,因為一般使用者並不會以檔案總管的方式來開啟,而是用雙擊方式來開啟,一樣會受病毒感染。
自行刪除autorun.inf,但會造成USB裝置無法用雙擊方式來開啟,一定要用檔案總管的方式來開啟。
USB裝置插入他人電腦前,將唯讀功能鎖打開。
設置一個檔名為 autorun.inf 的資料夾,防止病毒寫入 autorun.inf 檔案。若該病毒會做檢查,並自行刪除該資料夾和檔案,再重新寫入病毒執行程式,則此法會無效。
以防毒軟體來復原受感染的電腦和預防再感染,但因USB病毒的變種,防毒軟體無法立刻偵測,在防毒軟體釋出應對的病毒碼前,所造成的損害是無法避免的。
四、 結論
USB隨身碟病毒的類型比較不像傳統的電腦病毒,它非常容易形成變種,造成大多數防毒軟體並不會把它當成病毒,更加上隨身碟盛行,加速傳播速度,所以使用隨身碟時,必須更加注意依照本文中敘述的解決方法,確實執行各項步驟,避免隨身碟病毒造成的損失。
隨身碟病毒清除工具:
http://game76420.myweb.hinet.net/kavo_killer.exe
下載後請直接執行,病毒清除後請再用防毒軟體掃毒一次!
內文搜尋
X




























































































