詳解U盤病毒的運行

　　說起U盤病毒，是個讓人擔(dān)心的問題，不但會對U盤數(shù)據(jù)造成損壞，還會對電腦系統(tǒng)進行侵害，所謂U盤病毒，即磁盤自動播放病毒，也有人叫AUTORUN病毒，它是由一個病毒文件和一個autorun.inf文件組成，具體是如何運行操作的，我們來看下下面的詳細分析。

　　1、U盤病毒感染原理

　　U盤病毒，感染計算機的方式主要有三種，這里只介紹一種，也是它最主要的傳播方式——通過移動磁盤傳播

　　Windows系統(tǒng)自動播放功能：

　　該功能在默認(rèn)狀態(tài)下，處于啟動狀態(tài)，表現(xiàn)為將移動磁盤插入到計算機中，將會自動打開該移動磁盤。U盤病毒就是利用了這一功能來實現(xiàn)自己的傳播。

　　2、U盤病毒的感染流程；

　　當(dāng)一個移動磁盤插入到被U盤病毒感染的計算機時，被感染計算機中運行著的病毒進程會掃描到該磁盤，將復(fù)制病毒文件到該磁盤根目錄下，并衍生一個名為autorun.inf的文件。該文件的做用就是，當(dāng)用戶雙擊根目錄含有該文件的驅(qū)動器時，將同時運行病毒文件。若病毒文件運行過程中出現(xiàn)問題，該驅(qū)動器將無法打開。當(dāng)該移動磁盤被插入到一臺未感染的機器時，由于自動播放功能的存在，該移動磁盤被系統(tǒng)默認(rèn)打開，同時病毒文件被運行，U盤病毒完成對被插入機器的感染。

　　3、U盤病毒的解決方法：

　　由于病毒通過U盤傳播時，利用了U盤的自動播放功能，將其禁掉即可。

　　禁用方法：依次打開：開始-》運行-》gpedit.msc-》計算機配置-》管理模板-》系統(tǒng)，將關(guān)閉自動播放設(shè)置成已啟用，即可。

　　4、U盤病毒小提示：

　　對于感染機器的磁盤不要通過雙擊打開，否則會導(dǎo)致機器再次被病毒感染。

　　可以通過打開我的電腦后，通過“資源管理器”或是直接用其他的病毒清除工具，打開各個盤的根目錄，這樣病毒將不會感染。

　　另也可通過做免疫的方式，來解決該問題，即創(chuàng)建一個沒有任何控制權(quán)限的以autorun.inf為名稱的文件夾，這樣，病毒將無法通過autorun.inf啟動病毒文件。

　　附：autorun.inf文件內(nèi)容如下：

　�。跘utoRun］

　　open=“磁盤根目錄下的病毒文件的名稱”

　　shell\open=打開（&O）

　　shell\open\Command=“磁盤根目錄下的病毒文件的名稱”

　　shell\open\Default=1

　　shell\explore=資源管理器（&X）

　　shell\explore\command=“磁盤根目錄下的病毒文件的名稱”

　　通過上述詳細的介紹之后，我們基本上可以掌握U盤病毒的感染原理和病毒的感染流程，對U盤病毒有了一定的了解之后，我們就能夠根據(jù)U盤病毒的運行來設(shè)置相應(yīng)的解決U盤病毒的方法了。