Knowledge Encyclopedia: El principio del disco de U

del virus de propagación del disco en U para propagar el virus mediante el archivo autorun.inf, el virus primero se copia en el disco de la u, y luego crea un archivo autorun.inf. Al hacer doble clic en el disco de la U, Ejecute el virus en el disco de U de acuerdo con la configuración en autorun.inf.
Si hacemos doble clic para abrir la unidad flash USB, en lugar de abrirla en la ventana actual, pero abrirla en una ventana nueva, puede estar envenenada. En este momento, puede hacer clic con el botón derecho en la letra de la unidad en "Mi PC" para ver cuál es el comando superior. Si es "Automático" en lugar de "abierto", entonces existe la posibilidad de envenenamiento. Luego aumentar más.
En este momento, no deberíamos abrir el disco U fácilmente, porque el archivo autorun.inf en el directorio raíz del disco U se creó y se modificó para ejecutar el programa de virus.
Después de descubrir el principio, aclaremos el análisis del archivo de virus: podemos usar la opción de carpeta "herramientas --- opción --- vista" en el sistema para configurar las propiedades de la carpeta del sistema para "mostrar todos los archivos y La carpeta " consulte el archivo autorun.inf en el directorio raíz del disco U. De hecho, el simple archivo autorun.inf es un archivo del sistema, que se utiliza a menudo para el funcionamiento automático del CD. El contenido y la estructura son los siguientes:
[AutoRun] < Br> Icon = mm.ico
Open = mm.exe
shell1 = Open mm.txt
shell1command = notepadmm.txt
Luego, cuando el sistema encuentra autorun.inf, se mostrará el icono del disco U. Para mm.ico, el doble clic ejecutará mm.exe, cuando el icono del botón derecho del mouse esté a la derecha, habrá una línea en el menú " abrir mm.txt " opción, haga clic en se abrirá con el propio programa del bloc de notas (Bloc de notas) Mm.txt.
Finalmente, echemos un vistazo al método de procesamiento general: mantenga presionada la tecla de mayúsculas del teclado cuando inserte la unidad flash USB hasta que el sistema indique que el dispositivo puede usar " evite que la unidad flash USB se ejecute automáticamente y ejecute el programa antivirus, luego no haga doble clic al abrir la unidad flash USB Abra, no abra con la opción abierta del menú contextual, y use el administrador de recursos para abrirlo, o abra el administrador de recursos con la tecla de método abreviado win + E, abra el dispositivo extraíble a través del directorio del árbol en la columna izquierda. Luego abra el archivo autorun.inf, determine la ubicación del archivo de virus y luego elimine el archivo autorun.inf con el archivo de virus (generalmente un archivo oculto de * .EXE).