在學習和工作中,U盤對資料的備份和大數據的傳輸有著至關重要的作用,由于我們經常把U盤插在不同的電腦上使用,可能會使得U盤中毒,導致我們重要的文件不能使用,甚至丟失,
這次的問題是小編在機房上課的時候遇到的,在當時保存資料的時候,把U盤插到了機房的電腦上,結果在一瞬間U盤里的所有文件,包括文件夾全都變成后綴名為exe的可執行軟件了,點擊打開的時候全部無法打開,遇到這種情況,如果U盤里沒有重要的文件,一般都會把U盤進行格式化,但這次U盤里全是未備份的上課資料,這個方法就行不通了。
在和同學的多方尋找下,我們找到了一個通過兩個簡單的文件就解決了,方法給大家分享到了下面,以備不時之需!
懶人渠道:點擊「鏈接」密碼:1234
1. 在中毒的U盤里創建一個新的記事本把以下內容復制到新的記事本中,并保存文件,命名為01.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_ MACHINE
\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]“CheckedValue"=dword:00000001
2. 在中毒的U盤里創建一個新的記事本把以下內容復制到新的記事本中,并保存文件,命名為02.bat:
for /f “delims=” %%i in (‘dir /ah /s/b’) do attrib “%%i” -s -h**
3. 運行方式:
4. 在我們運行完成之后,U盤里面的所有文件都恢復到未中毒時的狀態了。
在你的u盤根目錄下創建一個文本文件,然后重命名為autorun.inf,右鍵此文件的屬性,修改文件屬性為只讀,隱藏;這樣,這個文件就消失了。(一般都是隱藏起來的)
那當我們不需要了,怎么把這個文件顯示出來再刪除呢?
在這個文件的路徑上輸入cmd,然后敲回車,輸入命令 attrib -s -h autorun.inf 然后再回車
方法原理:病毒在入侵前需要建立這個autorun.inf程序來傳播。只要在入侵前創建好autorun.inf,病毒就無法再次創建相同的autorun.inf程序,也就無法傳播,所以這就是走病毒的路,讓病毒無路可走。
如果文章對大家有所幫助,別忘了點贊收藏加關注哦,小編也會繼續為大家分享生活中有用的知識。
校里面的電腦有病毒,好多老師的U盤中招了
病毒1:U盤有占用空間(文件還在),但就算是取消了隱藏功能,U盤里仍然一片空白。我也是第一次遇到此種情況,因為以前就算了是U盤中了毒,好歹里面有個東西,比如文件夾變成exe、lnk等,但這次啥也沒有。360等軟件能夠讀取并掃描文件,但就是看不見。
解決辦法:使用了一款工具,恢復了文件,并把病毒文件刪掉。(需要的可以找我要,下一期開始會設置回復獲取。)
病毒2:文件還在,單個文件被隱藏,文件夾則全部變成exe了。
解決:期初以為比較簡單,所有使用了360查殺,但360居然刪除不了,急救箱也刪除不了。金山毒霸,電腦管家則直接查不到。然后下載了USBkiller,居然要收費。只好去52pojie找和諧版,誰知下載下來要求要拷貝到U盤中去運行,考的過程中發現,U盤被寫保護了,里面的文件刪不掉(文件右鍵里面居然沒有“刪除”選項,這個病毒真厲害,文件權限都改了。),外面的文件復制不進去。windows不行,黑蘋果MAC也不行,deepin也不行,winpe也不行,提示沒有權限。
后來發現U盤直接沒在了,拔插了幾次都沒反應,直接提示U盤以損害,尼瑪,嚇死我啦,別人的U盤,文件還在里面。
最后終于在deepin下等了半天出來了。趕緊把文件拷貝出來(windows下不刪除病毒是不能找到被隱藏文件的,deepin下卻一覽無余)。改了權限,備份一下。
接下來就是格式化U盤,結果發現,不管是哪個系統下,有何種方式都無法格式化U盤,要么提示“格式化錯誤”,要么提醒“磁盤有保護,無法格式化”。winpe下的DiskGenius都不行。最后只有去網上尋找格式化的工具,如下圖:
?
所有工具都提示無法格式化、重置都用上了。最后使用了下面這款工具,
雖然修復和格式化都提示失敗,但U盤已經被彈出,再次插上U盤,windows提示“你有一個需要格式化的磁盤”,直接點擊格式化,本次順利完成。把文件考進去,還給了朋友。真是一波三折!
關注哦!
021年1月13日,沒錯就今日,天大天財技術團隊在用戶現場運維時發現“incaseformat”U盤病毒,或者叫“文件夾圖標病毒”。
病毒首先是將自己放入了殺毒軟件信任區:
然后對除C盤外的其他磁盤中的文件進行隱藏并對應生成文件夾圖標的exe文件,同時很多原有資料都不見了!
目前判斷該病毒大概率是通過U盤傳播的。
主要特征是在磁盤下生成一個名為“incaseformat”大小為0KB的文件。
中招電腦插入U盤會立即被感染
通過U盤病毒專殺工具目前終端已經恢復,病毒已經清除。
但只恢復了部分數據通過第三方數據恢復發現很多材料仍然無法使用。
請廣大網民朋友們注意!