福　康

U盤病毒的傳播主要借助于Autorun.inf文件，病毒先將自身復(fù)制到U盤，然后再創(chuàng)建一個(gè)Autorun.inf文件。當(dāng)雙擊U盤時(shí)，它會(huì)根據(jù)Autorun.inf中的設(shè)置運(yùn)行U盤中的病毒，然后將其復(fù)制到硬盤的各個(gè)盤符下而無法刪除。重裝或一鍵恢復(fù)XP系統(tǒng)，雙擊其他分區(qū)，比如D盤，都打不開，只能用右鍵打開。這就是中了Autorun.inf類病毒的表現(xiàn)。對(duì)付Autorun.inf類病毒的方法和預(yù)防的手段有幾種：

①中了病毒后，各個(gè)分區(qū)的根目錄下都會(huì)生成一個(gè)隱藏屬性的Autorun.inf文件，雙擊打開“我的電腦”，點(diǎn)擊“工具”，再點(diǎn)擊“查看”，去掉“隱藏受保護(hù)的操作系統(tǒng)文件”的選擇，選中“顯示所有文件和文件夾”，再點(diǎn)“確定”把所有的隱藏屬性打開。右鍵打開任一分區(qū)。如D盤，就可以看見Autorun.inf這個(gè)文件，再右鍵打開Autorun.inf會(huì)看到open=xxx.exe(XXX就是病毒的名稱)。如果病毒沒進(jìn)程保護(hù)的話，刪掉各個(gè)分區(qū)的Autorun.inf和XXX.exe就可以把病毒刪除了。

刪除病毒后，還要把病毒的磁盤關(guān)聯(lián)改回來。運(yùn)行regedit.exe來到HKEY_CLASS ES_ROO-ROOTDriveshell下，把“默認(rèn)”改成Done，再到HKEY_CURRENT_USERSoft-wareMicrosoftWindowsCurrentVersionExplorer下刪掉ountPoints2這一項(xiàng)(如果有這一項(xiàng)的話)，到此，就能雙擊打開任意盤符了。

②如果電腦已經(jīng)中毒，并且重裝或一鍵恢復(fù)XP系統(tǒng)，雙擊其他分區(qū)都打不開，這時(shí)可以借助于費(fèi)爾木馬強(qiáng)力清除助手(http：//d1.filseclab.com/down/powerrmv.zip)，它可以抑制病毒的再生。

打開費(fèi)爾木馬強(qiáng)力清除助手，在文件名后面輸入D:Autorun.inf，把抑制文件再次生成選上，點(diǎn)擊清除即可。其他盤符同理，C盤除外。重做系統(tǒng)便可恢復(fù)正常，如果有Ghost直接恢復(fù)就可以了。重做系統(tǒng)后可能每個(gè)盤符下都會(huì)有殘留，只要將電腦設(shè)置成顯示所有文件就可看到,將其手動(dòng)刪除即可。

③要避免中Autorun.inf的招，只要阻止Autorun.inf文件的創(chuàng)建，這種病毒就無法在U盤上傳播了。在U盤的根目錄下建立一個(gè)文件夾，名字就叫Autorun.inf，因?yàn)樵谕荒夸浵?，同名的文件和文件夾是不能共存的。這樣病毒就無法再創(chuàng)建Autorun.inf文件。移動(dòng)硬盤也是如此，只要在每個(gè)分區(qū)上創(chuàng)建一個(gè)Autorun.1nf文件夾就可以了。