博客

大三时候在人人上写的一篇日志，由于现在很少有人玩人人了，就把这篇我觉得还有用的文章粘了过来。原文如下：

马上就快要到考试周了，考前攒人品的同学们都在忙着补作业，补实验报告，准备逆袭的学渣在想法设法从老师的U盘里拷贝到绝密资料。最近有不少同学来向我求助，说他们的U盘里的文件不在了，有些文件夹居然还有了“.exe”这种后缀。本来也不是什么大事，但看到这闹心的东西让这么多人蛋疼菊紧冒冷汗，我觉得还是说道说道吧，于是网上查阅各种资料，结合专业知识带大家了解一下这个病毒，

重在解决方法与防护

。

病毒名称：Worm.Win32.AutoRun.soq

病毒类型：蠕虫类

感染平台：Windows

中毒表现：最直观的表现就是有些文件夹有了.EXE后缀，原文件或文件夹被隐藏，一般都是都是在公共电脑感染，一U盘为介质传播。被感染电脑里会有一个 XP-xxxx.exe（其中xxxx是一个大写字母与数字混合，如XP-02B94AC1.exe）的类似XP补丁的进程以及D7F45.exe的类似进程，同时建立D7F45.exe及一个文件夹的几个启动项。

当不知情者点开伪造文件夹时，病毒程序就开始执行了。当妹子发现有些文件打不开或者不见了，慌了有没有！然后就用360来扫描病毒，我X，啥都没了，有没有！

请妹子放心，

你的文件都还在，只是被隐藏了

，360删除了伪装程序，但是没有回复被隐藏文件，所以你的文件夹不见了。别急，下面给出解决方法。这里只介绍傻瓜方法，打开cmd，修改注册表什么的统统忽略。


修复工具

：USBCleaner、金山U盘专杀等。


修复方法

：真心不想推荐USBCleaner啊，我用这软件的时候都恶心的想吐啊，因为他老是弹黄色广告，有时候用完了还不让删除。前几天试用了一下金山U盘专杀，金山U盘专杀操作较为简单，虽然也能起到应有的效果，单金山U盘专杀的扫描速度实在缓慢。这里说明一下USBCleaner的使用步骤，不想一不小心隐藏文件满大屏的同学往下看：

一：网上下载来的USBCleaner通常不用安装，解压出来后打开USBCleaner.exe



二： 打开主程序后选择“检测移动盘”



三：在弹出框中选择检测U盘



检测完毕后调用FolderCure查杀文件夹图标病毒，选择“是”



四：打开FolderCure后点击“开始扫描”。


在这个过程中可能会弹出多个网页，或者报出脚本运行错误，请忍耐，然后关闭。





在弹出框中选择“执行U盘扫描”



五：扫描结束后修复文件夹，点击“是”



在弹出的修复通知框中点击“是”



六：修复完成，选择显示隐藏文件夹，以及重启Windows外壳程序，点击“是”





至此，U盘修复完成，打开你的U盘，是不是发现U盘恢复正常了。OK ,USBCleaner已经没用了，直接将整个文件夹删除就可以了，如果出现这种情况，直接用360或者其他安全软件的强制删除应用删除就好。



大家是不觉得以后U盘中了这种病毒也没什么了，但是不小心中毒还是会带来很多不便，所以下边才讲到重点。

U盘安全防护：

由上表可知NTFS 功能强大拥有更高的安全性，可以分配基于文件的权限，U盘大多选用FAT文件系统（FAT16、FAT32）是因为NTFS分区是采用“日志式”的文件系统，因为要记录磁盘的详细读写操作，对U盘这种快闪存储介质会造成较大的负担，比如同样存取一个文件或目录，在NTFS系统上的读写次数就会比FAT32来得多，理论上NTFS格式的U盘比较容易损坏，而且400MB以下的分区也比FAT16更浪费空间。但是考虑到现在U盘容量越来越大，制作工艺的提高以及报废的年限，就我个人而言，U盘还是采用NTFS文件系统会更好，最主要的原因就是其安全性，以及可支持最大16TB的单个文件。由于没有条件做大范围的安全性测试，就我个人使用过程来看，使用NTFS文件系统的U盘被感染文件夹病毒的概率会大大降低，于是我想到利用NTFS的安全策略来提高U盘的安全性，防止U盘被病毒感染。恰巧在百度文库找到一篇相关帖子，处于尊重原创的考虑，我就不copy了，直接给出连接地址：

U盘防毒教程

。由于设置权限，后文件的修改存取较之以前会略显繁琐，所以将U盘改为NTFS格式之后的步骤请认真考虑。

好久没熬这么晚了，希望对大家能有所帮助。

欢迎路过的大神提出意见或建议，还有不喜请轻喷！

zzzzzz。。。。