u盤突破殺毒軟體自動運行

Ⅰ 關於U盤病毒自動運行

一、U盤病毒簡述：

U盤(自動運行)類病毒(auto病毒)近來非常常見，並且具有一定程度危害，它的機理是依賴Windows的自動運行功能，使得我們在點擊打開磁碟的時候，自動執行相關的文件。目前我們使用U盤都十分頻繁，當我們享受U盤所帶來的方便時，U盤病毒也在悄悄利用系統的自動運行功能肆意傳播，目前流行的U盤病毒文件大家甚至耳熟能詳了，比如經常有網友問的SSS.EXE SXS.EXE如何查殺這類的，下面我們將對U盤病毒極其特性和防範辦法進行分析總結。

二、特性分析：

所謂的自動運行功能是指Windows系統一種方便特性，使當光碟、U盤插入到機器自動運行，而這種特性的實現就是通過磁碟跟目錄下的 autorun.inf文件進行。這個文件保存在驅動器的根目錄下(一般會是一個隱藏屬性的系統文件)，它保存著一些簡單的命令，告知系統新插入的光碟或 U盤應該自動啟動什麼程序等。

常見的Autorun.inf文件格式大致如下：

[AutoRun] //表示AutoRun部分開始，必須輸入

icon=C:\C.ico //指定給C盤一個個性化的盤符圖標C.ico

open=C:\1.exe //指定要運行程序的路徑和名稱，只要在此放入病毒程序就可自動運行;

在Windows系統有允許和阻止自動運行的鍵值的方法：

在注冊表中找到如下鍵：

鍵路徑：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer]

在右側窗格中有 "NoDriveTypeAutoRun"這個鍵決定了是否執行Autorun功能.其中每一位代表一個設備,不同設備用以下數值表示:

設備名稱 第幾位 值 設備用如下數值表示 設備名稱含義

DRIVE_UNKNOWN 0 1 01h 不能識別的類型設備

DRIVE_NO_ROOT_DIR 1 0 02h 沒有根目錄的驅動器

DRIVE_REMOVABLE 2 1 04h 可移動驅動器

DRIVE_FIXED 3 0 08h 固定的驅動器

DRIVE_REMOTE 4 1 10h 網路驅動器

DRIVE_CDROM 5 0 20h 光碟機

DRIVE_RAMDISK 6 0 40h RAM磁碟

其中： 保留 7 1 80h 未指定的驅動器類型

以上值"0"表示設備運行，"1"表示設備不運行。

從上面可以看出，對應的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK是可以自動運行的。所以要禁止硬碟自動運行AutoRun.inf文件，就必須將DRIVE_FIXED這些鍵的值設為1，由於DRIVE_FIXED代表固定的驅動 器(即硬碟)。如果僅想禁止軟體光碟的AutoRun功能，但又保留對CD音頻碟的自動播放能力，這時只需將「NoDriveTypeAutoRun」的鍵值改為：BD,00,00,00即可。

U盤病毒就是利用這種系統特性，一般在感染後會修改系統的注冊表，將顯示所有文件的選項設置為禁止。甚至修改磁碟關聯，殺毒軟體一般會只把病毒文件清除，但對殘余的文件不會處理。這也是常見的殺毒軟體為什麼常常無法清除干凈，或者清除後雙擊無法打開磁碟的原因。

三、解決方案：

1、使用超級巡警套裝來全面解決U盤病毒問題(推薦!):

①超級巡警對U盤病毒檢測進行了特別的處理，可以快速的監測和定位U盤病毒，並清除它們。

②超級巡警同時還提供對注冊表關聯修復和自動運行阻止的處理。

2、手動解決辦法：

①根據上面的原理，自己修改注冊表禁止磁碟的自動運行特性。

②把文件夾選項中隱藏受保護的操作系統文件鉤掉，選中顯示所有文件和文件夾，點擊確定。這樣可以在感染病毒的移動存儲設備中會看到幾個文件(包括autorun.inf和病毒文件)，刪除後，病毒就清除了。

Ⅱ 有沒有辦法繞過殺毒軟體，讓u盤打開時自動運行程序

可以設置一下殺毒軟體的U盤掃描程序。（一般在"實時保護"一類的菜單里）

Ⅲ 如何讓u盤突破殺毒軟體的限制強行自動運行某個程序

願我的答案 能夠解決您的煩憂

這個是不可能的，因為病毒不是活動的生命體，它需要觸發才能發動攻擊和運行，有些是可以有一些判定的木馬，但是你要過殺毒軟體，肯定得是加殼木馬也就是觸發性木馬病毒才行

1，所以說給你什麼所謂突破運行的木馬，在理論上根本是不能存在的，所以說誰發給你什麼文件一定要殺毒。

2，下載騰訊電腦管家「8.4」最新版，對電腦首先進行一個體檢，打開所有防火牆避免系統其餘文件被感染。

3，打開殺毒頁面開始查殺，切記要打開小紅傘引擎。

4，如果普通查殺不能解決問題，您可以打開騰訊電腦管家---工具箱---頑固木馬專殺- 進行深度
掃描。

5，查殺處理完所有病毒後，立刻重啟電腦，再進行一次安全體檢，清除多餘系統緩存文件，避免二次感染。

如果您對我的答案不滿意，可以繼續追問或者提出寶貴意見，謝謝

Ⅳ U盤殺毒功能自動啟動問題

我個人認為格化化就是最簡單的了,可如果U盤上面還有有用的東西的話,就要用以下的方法了!
1.一般的殺毒軟體都有右鍵殺毒功能,可以使用此功能進行<快捷掃描>已達到清除您的優盤上面的病毒的效果!
2.另外還可以在<殺毒軟體主程序>的<查殺目標或對象>勾選您的U盤進行查殺!3.還有就是反病毒廠商的<在線殺毒功能>也能解決此問題!
4.少數廠商有U盤專殺工具,也可以使用一下!
5.如果以上方法都不能成功,請使用以下軟體試一下(建議使用正版殺毒軟體,並升級到最新,如瑞星.金山.江民.諾頓.卡巴斯基.熊貓......):

Ⅳ 如何在電腦上插入U盤時讓殺毒軟體自動查毒以及殺毒

打開瑞星》設置》詳細設置》其他設置》U盤監控前的勾要打上，在U盤插入後會自動查毒，在有毒時會有提示，沒有則不會
看到了你的補充
你的意思我明白了
其實在你按我說的設置後把U盤插入的時候是會自動殺毒的
如果你不希望出現那個對話框，可以採用下面的辦法:1、點擊「開始」選擇「運行」，鍵入「gpedit.msc」，並運行，打開「組策略」窗口;
2、在左欄的「本地計算機策略」下，打開「計算機配置_管理模板_系統」，然後在右欄的「設置」標題下，雙擊「關閉自動播放」;
3、選擇「設置」選項卡，勾取「已啟用」復選鈕，然後在「關閉自動播放」框中選擇「所有驅動器」，單擊「確定」按鈕，退出「組策略」窗口。

Ⅵ 怎麼讓U盤一插入電腦就自動運行某文件

1、在電腦桌面使用快捷鍵win鍵+r喚出運行窗口，在搜索框中輸入gpedit.msc，然後點擊確定打開本地組策略編輯器。

Ⅶ 如何禁止U盤自動運行並強制U盤殺毒

別人問你，你們問不對題`！
主要是看你的殺毒軟體用的是什麼。不同的殺軟有不同的方法。
具體要看設置，或者你可以直接用360安全衛士，它就有個功能u盤病毒免疫，嘿嘿決吧`
u盤病毒一般是依靠裡面的那個auto.ini的那文件里代碼運行病毒程序，
如果你的殺軟確實殺不了病毒，你也看不到病毒，你可以打開隱藏文件，在路徑上面直接鍵入盤符，比如g盤就是g：\是你u盤
盤符，進入後刪掉auto.ini，等以後殺軟更新後再殺毒吧`！
給分吧`！

Ⅷ 請問怎麼才能在插入U盤後，自動運行殺軟對其殺毒

這個我知道，原來好像殺軟都不能監控autorun，但是現在能了，至少NOD32是能監控autorun了原來我用360來免疫autorun，挺不錯的，我是想找個自動運行殺毒軟體的命令有
誰是高手，給編寫個程序也行，我想應該能編出來的把，看看誰會就是：檢測到U盤自動運行殺毒軟體，路徑可以自定義的，在殺毒之間不能打開U盤

Ⅸ 怎樣讓u盤自動運行殺毒軟體

這個是在日常生活中自己總結的小方法，U盤對病毒的傳播要藉助autorun.inf文件的幫助，病毒首先把自身復制到u盤，然後創建一個autorun.inf,在你雙擊u盤時，會根據autorun.inf中的設置去運行u盤中的病毒,我們只要可以阻止autorun.inf文件的創建，那麼U盤上就算有病毒也只能躺著睡大覺了,大家可能也想到這個，但是不管給autorun.inf設置了什麼屬性，病毒都會更改它，我提到的方法就是，在根目錄下，刪除autorun.inf文件，然後，根目下建立一個文件夾，名字就叫autorun.inf，這樣一來，因為在同一目錄下，同名的文件和文件夾不能共存的原理，病毒就無能為力，創建不了autorun.inf文件了,以後會不會出新病毒，自動去刪文件夾，然後再建立文件就不知道了，但至少現階段，這種方法是非常有效的.軟體的話似乎還沒有.

沒有了,你殺過以後就重新再創建一個文件夾吧,有點麻煩可是卻是沒有好辦法.

Ⅹ 我有一個U盤已經製成了系統啟動盤,問如何在U盤安裝一個殺毒軟體,要求插入電腦時能自動運行殺毒 謝謝

對於U盤病毒，推薦下載金山u盤病毒專殺，推薦打開安全打開u盤的功能

第一步：下載「永久免費」的金山毒霸2011【網路搜索 金山毒霸】 選擇官方下載

第二步 到金山毒霸的安裝目錄（一般是C:\Program Files\Kingsoft\Kingsoft Antivirus\）

第三步 運行金山網盾主程序kavusbkill.exe

1 雙擊打開主程序，根據你的情況選擇勾選【全盤掃描】，接著點擊【開始掃描】

2 掃描完成以後，點擊【啟動高級選項】

（1）創建u盤快捷方式，會在你的桌面創建一個安全打開U盤的快捷方式，防止下次u盤病毒繼續入侵系統

（2）禁止u盤寫入功能，自己的電腦上禁止寫文件到u盤。