u盘突破杀毒软件自动运行

Ⅰ 关于U盘病毒自动运行

一、U盘病毒简述：

U盘(自动运行)类病毒(auto病毒)近来非常常见，并且具有一定程度危害，它的机理是依赖Windows的自动运行功能，使得我们在点击打开磁盘的时候，自动执行相关的文件。目前我们使用U盘都十分频繁，当我们享受U盘所带来的方便时，U盘病毒也在悄悄利用系统的自动运行功能肆意传播，目前流行的U盘病毒文件大家甚至耳熟能详了，比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的，下面我们将对U盘病毒极其特性和防范办法进行分析总结。

二、特性分析：

所谓的自动运行功能是指Windows系统一种方便特性，使当光盘、U盘插入到机器自动运行，而这种特性的实现就是通过磁盘跟目录下的 autorun.inf文件进行。这个文件保存在驱动器的根目录下(一般会是一个隐藏属性的系统文件)，它保存着一些简单的命令，告知系统新插入的光盘或 U盘应该自动启动什么程序等。

常见的Autorun.inf文件格式大致如下：

[AutoRun] //表示AutoRun部分开始，必须输入

icon=C:\C.ico //指定给C盘一个个性化的盘符图标C.ico

open=C:\1.exe //指定要运行程序的路径和名称，只要在此放入病毒程序就可自动运行;

在Windows系统有允许和阻止自动运行的键值的方法：

在注册表中找到如下键：

键路径：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer]

在右侧窗格中有 "NoDriveTypeAutoRun"这个键决定了是否执行Autorun功能.其中每一位代表一个设备,不同设备用以下数值表示:

设备名称 第几位 值 设备用如下数值表示 设备名称含义

DRIVE_UNKNOWN 0 1 01h 不能识别的类型设备

DRIVE_NO_ROOT_DIR 1 0 02h 没有根目录的驱动器

DRIVE_REMOVABLE 2 1 04h 可移动驱动器

DRIVE_FIXED 3 0 08h 固定的驱动器

DRIVE_REMOTE 4 1 10h 网络驱动器

DRIVE_CDROM 5 0 20h 光驱

DRIVE_RAMDISK 6 0 40h RAM磁盘

其中： 保留 7 1 80h 未指定的驱动器类型

以上值"0"表示设备运行，"1"表示设备不运行。

从上面可以看出，对应的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK是可以自动运行的。所以要禁止硬盘自动运行AutoRun.inf文件，就必须将DRIVE_FIXED这些键的值设为1，由于DRIVE_FIXED代表固定的驱动 器(即硬盘)。如果仅想禁止软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“NoDriveTypeAutoRun”的键值改为：BD,00,00,00即可。

U盘病毒就是利用这种系统特性，一般在感染后会修改系统的注册表，将显示所有文件的选项设置为禁止。甚至修改磁盘关联，杀毒软件一般会只把病毒文件清除，但对残余的文件不会处理。这也是常见的杀毒软件为什么常常无法清除干净，或者清除后双击无法打开磁盘的原因。

三、解决方案：

1、使用超级巡警套装来全面解决U盘病毒问题(推荐!):

①超级巡警对U盘病毒检测进行了特别的处理，可以快速的监测和定位U盘病毒，并清除它们。

②超级巡警同时还提供对注册表关联修复和自动运行阻止的处理。

2、手动解决办法：

①根据上面的原理，自己修改注册表禁止磁盘的自动运行特性。

②把文件夹选项中隐藏受保护的操作系统文件钩掉，选中显示所有文件和文件夹，点击确定。这样可以在感染病毒的移动存储设备中会看到几个文件(包括autorun.inf和病毒文件)，删除后，病毒就清除了。

Ⅱ 有没有办法绕过杀毒软件，让u盘打开时自动运行程序

可以设置一下杀毒软件的U盘扫描程序。（一般在"实时保护"一类的菜单里）

Ⅲ 如何让u盘突破杀毒软件的限制强行自动运行某个程序

愿我的答案 能够解决您的烦忧

这个是不可能的，因为病毒不是活动的生命体，它需要触发才能发动攻击和运行，有些是可以有一些判定的木马，但是你要过杀毒软件，肯定得是加壳木马也就是触发性木马病毒才行

1，所以说给你什么所谓突破运行的木马，在理论上根本是不能存在的，所以说谁发给你什么文件一定要杀毒。

2，下载腾讯电脑管家“8.4”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。

3，打开杀毒页面开始查杀，切记要打开小红伞引擎。

4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。

5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢

Ⅳ U盘杀毒功能自动启动问题

我个人认为格化化就是最简单的了,可如果U盘上面还有有用的东西的话,就要用以下的方法了!
1.一般的杀毒软件都有右键杀毒功能,可以使用此功能进行<快捷扫描>已达到清除您的优盘上面的病毒的效果!
2.另外还可以在<杀毒软件主程序>的<查杀目标或对象>勾选您的U盘进行查杀!3.还有就是反病毒厂商的<在线杀毒功能>也能解决此问题!
4.少数厂商有U盘专杀工具,也可以使用一下!
5.如果以上方法都不能成功,请使用以下软件试一下(建议使用正版杀毒软件,并升级到最新,如瑞星.金山.江民.诺顿.卡巴斯基.熊猫......):

Ⅳ 如何在电脑上插入U盘时让杀毒软件自动查毒以及杀毒

打开瑞星》设置》详细设置》其他设置》U盘监控前的勾要打上，在U盘插入后会自动查毒，在有毒时会有提示，没有则不会
看到了你的补充
你的意思我明白了
其实在你按我说的设置后把U盘插入的时候是会自动杀毒的
如果你不希望出现那个对话框，可以采用下面的办法:1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口;
2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”;
3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。

Ⅵ 怎么让U盘一插入电脑就自动运行某文件

1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入gpedit.msc，然后点击确定打开本地组策略编辑器。

Ⅶ 如何禁止U盘自动运行并强制U盘杀毒

别人问你，你们问不对题`！
主要是看你的杀毒软件用的是什么。不同的杀软有不同的方法。
具体要看设置，或者你可以直接用360安全卫士，它就有个功能u盘病毒免疫，嘿嘿决吧`
u盘病毒一般是依靠里面的那个auto.ini的那文件里代码运行病毒程序，
如果你的杀软确实杀不了病毒，你也看不到病毒，你可以打开隐藏文件，在路径上面直接键入盘符，比如g盘就是g：\是你u盘
盘符，进入后删掉auto.ini，等以后杀软更新后再杀毒吧`！
给分吧`！

Ⅷ 请问怎么才能在插入U盘后，自动运行杀软对其杀毒

这个我知道，原来好像杀软都不能监控autorun，但是现在能了，至少NOD32是能监控autorun了原来我用360来免疫autorun，挺不错的，我是想找个自动运行杀毒软件的命令有
谁是高手，给编写个程序也行，我想应该能编出来的把，看看谁会就是：检测到U盘自动运行杀毒软件，路径可以自定义的，在杀毒之间不能打开U盘

Ⅸ 怎样让u盘自动运行杀毒软件

这个是在日常生活中自己总结的小方法，U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，同名的文件和文件夹不能共存的原理，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的.软件的话似乎还没有.

没有了,你杀过以后就重新再创建一个文件夹吧,有点麻烦可是却是没有好办法.

Ⅹ 我有一个U盘已经制成了系统启动盘,问如何在U盘安装一个杀毒软件,要求插入电脑时能自动运行杀毒 谢谢

对于U盘病毒，推荐下载金山u盘病毒专杀，推荐打开安全打开u盘的功能

第一步：下载“永久免费”的金山毒霸2011【网络搜索 金山毒霸】 选择官方下载

第二步 到金山毒霸的安装目录（一般是C:\Program Files\Kingsoft\Kingsoft Antivirus\）

第三步 运行金山网盾主程序kavusbkill.exe

1 双击打开主程序，根据你的情况选择勾选【全盘扫描】，接着点击【开始扫描】

2 扫描完成以后，点击【启动高级选项】

（1）创建u盘快捷方式，会在你的桌面创建一个安全打开U盘的快捷方式，防止下次u盘病毒继续入侵系统

（2）禁止u盘写入功能，自己的电脑上禁止写文件到u盘。