解决方案：检查和杀死USB闪存驱动器中的病毒的几种常用方法

beR.exe

（[2）删除相应的注册表启动项

注册表

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

（[3）删除文件C：\ WINDOWS \ Adob​​eR.exe

2. 2、 U盘/移动硬盘

（[1）首先设置文件夹选项

我的计算机菜单项“工具”，“文件夹选项”，“查看”

未选中“隐藏受保护的操作系统文件（推荐）”

“隐藏的文件和文件夹”设置为“显示所有文件和文件夹”

“隐藏已知文件类型的扩展名”进行检查

（[2）右键单击u盘/可移动硬盘，然后选择打开

删除USB闪存驱动器/移动硬盘驱动器

autorun.inf

Adob​​eR.exe

Adob​​eR.exe.log

和其他可执行文件

三. RAVMONE.EXE文章

一种新病毒正在通过U盘和移动硬盘传播

当前，没有防病毒软件将其归类为病毒。

在使用公用计算机时，建议您使用带有写保护端口的USB闪存驱动器！

该病毒包含以下文件：

autorun.inf，msvcr7 1. dll，RavMonE.exe，RavMonLog

当用户双击U盘驱动器号时，将激活autorun.inf以自动加载RavMonE.exe

中毒后，计算机识别USB闪存驱动器时将出现一些问题。双击打开非常慢，并且USB闪存驱动器无法正常退出，并且病毒将被传播到新的USB闪存驱动器

仅通过查看文件名，就可以确定这是一种病毒。 RavMonE.exe尝试模拟Rising防病毒软件。

文件RavMon.exe和RavMonD.exe。新手计算机用户会错误地认为RavMonE.exe也是正常文件

解决方案：

1、打开任务管理器（按ctrl + alt + del或右键单击任务栏），然后终止所有ravmone.exe进程

2、输入c：\ windows并删除其中的ravmone.exe

3、输入c：\ windows，运行regedit.exe，单击左侧的HK_Loacal_Machine \ software \ Microsoft \ windows \ CurrentVersion \ Run \，您可以看到右侧的值为c：\ windows \ ravmone .exe，将其删除

4、完成后，病毒已清除。

对于移动存储设备，如果中毒，请在“文件夹”选项中取消隐藏受保护的操作系统文件，单击以显示所有文件和文件夹，单击“确定”，然后您将在移动存储设备中看到以下内容这些文件autorun.inf，msvcr7 1. dl，rammone.exe均已删除，并且存在带有后缀tmp的文件，也可以将其删除。完成后，将病毒删除。

到目前为止，您计算机上的“木马”已完全删除。

现在是您的移动设备。首先，拔出并插入您的移动设备（此步骤不能少）。在“我的电脑”中的驱动器号上按住鼠标右键。检查第一个选项是否为“自动”，如果是，则表示磁盘已被命中，如果没有，则可以双击使用它。

如果是“自动”，则目前有两种解决方案：

1。格式化移动设备。此方法删除更彻底，适用于文件少，空间小的移动设备。格式化后，问题完全解决了

2，右键单击并选择“打开”（不要双击以打开，否则木马会再次复制它），在磁盘下找到ra​​vmonE.exe文件，自动运行文件和以fot开头的超文本文件。 ，然后删除所有文件（自动运行和超文本都被fot隐藏，您可以转到我的电脑窗口顶部-工具-文件夹选项-查看-显示所有隐藏文件以显示它），确认没有上述文件后，退出U盘，然后插入以检查是否存在“自动”，如果没有，则删除成功。

摘要：

1、为避免出现这种木马，只需要在打开移动设备时右键单击以打开并输入，这样在复制或打开文件时磁盘上的文件就不会被感染。 “。

2、通过观察是否存在“自动”来判断磁盘是否属于这种木马，然后通过“自动”解决方案对其进行处理

当前主要的流行病毒：记事本病毒，文件夹病毒和社区病毒toy.exe

病毒原理：

U盘病毒主要依靠U盘和其他可移动设备生存。当用户从Internet下载文件并将其复制到U盘时，他们可能会打U

磁盘病毒，当用户双击U盘驱动器号时，它将启动隐藏的Autorun.inf和其他系统文件。 Autorun.inf是一个安装信息文件，通过该文件可以实现可移动设备的自动操作。文档格式为：

[自动运行]

open = virus.exe（这是双击U盘并自动运行时打开的virus.exe）

icon = *。icon（如果有图标文件* .icon，该图标将显示在U盘的驱动器号上。）

以toy.exe为例

[自动运行]

open = toy.exe

双击U盘驱动器号以激活toy.exe，从而使计算机中毒，

症状是当计算机登录时，桌面上会出现蓝色突出显示的文本，例如“与社区进行比较以使国家/地区...您可以煽动该程序的'内幕'

[预防]：

第1步：打开记事本并进行如下编辑：

Windows注册表编辑器版本5. 00

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

'NoDriveTypeAutoRun'= dword：000000B5

[HKEY_USERS \ .DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

'NoDriveTypeAutoRun'= dword：000000B5

将以上内容另存为文件名：禁止U盘自动运行。对于reg保存类型，选择“所有文件”

然后双击该文件以将其导入注册表中

第2步：显示所有文件； （如果已设置，则可以进行下一步）

我的电脑→工具​​→文件夹选项→【查看】分页

选中“显示所有文件和文件夹”，取消选中“隐藏受保护的操作系统文件（推荐）”

第3步：删除U盘下的病毒文件autorun.inf和toy.exe

[注]：打开U盘时，无法双击驱动器号。只需单击鼠标右键，然后选择“打开”即可。

步骤4：在开始菜单→运行→输入regedit，删除注册表项值

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]

此外，有关如何右键单击删除U盘的自动选项的方法，可以使用以下方法。

打开注册表，在开始菜单→运行→输入regedit，选择查找autorun.inf，找到此键值，然后将其删除。

实际上，这些病毒感染磁盘，它们是鼠标跟随病毒，可以感染磁盘C，D，E和F！你为什么这么说！这意味着当您不单击磁盘时，就不会有感染（经过多次计算机植入和测试，我已经得出了结论）。这里有两种简单的方法可以处理恼人的病毒，但是可以绝对解决。第一，Autorun .inf是最典型的中级病毒！它是主要病毒的第一级可执行文件。 INF本身不会被称为病毒，但是会被任何防病毒软件检查并杀死！但是可以在U盘类型的磁盘中将其杀死！如果在其他磁盘上有点麻烦，我将在后面解释！ （当我在论坛上看到人们谈论这种病毒时，我感到有些惊慌。你们甚至都不知道该病毒是什么更高水平的病毒，而是在谈论它。这确实令人误解，我是一个直肠。）

第二，RavMonE.exe和RavMonLog是直接病毒，但它们也遵循鼠标！尤其是该病毒是为Rising设计的！这是一种伪装成Rising文件的病毒，也是Rising的客串星。通常，Rising无法检测到它，或者只是认为它是它自己的XXX ~~~，因此使用Rising的用户可能无法杀死该病毒，甚至甚至会欺骗用户！

解决方案是，清理不是删除所有文件，而是删除移动硬盘，否则当同时存在这两种病毒时，您的MP3可能会瘫痪！但是我没有安装Rising，因此可以手动删除RavMonE.exe和RavMonLog！如果您安装了Rising，杀死了我就无法删除我！

我以学习的态度向英雄学习，所以请给那些能够看到问题的人指点！ （此外，由于该病毒太顽固，所以我现在不使用任何杀毒软件进行杀毒，而是进行监视，因此我可以自己杀死它！）

D，E，F和其他磁盘无法通过双击打开，也不能通过右键单击来打开，它们只能使用资源管理器打开

该病毒在每个驱动器下都有一个卷标AutoRun.inf文件。只要双击驱动器，病毒就会被激活。我们需要手动删除AutoRun.inf文件。在“命令提示符”中输入“ attribautorun”。inf-s -h -r删除其“系统”，“只读”和“隐藏”属性，以便可以通过键入“ delautorun.inf”将其删除。 。然后进入注册表以找到“ COMMAND.EXE”键值项，并在找到后删除整个shell子项，以便可以打开C驱动器，并按照相同的方法依次删除其他驱动器。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-316367-1.html