遇到很强大的usb病毒,一插就中

来源：百度知道 编辑：UC知道 时间：2024/09/27 05:49:28
以前以为优盘/移动硬盘病毒都是依靠autorun工作的, 必须有某些用户事件触发,或者至少能打开. 最近遇到一个情况, 硬盘一插上就出现系统假死症状, 识别usb设备极慢, 过一会卡巴就会提示有进程恶意嵌入, 似乎是svchost进程的样子.还有硬盘绝对无法查看, 即使用cmd dir, rar等三方软件都是, 一试图列出文件就停止响应, 然后报一个i/o操作错误. 我开始也以为是硬件问题, 最后发现在别的机器上, 和我自己还原系统之后再插上还是同样反应. 知道情况的高手帮忙解释一下.多谢.

目前只有磁碟机病毒有这样的功能：即使关闭系统的自动播放功能，一插上带有病毒的U盘立即感染系统；
病毒文件是lsass.exe和smss.exe，感染病毒后，系统进程里面会出现两个lsass和两个smss进程，一个是系统进程，一个是病毒伪装的进程。
病毒文件在system32目录下的com子目录里面，是隐藏文件。每个分区根目录下可能增加了autorun.inf和pagefile.pif类型的病毒文件。

预防办法：把系统盘分区格式转换为NTFS格式，然后修改COM目录的权限，禁止任何帐户写入或修改这个文件夹，包括system帐户。 注意，要在文件夹选项里面取消简单文件夹共享才好设置权限。

可能是病毒造成的，可以安装微点主动防御软件然后再插入U盘 可以为你解忧！

磁碟机 很有可能是
你下个专杀试试