本文已在杂志发表
一提到优盘病毒,很多人都会感到头疼,优盘病毒具有交叉感染的特性,即感染了优盘病毒的计算机,在插入干净的优盘以后,优盘病毒又会感染优盘,当被感染优盘病毒的优盘插入到未感染的计算机中时,优盘中的病毒会感染计算机,优盘病毒传染性非常强,而且极难彻底根除。由于优盘在日常工作和生活中的广泛使用,因此目前新出来的病毒都具有优盘传播这一功能。关于如何防治优盘病毒,在网上和杂志上都有不少介绍,但是对于一个非计算机专业,对手工清除病毒没有什么经验的用户来讲,使用U盘专杀工具无疑是一种上佳选择。本文介绍的U盘专杀工具usbcleaner就是专杀优盘病毒,堪称优盘病毒克星,据软件作者声称可以查杀高达303种优盘病毒,虽然有可能没有那么多种,但是能够查杀大多数U盘病毒来讲已经不错了。Usbcleaner可以从网站地址下载:[url]http://www.usbcleaner.cn/download.htm[/url]。Usbcleaner不需要安装,最新版本为20070722,压缩文件大小为1.96M,解压缩完毕直接运行Usbcleaner.exe可执行文件即可,运行主界面如图1所示。
图1 UsbClearner程序主界面
(一)全面检测
在程序主界面单击“全面检测”按钮,程序就会自动检测系统中是否存在软件所能查杀的303种优盘病毒,在查杀过程中,程序会动态显示病毒查杀进度、查杀的病毒类型以及已经查杀多少种病毒。病毒检查完毕后,程序会提示进行广谱检测(图2,图3)。
图3 进行广谱检测
广谱检测主要针对AV等未知病毒,建议在查杀时进行广谱检测。
(二)检测移动盘和U盘
UsbCleaner将查杀移动硬盘和U盘分开了,在主界面中单击“检测移动盘”,进入“移动存储病毒处理模块v1.0”(图4),如果是U盘则单击“检测U盘”,否则单击“检测移动硬盘”,程序检测完毕以后会在程序文本框中显示查杀结果。
新型的优盘病毒不但会修改了注册表而导致系统无法显示隐藏的系统文件和系统文件,而且还有可能将系统中的一些doc、ppt、xls等文件进行隐藏等操作,对于一般用户来说,基本上是无计可施。UsbCleaner6.0版提供的“清除盘符下Auto或者Open字样”、“恢复显示文件夹选项”、“恢复被病毒隐藏的文件”以及“恢复并病毒隐藏的文件夹或目录”模块可以很好的解决这些问题。如果在计算机中存在这些问题,可以根据相应的模块进行相应的操作,查杀完毕后单击“返回主程序”进行其它操作。
图4 查杀移动盘中病毒
(三)U盘免疫
UsbCleaner6.0提供的优盘免疫功能主要是通过修改注册表或者通过运行gpedit.msc修改系统策略达到禁止系统所有驱动器自动播放功能,只是通过程序实现而已。在程序主界面单击“工具及插件”,设置“U盘病毒免疫”即可(图5)。UsbCleaner6.0 中的“新病毒上报”和“病毒样本提取”可以提取病毒样本和上报新病毒,虽然操作有些繁琐,但对于新病毒的查杀和发现还是有所帮助。
图5 优盘免疫
(四)优盘监控
现在有很多杀毒软件都提供了U盘监控,UsbCleaner6.0也不例外(图6),在主界面中单击“后台监控”按钮,进入“UsbCleaner监视模块”,在监视模块中单击“开启监控”即可。模块中还提供了一个日期保护,这个东东,偶也不知道,既然作者开发这个功能我想应该是禁用病毒修改病毒软件的时间为系统中的时间,启动“日期保护”模块可以禁用和监控其它非系统软件修改时间吧。关掉“UsbCleaner监视模块”后,软件会自动在后台运行,当出现优盘病毒时,会进行报警和相应的查杀处理。
图6 U后台监控
(五)结束语
总体来说UsbCleaner U盘专杀工具还是不错的,我试用过能够查杀目前我所遇到的U盘病毒,作为一款非杀毒的辅助软件,可以解决普通用户查杀U盘病毒难的问题,是市面上做的较全面的一款U盘病毒查杀工具。
本文转自 simeon2005 51CTO博客,原文链接:http://blog.51cto.com/simeon/36377