U盤病毒幾個簡單查殺方法

傳播方式：通過U盤、MP3 、移動硬盤等移動存儲設(shè)備傳播，一般表現(xiàn)為移動存儲設(shè)備內(nèi)東西無法剪切、移動存儲設(shè)備無法移出等，尤其在公用電腦上表現(xiàn)極為明顯，目前我已經(jīng)在校新聞實驗中心、校廣播臺、校外打印店、照相館等公共電腦場所發(fā)現(xiàn)該病毒，且愈演愈烈，另外在很多同學(xué)的電腦或者移動存儲設(shè)備上發(fā)現(xiàn)該病毒，傳播極為迅速。

病毒危害

1、在系統(tǒng)中占用大量cpu資源。
2、在每個分區(qū)下建立rose.exe 和autorun.inf 2個文件，且它們都隱藏系統(tǒng)保護文件之內(nèi)，無論你怎樣搜索都找不到，但是在雙擊該盤符時病毒就自動運行了。
3、若你繼續(xù)無視該病毒，可能會引起部分操作系統(tǒng)崩潰，表現(xiàn)在開機自檢后直接并反復(fù)重啟，無法進入系統(tǒng)，簡單的說就是你電腦突然死機了，然后就再也開不了機。即便在你重新格式化C盤，重新安裝系統(tǒng)之后，你只是清除了C盤的該病毒，但是它在其他盤下仍然存在，且會再次發(fā)作。

殺毒方式

我也是中了此毒，被折騰得夠嗆，也重裝了電腦，花了點時間從網(wǎng)上去學(xué)習(xí)，才有此切身經(jīng)驗，現(xiàn)在根據(jù)以往別人提供的方法，再結(jié)合自己的經(jīng)驗，希望對各位電腦中毒的同學(xué)有所幫助，也希望能引起其他沒中毒的同學(xué)的重視。

具體方法如下：
1、按Ctrl+Alt+Delete調(diào)出任務(wù)管理器，在進程頁面中結(jié)束掉所有名稱為Rose.exe的進程（建議在后面的操作中反復(fù)此操作，以確保病毒文件不會反復(fù)發(fā)作）。
2、在開始－－運行中輸入“regedit”（XP系統(tǒng)）打開注冊表，點“編輯”——“查找”，在彈出的對話框中輸入“rose.exe”，找到后將整個shell子鍵刪除，然后繼續(xù)按F3查找下一個，繼續(xù)刪除查找到有關(guān)的鍵值，直到顯示為“注冊表搜索完畢”為止。
3、在我的電腦－工具－文件夾選項－查看－顯示所有文件和文件夾，把“隱藏受保護的系統(tǒng)文件”的勾去掉。
 

4、對每個盤符點右鍵－打開進入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。如果刪除時候提示不能刪除，可將這兩個文件的屬性由“只讀”改為“存檔。若還不能刪除，則重啟電腦，在自檢時按F8進入到安全模式下去刪除。

預(yù)防辦法

1、當(dāng)別人將U盤插入自己的電腦，當(dāng)出現(xiàn)操作提示框時，不要選擇任何操作，關(guān)掉。
2、進入我的電腦，從地址下拉列表中選擇U盤并進入，或者右鍵單擊可移動磁盤，在彈出的菜單中選擇“打開”進入。千萬不要直接點擊U盤的盤符進去，否則會立刻激活病毒！
3、在我的電腦－工具－文件夾選項－查看－顯示所有文件和文件夾，把“隱藏受保護的系統(tǒng)文件”的勾去掉，你會看到U盤中出現(xiàn)了“rose.exe”和“autorun.inf”兩個文件，直接刪除！
 

4、在開始－－運行中輸入“regedit”（XP系統(tǒng)）打開注冊表，點“編輯”——“查找”，在彈出的對話框中輸入“rose.exe”，找到后將整個shell子鍵刪除，然后繼續(xù)按F3查找下一個，繼續(xù)刪除查找到有關(guān)的鍵值，直到顯示為“注冊表搜索完畢”為止。

大白菜官網(wǎng)