autorun.inf
3o.exe
等等
3o.exe 具体特征为：将显示隐藏文件锁定，改注册表都没用，用最新版usbcleaner(20080315)删除后还会再生，多一进程calc,用冰刃关了再删也没用，去安全模式杀了也没用，格式化也没用……
autorun.inf
3o.exe
等等
3o.exe 具体特征为：将显示隐藏文件锁定，改注册表都没用，用最新版usbcleaner(20080315)删除后还会再生，多一进程calc,用冰刃关了再删也没用，去安全模式杀了也没用，格式化也没用……
[解决方案]:
在cmd下输入attrib *.* -s -a -r -h
把U盘的病毒删除，不要关U盘。在U盘下创建一个文件记事本，修改名称为autorun.inf，在开始运行输入cmd回车。输入cd\回车，输入d:回车，输入
attrib +s +a +r +h autorun.inf 回车
你看看这个方法行不行
Autorun 病毒专题
U 盘病毒又称 Autorun 病毒，是通过 AutoRun.inf 文件使对方所有的硬盘完全共享或中木马的病毒。随着 U 盘，移动硬盘，存储卡等移动存储设备的普及，U 盘病毒也随之泛滥起来。近日，国家计算机病毒处理中心发布公告称 U 盘已成为病毒和恶意木马程序传播的主要途径。
U盘也是磁盘，是电脑设备之一。电脑有病毒也会感染U盘。现在利用U盘传播病毒木马太常见了。因为U盘的使用范围广所以，U盘也是传播病毒的一个介质。
目录
攻击原理
特性
病毒程序的隐藏方式
手工清理方法总结
预防方法
查杀u盘病毒的方法
关闭系统的自动播放功能
专杀软件
编辑本段攻击原理
U盘病毒又称Autorun病毒，是通过AutoRun.inf文件使用户所有的硬盘完全共享或中木马的病毒；能通过产生AutoRun.inf进行传播的病毒，都可以称为U盘病毒。随着U盘、移动硬盘、存储卡等移动存储设备的普及，U盘病毒也开始泛滥。病毒首先向U盘写入病毒程序，然后更改autorun.inf文件。autorun.inf文件记录用户选择何种程序来打开U盘。如果autorun.inf文件指向了病毒程序，那么Window就会运行这个程序，引发病毒。一般病毒还会检测插入的U盘，并对其实行上述操作，导致一个新的病毒U盘的诞生。
编辑本段特性
U盘病毒会在系统中每个磁盘目录下创建Autorun.inf病毒文件(不是所有的Autorun.inf都是病毒文件)；借助“Windows自动播放”的特性，使用户双击盘符时就可立即激活指定的病毒。
编辑本段病毒程序的隐藏方式
自然，病毒程序不可能明目张胆的出现，一般都是巧妙存在在U盘中。下面总结了一些方式，仅供参考： 1） 作为系统文件隐藏。一般系统文件是看不见的，所以这样就达到了隐藏的效果。但这也是比较初级的。现在的病毒一般不会采用这种方式。 2） 伪装成其他文件。由于一般人们不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开。 3） 藏于系统文件夹中。虽然感觉与第一种方式相同，但是不然。这里的系统文件夹往往都具有迷惑性，如文件夹名是回收站的名字。 4） 运用Window的漏洞。有些病毒所藏的文件夹的名字为 runauto...,这个文件夹打不开，系统提示不存在路径。其实这个文件夹的真正名字是 runauto...\。 5）隐藏文件夹，生成对应的文件夹图标的病毒文件（文件夹模仿者）或者快捷方式（暴风一号） 6）其他新型u盘病毒：比如2010年由金山毒霸率先发现的假面exe新u盘病毒 以auto为例 rose 和host一样处理。 切记 这个方法只适合你发现病毒早 中的不深。
编辑本段手工清理方法总结
1、进安全模式。开机启动进画面时按下F8 可以选择进入. 2 、运行下输入``regedit`` 进注册表后/ 在ROOT根目录下 进DRIVE /把SHELL下所有键值删除。技巧:搜索 SHELL 看到Autorun全删除。 3、 然后就是清理工作。在盘的文件夹设置选项下 打开隐藏。再删除Autorun产生的隐藏文件。 如果中毒比较严重了。又懒得使用软件那使用下面方法 新建一个文本文档，并将下面的代码复制其中。复制完毕后点击左上角的“文件－另存为”在下面的文件名那里将该文档的名称“新建 文本文档.txt”改为“killer.bat”，保存完毕后双击运行即可。 @echo on taskkill /im explorer.exe /f taskkill /im wscript.exe del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe
编辑本段预防方法
目前的U盘病毒都是通过Autorun.inf来进入的；Autorun.inf本身是正常的文件，但可被利用作其他恶意的操作；不同的人可通过Autorun.inf放置不同的病毒，因此无法简单说是什么病毒，可以是一切病毒、木马、黑客程序等；一般情况下，U盘不应该有Autorun.inf文件；如果发现U盘有Autorun.inf，且不是你自己创建生成的，请删除它，并且尽快查毒；如果有貌似回收站、杀毒文件等文件，而你又能通过对比硬盘上的回收站名称、正版的杀毒软件名称，同时确认该内容不是你创建生成的，请删除它。 同时，一般建议插入U盘时，不要双击U盘，另外有一个更好的技巧：插入U盘前，按住Shift键，然后插入U盘，建议按键的时间长一点。插入后，用右键点击U盘，选择“资源管理器”来打开U盘。 注：部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计，目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式，因此建议购买U盘是先做识别，或咨询销售人员。
编辑本段查杀u盘病毒的方法
1，下载金山u盘专杀到D盘根目录（发现av终结者2010会删除桌面的专杀，所以建议下载到硬盘的任一分区下。），然后打开，点击快速扫描 即可清除。金山u盘专杀是查杀效果最好，更新最快的u盘病毒专杀。
编辑本段关闭系统的自动播放功能
上述的病毒都会运用到系统的自动播放功能，当双击打开磁盘时，就会激活并运行病毒。而且上述的Copy病毒主要是利用U盘传播，而人们普遍都喜欢开着系统的自动播放功能，这样，在U盘一插入电脑时就会自动打开U盘内的内容，这虽然方便了操作，但却成了病毒传播的重要手段！！ 下面就来关掉系统的自动播放功能 1 、开始－运行，输入下面的命令 gpedit.msc 2、用户配置－管理模板－系统－关闭自动播放－启用。
编辑本段专杀软件
USBCleaner6.0 U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒,随着U盘,移动硬盘,存储卡等移动存储设备 的普及,U盘病毒也随之泛滥起来。近日,国家计算机病毒处理中心 发布公告称U盘已成为病毒和恶意木马程序传播的主要途径。面对这一需要,U盘病毒专杀工具USBCleaner应运而生了.USBCleaner是一种纯 绿色的辅助杀毒工具,具有检测查杀70余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一 体化修复杀除U盘病毒.同时USBCleaner能迅速对新出现的U盘病毒进行处理。[1] USBKille 【软件功能】 除了可以30秒闪电查杀RavMone、 Rose、rising、Fun.xls等几十种通过U盘传播的病毒，还可以对系统实行主动防御，自动检测清除插入U盘内的病毒，从根本上杜绝病毒通过U盘感染电脑，解决你的后顾之忧。免疫功能让病毒永远也无法进入你的U盘；解锁功能解除U盘锁定状态，解决无法安全删除设备问题；修复功能修复无法显示隐藏文件、双击无法打开硬盘、清除右键Auto字样、修复无法打开杀毒软件。 【软件特点】 1.独创SuperClean高效强力杀毒引擎,查杀auto.exe、AV终结者、rising等上百种顽固U盘病毒,保证95%以上查杀率 2.国内首创对电脑实行主动防御，自动检测清除插入U盘内的病毒，杜绝病毒通过U盘感染电脑 3.免疫功能可以让你制作自己的防毒U盘 4.防止他人使用U盘、移动硬盘盗取电脑重要资料 5.解除U盘锁定状态，解决拔出时无法停止设备的问题 6.进程管理让你迅速辨别并终止系统中的可疑程序 7.完美解决双击无法打开磁盘的问题 8.兼容其它杀毒软件，可配合使用 [2] 超级巡警之U盘病毒免疫器 本工具可对选定磁盘进行特别的免疫处理，使得它的自动运行特性完失效，从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性，彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。 注：如果不选择任何磁盘，将执行附加功能，即修复磁盘关联和取消系统自动运行特性。 使用说明： 1.首先选择免疫的目标，可以选择所有本地驱动器，也可以选择指定的盘，比如U盘。 2.然后执行免疫即可。这将在磁盘上建立免疫的目录，此后这个U盘拿到别的机子，即使把自动运行的病毒拷入，也无法激活运行。如果想删除免疫的目录，该目录无法简单删除，请在工具中选择取消免疫! 3.修复磁盘打开关联是指，在感染了某些AUTORUN.INF病毒，用户自行手动删除后使得双击该磁盘无法打开，选中该项目将进行修复。 4.禁止自动运行功能，将屏蔽系统的自动运行功能。[3] 金山U盘专杀 简要介绍：金山系统急救箱团队开发的一款U盘专杀工具,采用两套特征库匹配，两种U盘病毒高启发算法。目前可以清除已知样本1000多个,并可以启发清除未知U盘病毒。 U盘病毒专杀工具2010年01月17日更新处理Conficker变种。 可以解决以下情况： 1．U盘原来存在的文件夹全部被隐藏 2．插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的，文件夹图标的EXE可执行文件 3．U盘出现里的文件夹后缀名为exe，scr的文件 4．所有U盘原文件夹别隐藏,出现1.2MB同名exe 或者1.4M 5．U盘中毒后文件夹看不见了，如果恢复呢？ [
u盘是比较常用的工具，使用中用户会碰到病毒等情况，其感染病毒的几率也是非常大的，病毒感染的途径有三种，分别是什么呢，西西小编来为大家介绍。
u盘病毒通过三个途径
U盘病毒通过哪三个途径来实现对计算机及其系统和网络的攻击？
A、隐藏
B、复制
C、传播
D、破解
答案：隐藏、复制、传播
U盘病毒通过隐藏，复制，传播三个途径来实现对计算机及其系统和网络的攻击的。
（1）隐藏。U盘病毒的隐藏方式有很多种： ①作为系统文件隐藏。一般系统文件是看不见的， 所以这样就达到了隐藏的效果；②伪装成其他文件。由于一般计算机用户不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开；③藏于系统文件夹中。这些系统文件夹往往都具有迷惑性；④运用Windows 的漏洞。有些病毒所藏的文件夹的名字为runauto...，这个文件夹打不开，系统提示不存在路径，其实这个文件夹的真正名字是runauto...\
（2）复制。U盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具有上网条件的计算机中使用时，优盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。
（3）传播。当隐藏或中毒U盘插入到一台没有任何病毒的电脑上后，使用者双击打开优盘文件浏览时，Windows 默认会以autorun.inf 文件中的设置去运行优盘中的病毒程序，此时Windows 操作系统就被感染了
可以用下面的方法尝试：
1、U盘中毒后，再次打开U盘可能会造成文件受损，需要可以通过整理U盘中的文件数据来对U盘进行初步修复。将U盘插入我们电脑上的USB接口，然后再到计算机页面进行U盘文件碎片整理。打开计算机页面，然后右键单击U盘并打开U盘属性。
2、打开当前页面的工具栏 进行相应的相应的检查。单击工具按钮进入工具页面后，进行开始检查。
3、检查完成后便可以点击立即进行碎片整理和U盘清理功能。
4、经过对U盘文件进行修复后，如果仍然无法使用，则需要对U盘进行杀毒。将U盘通过电脑的USB接口连接电脑，打开腾讯电脑管家的杀毒页面进行查杀。
5、腾讯电脑管家的杀毒页面有三种杀毒功能，依次是全盘杀毒，闪电杀毒和指定位置杀毒。此时可以选择的是指定位置查杀，进行U盘杀毒。点击指定位置查杀然后选择U盘进行查杀。
扩展资料：
【u盘中病毒的原因分析：】
u盘病毒的运行主要是利用“Autorun.inf”文件，并写入相对应的代码和植入木马病毒程序。如果用户误点击病毒就会自动运行。在中了木马或者病毒的u盘上会自动生成“Autorun.inf”等类似的隐藏系统文件，也就在你你打开u盘的那一刻便把病毒给激活了。
U盘病毒通过隐藏，复制，传播三个途径来实现对计算机及其系统和网络的攻击的。
参考资料：
电脑之家
如何让U盘变得更优秀永远不中毒-IT专家网
现在主要是U盘病毒是AutoRun.inf是一个自动播放脚本病毒：重装系统，格式化系统盘也清除不掉此病毒；所谓的U盘病毒其实就是这个病毒引起的，以它为基准的，U盘病毒失去了AutoRun.inf也就是没牙的老虎一样。在AutoRun.inf引领下，现在有出了一种。EXE文件夹病毒，此病毒主要是修改文件夹。另伴随着被修改的文件夹改为隐藏模式，每当你点击修改后带有EXE的文件夹，AutoRun.inf都会复活，这也是为什么AutoRun.inf这个病毒这么难以删除的原因。如果说U盘传播的病毒有哪此还真不好说，一般的病毒和木马都可以能过U盘来传播。
我来说两句