正确随身碟使用方法.docVIP

經管掃毒大隊提醒您，為避免隨身碟在自動執行後與已感染電腦的病毒相互感應，應遵守下列原則： A. 插入後（預防措施）： 使用隨身碟切記勿直接開啟或自動執行，正確使用方式應透過「檔案總管」方式開啟，如圖示： B. 拔除前（保護措施）： 在使用完後，應再次確認隨身碟中是否有不明隱藏檔（如上述說明的隱藏檔）。基本上，第一次購買的新隨身碟皆不會有任何相關的隱藏檔出現，因此倘若發現隨身碟內含不明隱藏檔（該隱藏檔非常有可能是無意間受感染的病毒檔），即應立刻刪除之。在此，經管掃毒大隊提醒您，您的刪除動作並不會影響隨身碟的正常使用，請安心操作。 如何檢測不明隱藏檔的方式，如圖示： 1. 點選「工具」 2. 點選「資料夾選項」 3. 點選檢視，取消「隱藏保護的作業系統檔案」，並勾取「顯示所有檔案和資料夾」 4. 至隨身碟的檔案中察看是否有不明的隱藏檔，如果發現，立即刪除。 參考防毒軟體網址： 1. Panda防毒軟體(限線上即時掃毒) .tw/freescan/activescan.htm 2. Norton防毒軟體 交大免費提供（限校內ip使用） .tw/download/index.html  案例一： 經驗：之前至某影印店印書面，結果無意間被感染，而該病毒會跑到你的隨身碟之中，並且等您插到電腦後，再次感染您無知的電腦。後來，「每次」只要「直接」點選隨身碟便會有病毒顯示，雖會被刪除，但再次直接點選就會再中一次，無法根除。 若您也有相同的困擾，則可參考以下解救方式： 症狀： 插入隨身碟後，點選磁碟機 防毒軟體 會發現 C:\windows\system32\driveinfo.exe是木馬程式 Trojan-Dropper.Win32.Delf.wj 事實上在 c:\windows\system32 裡頭根本找不到 driveinfo.exe，而是躲在隨身碟的 Recycled 目錄下，裡面有三個檔案，分別是：driveinfo.exe driveinfo.sdc voinfo.dll 另外在隨身碟的根目錄會新增一個檔案 autorun.inf，內容是： [AutoRun] Open=.\Recycled\Driveinfo.exe Shell\Open\Command=.\Recycled\Driveinfo.exe 方法一： 上面這幾個檔案不管怎麼砍都砍不掉，建議是把這個 process 停掉後，砍掉隨身碟上的檔案， 另外也將 c:\windows\system32\inetsrv.* 砍掉，再清掉 registery 裡頭有 driveinfo 字樣的檔案，另外補充一點，建議隨身碟接上 PC 後，不要用點選磁碟機的方式，使用檔案總管展開，就不會執行 inetsrv.exe，這個時候將 Recycled 、 autorun.inf 和 /system32/inetsrv.exe 刪除即可。注意，要取消隱藏保護的作業系統檔案，才看的到檔案。點選檔案--工具--資料夾選項--檢視--取消隱藏保護的作業系統檔案 方法二： 一、在電腦的部分1.開啟工作管理員，將 inetsrv.exe 這個服務停止 2.搜尋系統所在磁碟（通常是C磁碟），將 inetsrv 有關的東西都找出來刪掉吧 3.執行 regedit，將所有有關 inetsrv 以及 driveinfo 的機碼全部刪除 二、在隨身碟的部分driveinfo.exe比較特別的一點，就是這個執行檔不會存在電腦中，而是固定放在隨身碟的recycled 資料夾中因此. 1. 直接格式化隨身碟當然是可以把他刪除 2. 若想保留其他資料，請以「檔案總管」方式開啟隨身碟 將根目錄的autorun.ini以及recycled資料夾中的driveinfo.exe刪除 案例： 症狀： 插入隨身碟後，點選磁碟機 防毒軟體 會發現 防毒軟體會說你中了usbmons.dll ■■■【１】■■■ 啟動電腦的安全模式