USB随身碟病毒防治方式-回JFTP首页.DOC

JUST ICC INS Date: 2007/11/02 USB隨身碟病毒感染至電腦 防治方式 ~預防重於治療~ PAGE PAGE 2 of NUMPAGES 7 USB隨身碟病毒感染至電腦 防治方式 v0.2 說明: 因目前USB隨身碟病毒肆虐，防毒軟體目前無法有效完全清除，當別人或自己的USB隨身碟要插入你的電腦時，請使用者務必提高警覺性，以免中毒。(請貼個Note: ”小心!隨身碟病毒, 要check !!”於電腦上靠USB處)。 此病毒傳染方式可由USB隨身碟感染至電腦或由電腦感染至USB隨身碟(如圖一)。本說明步驟僅防治USB隨身碟感染至電腦，預防再次中毒，若電腦本身內已有病毒者，請填支援單洽資訊中心處理。 圖一: 感染的兩種方式 內有病毒 內有病毒 插入電腦感染至電腦 電腦本身內已有病毒 插入電腦感染至USB隨身碟 ? ? ? ? 防治步驟: 當別人或自己的USB隨身碟要插入你的電腦時，請提高你的警覺性，務必遵守下列方式，以防治USB隨身碟病毒感染至你的電腦: 2.1 USB隨身碟插入時，請儘快同時按住”shift”鍵約20秒(防止部份隨身碟會自動執行)，若有出現如下畫面時(若沒有出現請至步驟2.2)，請先按取消(出現此視窗不表示中毒) 圖二 出現視窗, 若沒出現請至步驟2.2 2.2 千萬不要點”我的電腦”-”卸除式磁機(F:) ”，若隨身碟有病毒，就會中毒!!!(如圖三; 不確定隨身碟是否有毒，請不要做這個動作，會中毒~~) 圖三 NO! NO! 千萬不要點開隨身碟的磁碟圖示, 隨身碟若有毒, 就會感染至電腦 !!! NO! NO! 千萬不要點開隨身碟的磁碟圖示, 隨身碟若有毒, 就會感染至電腦 !!! 2.3 用windows檔案總管看。請至”開始”-”所有程式”-”附屬應用程式”-”windows檔案總管”，點開”我的電腦”，查看USB插入後的磁碟代號，本例即磁碟代號為F: (每個人電腦可能不一樣)。如圖四”。 圖四 至檔案總管查看磁碟代號 F: 即為磁碟代號 F: 即為磁碟代號 2.4. 記下USB磁碟代號(本例即為F: )，關閉檔案總管，至”開始”-”執行”，鍵入”cmd”，按確定，會開啟DOS視窗(如圖五) 圖五 2.5. 鍵入USB磁碟代號(本例為 “ F: “) 再按”Enter”鍵，提示會換行成 F:\。如圖五 圖五 2.6. 因病毒具有隱藏及唯讀屬性，須鍵入 “attrib “ 指令，再按”Enter”查看檔案屬性，會出現檔案列表，請特別留意具SHR屬性的檔案。其中SHR分別代表該檔具有”system(系統)”、”hidden(隱藏)”、readonly(唯讀)。如圖六 圖六 attrib 指令出現檔案屬性列表 A SHR F:\autorun.inf表示 autorun.inf 具系統(S), 隱藏(H), 唯讀(R)屬性。 A SHR F:\autorun.inf 表示 autorun.inf 具系統(S), 隱藏(H), 唯讀(R)屬性。 2.7. 如上圖六，若出現 “autorun.inf”及””或”auto.exe”，代表該USB隨身碟具有病毒!!!! 若沒有這些檔名，表示沒有USB隨身碟病毒。 2.8. 立即下指令去除隱藏及唯讀屬性: 鍵入 attrib –s –h –r autorun.inf 按enter 鍵入 attrib –s –h –r 按enter 鍵入 attrib –s –h –r auto.exe 按enter 再下指令刪除病毒檔案!! 鍵入 del autorun.inf 按enter (若出現無法刪除檔案，表示電腦已經有毒，所以又再傳染至隨身碟，導致無法刪除，請洽資訊中心送修電腦。) 鍵入 del 按enter 鍵入 del auto.exe 按enter 如圖七 刪除屬性及刪除病毒檔 2.9. 清除完請再下attrib指令再查看是否已確實刪除。(如圖八) 圖八 檢查是否已清除 2.10. 若未出現表示已清除之，但務必請再拔除USB隨身碟，再插回電腦，依步驟2.4~2.5查看是否又會出現autorun.inf及或auto.exe，若有，表示你的電腦有病毒又再感染至USB隨身碟上，請洽資訊中心處理。若沒有，恭喜你，表示USB隨身碟上已完全清除隨身碟病毒~ 2.11 預防重於治療，請貼個Note紙於電腦USB孔處，上面註記: “小心!!隨身碟病毒，要check !!”。 Good luck ~