详解U盘病毒黑名单上的四类病毒

　　U盘病毒随着U盘的诞生而发展起来，被感染到轻则给你U盘文件捣乱，重则破坏你U盘的数据。U盘病毒专家经过研究后总结了四类上黑名单的U盘病毒，并总结出查杀方案。我们来看看吧。

　　黑名单一：autorun.inf+sxs.exe+svohost.exe(与svchost.exe很像吧)。这是目前我所了解的最新的U盘病毒，是 修改过的ROSE病毒,其主要的作用还是在于影响网络连接的速度。但想要删除它笔者认为比较好的办法是进入安全模式进行操作，至少我是这么做的。如果你发现自己的电脑硬盘每个上都多了这么几个文件。别急，首先确保自己断开了网络连接，同时拔下U盘(如果还插着的话)。

　　重新启动电脑，在重新启动的时候，一直 按住F8，即进入安全模式。进入后同时按下Ctrl+Shift+Esc三个键，打开windows任务管理器。选择里面的“进程”标签，在“映像名称” 下查找“sxs.exe”和“svohost.exe”单击它而后选择“结束进程”，关闭任务管理器。打开我的电脑，单击工具菜单下的“文件夹选项”在 “查看”标签中把“高级设置”中的“隐藏受保护的操作系统文件(推荐)”前面的勾取消与此同时选择下面的“显示所有文件和文件夹”选项。选择确定。用鼠标 右键每个盘符(不要单击每个盘符)，删除每个盘下的“autorun.inf”文件 和“sxs.exe”文件。

　　到此为止，完成了第一步。接下来，单击开始，选择“运行”输入“regedit”(即注册表编辑器，注吴引号)，确定。而后依 次展开我的电脑>HKEY_LOCAL_MACHINE> SOFTWARE>Microsoft >Windows> CurrentVersion

　　Run删除Run项中的ROSE( c:\windows\system32\SXS.exe)这个项目，为使彻底可以按下F3通过查找与病毒有关的文件：sxs.exe， svohost.exe，autorun.inf而后删除有关项即可，重新启动电脑，到此计算机上的病毒已经删除。那么如何删除U盘上的病毒呢?按住 shift键不放，插入U盘，直到电脑提示“新硬件可以使用” 而后右击U盘盘符选择“打开”(同样不要点自动播放或者是双击，切记啊，否则上面作的工作就白费了)删除sxs.exe和autorun.inf文件,至 此杀毒过程全部完成。 

　　黑名单二：doc.exe。U盘插入后其症状表现为被写入win32.exe，win33.exe以及很多.exe的 病毒文件，以相似图标冒充mp3和doc文档;用任务管理器打开察看，有名为doc.exe的进程在此活动。其基本杀毒方式与黑名单一的方法相似，首先在 U盘没有插入的情况下打开任务管理器将DOC.exe的进程结束，而后在C盘查找文件doc.exe, doc1.exe ，如果系统是XP则需要在高级选项中选中查找隐藏文件,找到后删除。

　　打开资源管理器(在开始菜单上右击)，找到文件夹c:\Documents and settings\All Users\[开始]菜单\程序\启动将其中的Windows word这个文件删掉(现在看不到它的扩展名，其实它的扩展名是. exe)。运行regedit找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run删除相应的键值。但与黑名单不同的是，感染doc.exe后还会留下一些后遗症：经该病毒感染后，系统无法显示隐藏 文件或隐藏的系统文件以及文件的扩展名，即使在文件夹选项中进行修改也没用，笔者就尝试过，这时就需要我们手工去修改注册表才能解决这个问题。进入regedit将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue的值改为1，即显示所有文件和文 件夹;将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\HiddenFileExt中的CheckedValue的值改为0，即取消“隐藏已知文件的扩展名”。本地杀毒完毕。U盘的杀毒方式与黑名单一基本相同。