您的位置 -> 用户指南 -> U盘感染病毒后会怎么样

U盘感染病毒后会怎么样

u盘病毒在网上比较泛滥，一不小心，就会中招。

那么u盘病毒都有哪些危害呢？

1、识别U盘速度变得极为缓慢，且双击U盘盘符时无法打开，当然右键菜单选择"打开"也不行。

2、双击U盘盘符时无法打开，但在资源管理器窗口中却可以打开其盘符，用WinRAR打开U盘，发现了u.vbe文件和类似回收站图标的文件。

3、有些机子右键菜单里多了"自动播放"、"Open"、"Browser"等命令项目，U盘无法正常拔插。

4、所有EXE程序被关联，且快捷方式图标全换成类似.com程序的默认图标。

5、U盘里面的所有文件夹并成*.exe格式文件或快捷方式文件，不能正常打开。

6、选择"开始"菜单→"运行"命令，输入cmd进入命令行模式，输入 C:按回车键，进入C盘根目录后，输入dir/a查看所有文件，会出现现Autorun.inf和RavMon.exe这两个文件。

聪明人往往很懒，懒到多点几下鼠标就觉得浑身不舒服。

对于禁用和启用网卡，找到控制面板的网络设置里面就可以搞定的，但他们偏偏不，就要用批处理实现，好吧，微软的 DevCon 工具就可以命令行禁用或启用网卡，下面是两个批处理的例子——

@echo off

devcon disable *DEV_8136*

devcon enable *DEV_8136*

echo on

下载后放在system32目录下

然后在运行内输入cmd打开dos窗口

输入devcon find pci＼*

列出本地计算机上所有已知的PCI 设备,如下，这是本人的网卡一行

PCI＼VEN_13F0&DEV_0201&SUBSYS_020113F0&REV_14＼3&13C0B0C5&0&48: Sundance ST201 based PCI Fast Ethernet Adapter #3

记下第一个&和第二个&之间的设备代码，例如我的网卡就是：DEV_0201

批处理脚本如下：

devcon disable *DEV_0201* //禁用此PCI设备

devcon enable *DEV_0201* //启用此PCI设备

DevCon 实用工具是一种命令行实用工具，可以替代设备管理器。使用 DevCon，您可以启用、禁用、重新启动、更新、删除和查询单个设备或一组设备。DevCon 还提供与驱动程序开发人员有关、但无法在设备管理器中看到的信息。可以将 DevCon 用于 Microsoft Windows 2000、Windows XP 和 Windows Server 2003、Vista和Windows7。

一般情况下的用法：(介绍几个常用的命令和语法)

1、devcon find

devcon find * [这个命令可以列出列出本地计算机上存在的所有设备的设备实例]

devcon find pci＼* [列出本地计算机上所有已知的“外围组件互连”(PCI) 设备（如果一个设备的硬件 ID 以“PCI＼”为前缀，此命令就认为该设备是 PCI 设备]

2、devcon disable *msloop [禁用硬件 ID 以“MSLOOP”结尾（包括“*MSLOOP”）的所有设备]

3、devcon enable '*MSLOOP

[启用硬件 ID 为“*MSLOOP”的所有设备。单引号指示必须严格按字面解释硬件 ID（换句话说，星号 [“*”] 真的是一个星号，而不是通配符]

4、devcon remove @usb＼*

删除所有 USB 设备。被删除的设备列出时将显示其删除状态因为下面要讲一个实例，所以先说说硬件ID是啥玩艺，说实在的就是让大家知道怎么找出它，请看：

find pci＼* 下面就是找出的一部分:

PCI＼VEN_10EC&DEV_8139&SUBSYS_813910EC&REV_10＼3&13C0B0C5&0&58: Realtek RTL8139 Family PCI Fast Ethernet NIC

PCI＼VEN_1106&DEV_0571&SUBSYS_18271019&REV_06＼3&13C0B0C5&0&89: VIA Bus Master IDE Controller

PCI＼VEN_1106&DEV_3038&SUBSYS_18271019&REV_80＼3&13C0B0C5&0&80: VIA Rev 5 or later USB Universal Host Controller

这几行“：”前面的就是硬件ID，后面是设备名称.

偶要禁用网卡了，请看仔细：

devcon disable *DEV_8139* [就这样就行了，前提是你电脑里有devcon.exe]

偶要启用它了，同样的搞一下： devcon enable *DEV_8139*

如果您指定 -r 并且需要重新启动，则在处理完所有设备后，将在无任何警告信息的情况下重新启动就行了，其它的就不多说了，大家喜欢用的话就去下载一个压缩包在自己机子上用用吧，有些人可能想它要是有更强大的功能，就请各位自力更生……相信自己!

压缩包里是2个文件夹，一个是32 位用的，一个是64位用的，

DevCon.exe 文件包含以下文件：

文件说明

I386＼DevCon.exe 32 位 DevCon 工具的可执行文件。此文件在 64 位 Windows 上不能充分发挥作用。

Ia64＼DevCon.exe 64 位 DevCon 工具的可执行文件。

若你在用手机浏览，请电脑搜索
USBKiller或U盘杀毒专家官网下载

标签:

常见问题:

最新文章:

为何选择U盘杀毒专家

全面查杀+主动防御=安全
专杀主流软件不能解决的U盘病毒
努力查杀任何一个新出现的U盘病毒
提供完善售后技术服务
清新界面，简单的步骤适合每个用户
针对不同需求，制定不同版本

U盘专杀用户指南联系我们

友情链接下载autorun.inf专杀工具

autorun.inf专杀工具

HyperSnap

ico图标制作