1、實驗?zāi)康模赫莆誙盤的查看、格式化、殺毒軟件的使用實驗內(nèi)容：利用U盤的查看、格式化、殺毒軟件進行U盤的使用和維護實驗時間：2學(xué)時實訓(xùn)注意事項：有一個空的U盤，或確保U盤中重要數(shù)據(jù)已經(jīng)進行備份。實驗步驟和內(nèi)容：一、U盤識別軟件Chip Genius是一款USB設(shè)備芯片型號檢測工具，可以自動查詢U盤、MP3/MP4、讀卡器、移動硬盤等一切USB設(shè)備的主控芯片型號、制造商、品牌、并提供相關(guān)資料下載地址。當然也可以查詢USB設(shè)備的VID/PID信息、設(shè)備名稱、接口速度、序列號、設(shè)備版本等。二、U盤格式化軟件要進行U盤格式化，首先經(jīng)過U盤識別軟件，了解U盤的芯片型號。例如HP U盤格式化工具，是HP公司專

2、門針對市面上不同種類的U盤制作了本款軟件,目前國內(nèi)最優(yōu)秀的U盤數(shù)據(jù)管理軟件。三、U盤啟動盤制作軟件在制作U盤啟動盤前，請先將U盤里的重要資料復(fù)制到電腦上進行備份操作。因為制作U盤啟動盤會將U盤里的原數(shù)據(jù)刪除，但是制作成功之后，我們一樣可以將制作成為啟動盤的U盤像平常一樣的使用。U盤啟動盤制作軟件很多，我們以大白菜超級U盤啟動盤制作工具V1.5（最新版）為例，U盤的啟動文件,是大白菜小組精心優(yōu)化的系統(tǒng),啟動PE系統(tǒng),是經(jīng)過反復(fù)研究最終形成了真正萬能安裝系統(tǒng)PE! 系統(tǒng)能否識別出來硬盤或者U 盤,大白菜的PE系統(tǒng),整合了最全面的硬盤驅(qū)動, 真正的硬盤識別全能王! 軟件功能: 1、 真正的快速一鍵制

3、作萬能啟動U盤，所有操作只需要點一下鼠 標，操作極其方便簡單。2、 啟動系統(tǒng)集成大白菜精心制作和改良的PE系統(tǒng)，真正可以識別眾多不同硬盤驅(qū)動的PE系統(tǒng)，集成一鍵裝機，硬盤數(shù)據(jù)恢復(fù)，密碼破解等實用的程序。3、 自定義啟動系統(tǒng)加載，用戶只需要在大白菜官網(wǎng)或者在其他網(wǎng)上找到的各種功能的PE或者其他啟動系統(tǒng)，只需要制作時添加一下，自動集成到啟動系統(tǒng)中。 4、 U盤啟動區(qū)自動隱藏，防病毒感染破壞，剩下的空間可以正常當U盤使用，無任何干撓影響！更新說明：5、 操作步驟如下： （1）下載大白菜系統(tǒng)（其他也可以，不保證質(zhì)量）和大白菜超級u盤啟動盤 （2）打開大白菜超級u盤啟動盤，選擇歸還空間，點擊制作，成功就

4、ok，復(fù)制下載的大白菜系統(tǒng)iso中的sys.gho文件（解壓才能看到） （3) 重啟，設(shè)置usb啟動，進入大白菜啟動畫面，進pe系統(tǒng)（第一個），選擇桌面的備份還原工具（選擇u盤的sys.gho文件)。四、防范U盤病毒1、U盤病毒一旦感染后，多數(shù)癥狀為：（1） 開關(guān)機速度變慢，U盤插上后會多出些隱藏文件；U盤不能安全刪除，只能強行拔下。（2） 打開U盤或硬盤根目錄時會新建一個窗口查看其內(nèi)容（當然有的病毒沒有這種異?，F(xiàn)象）。（3） 無法通過“文件夾選項”查看隱藏文件，有的壓根就沒“查看隱藏文件”的選項。（4） 殺毒軟件持續(xù)報毒，殺毒后系統(tǒng)開機可能莫名其妙出錯、甚至崩潰（查不出除外）。（5） 殺毒軟

5、件被禁掉，無法開啟；帶有“安全”、“殺毒”字眼或功能的程序或者網(wǎng)站打不開、不能安裝；桌面經(jīng)常重載；系統(tǒng)異常性出錯；等等。2、U盤病毒的特點：（1） 很多病毒直接封殺防毒軟件和安全工具，令大家頭痛不已，欲殺無方；（2） 一些劣性病毒修改exe關(guān)聯(lián)，不斷激活自身；修改并監(jiān)視注冊表，讓用戶看不到隱藏文件，且無法阻撓病毒的開機自動運行；（3） 插入Explorer進程并刪除自身，讓殺毒軟件在硬盤上找不到它，也使一般的安全工具查看不到病毒進程；（4） 有的直接整合為系統(tǒng)級驅(qū)動，讓系統(tǒng)全力保護它，無法刪除，或者強刪后系統(tǒng)直接藍屏崩潰；（5） 刪除敏感命令deltree等，摧毀對病毒不利的系統(tǒng)命令和組件；（

6、6） 更換任務(wù)管理器，使得用戶在任務(wù)管理器下面看不到病毒進程；（7） 破壞一切系統(tǒng)還原、一鍵恢復(fù)；破壞系統(tǒng)文件和備份文件，使得安全模式藍屏崩潰；等等3、U盤病毒機理（1）、U盤病毒分析目前幾乎所有這類的病毒的最大特征都是利用autorun.inf這個來侵入的，而事實上autorun.inf相當于一個傳染途徑，經(jīng)過這個途徑入侵的病毒，理論上是“任何”病毒。因此大家發(fā)現(xiàn)當搜索到autorun.inf之后，附帶的病毒往往有不同的名稱，就好像身體上有個創(chuàng)口，有可能進入的細菌就不止一種。這個autorun.inf就是創(chuàng)口。因此目前無法單純說U盤病毒就是什么病毒。（2）A文件文件在windows系統(tǒng)早就有

7、了，如需要讓光盤、U盤插入到機器自動運行的話，就要靠autorun.inf。這個文件是保存在驅(qū)動器的根目錄下的（是一個隱藏的系統(tǒng)文件），它保存著一些簡單的命令，告訴系統(tǒng)這個新插入的光盤或硬件應(yīng)該自動啟動什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤符圖標改成某個路徑下的icon。所以，這本身是一個常規(guī)且合理的文件和技術(shù)。Autorun.inf文件一般存在于U盤、MP3、移動硬盤和硬盤各個分區(qū)的根目錄下，當用戶雙擊U盤等設(shè)備的時候，該文件就會利用Windows系統(tǒng)的自動播放功能，優(yōu)先執(zhí)行所要加載的病毒程序，從而破壞用戶計算機，使用戶計算機遭受損失。 以病毒“唯一的愛”（該病毒幾乎具備上述全部邪惡特征，病

8、毒原體“”，偽裝為mp3圖標）為例，介紹其autorun.inf的內(nèi)容：AutoRun          該標志表示本U盤打開方式發(fā)生改變，并按以下內(nèi)容執(zhí)行 定義雙擊打開U盤為執(zhí)行病毒（此病毒名稱是隨機生成的）shellopen=打開(&O) 重定義右鍵菜單中的打開項，替代正常的打開項   將右鍵菜單中的“打開”項指向病毒體shellopenDefault=1     “打開”為默認項，并顯示為粗體（Vist

9、a下無效）shellexplore=資源管理器(&X)    重定義右鍵菜單的“資源管理器”項，替代正常項shellexploreCommand=479839E1.exe   將右鍵菜單中的“資源管理器”項指向病毒體 注意：對于某些病毒的右鍵菜單中會有兩個“打開”，一個是黑體的一個是正常字體。所以，絕不要認為用右鍵菜單打開U盤會很安全。 4、那么怎么防御U盤病毒？（1）盡量不要使用雙擊打開U盤，養(yǎng)成從資料管理器進入U盤（2）將系統(tǒng)各個磁盤的自動運行功能禁止。（3）使用U盤進行數(shù)據(jù)文件存儲和拷貝時，打開計算機系統(tǒng)中防病毒軟件的“

10、實時監(jiān)控”功能，避免病毒文件入侵感染。（4）打開“文件夾”選項中“隱藏受保護的操作系統(tǒng)文件”選項，并選擇“顯示所有文件和文件夾”選項，以便U盤被感染后能及時發(fā)現(xiàn)病毒。5、注意事項：（1）刪除之前千萬不要嘗試打開病毒，特別是一些所謂的DOS快捷方式（pif文件）、圖片、Mp3，不要因為好奇而去打開！這些都可能是病毒或者病毒偽裝的。（2）區(qū)分病毒和非病毒，病毒一般是exe可執(zhí)行文件，少數(shù)為快捷方式文件（pif和lnk），只需刪除后綴名為這類的非正常文件即可。（3）一些病毒在回收站（Recycled文件夾）中。而U盤屬于Zip/FDD型移動設(shè)備，理應(yīng)沒有回收站（Recycled文件夾）和系統(tǒng)還原（S

11、ystem Volume Information文件夾）的，您刪除的任何文件將是完全刪除，而不會被放入所謂的“Recycled”中。所以，一旦您在U盤上發(fā)現(xiàn)看似回收站圖標的文件夾，可以直接認為那是病毒的老巢，請不要進入，而是直接刪除?。?）殺毒軟件刪除病毒后，如果沒有刪掉autorun.inf，再次打開U盤就會出現(xiàn)“打開方式”窗口，因為autorun.inf指向的文件不存在，打開方式窗口便跳了出來。這個時候需要從文件夾欄進入U盤，手動刪除autorun.inf（請保證您能查看隱藏文件和系統(tǒng)保護的文件）。五、U盤殺毒軟件：Autorun病毒防御者1、對U盤進行查殺該程序無需安裝即可使用，將壓縮包

12、開啟后運行文件夾中的“AutoGuarder”，便能夠開啟程序主界面。在運行程序的同時，“Autorun病毒防御者”的監(jiān)控功能也會被實時開啟。為了查探自己的U盤有無病毒存在，我們現(xiàn)在可以對其進行“體檢”。單擊左側(cè)功能列表上的“查殺病毒”選項，在右側(cè)頁面的“請選擇本次要掃描范圍”列表中選擇“僅移動磁盤”選項，然后單擊“掃描病毒”按鈕即可被插入的U盤進行病毒檢測。2、癥治頑固病毒（1）刪除頑固病毒在手動刪除病毒時，經(jīng)常會發(fā)生無法刪除病毒所在文件夾的事情。這可能是病毒正在運行的緣故，因此無法刪除。當遇到這種情況時，依次選擇左側(cè)功能列表上的“輔助工具小工具集合”選項。在“刪除頑固目錄”區(qū)域中輸入病毒所

13、在路徑，單擊“刪除目錄”按鈕就能夠讓其快速刪除了。（2）顯示隱藏文件和文件夾一些U盤病毒在隱藏自身的同時，還會更改系統(tǒng)設(shè)置，讓“顯示/隱藏文件和文件夾”功能失效。當遇到此類麻煩時，為了揪出隱藏的病毒文件，可按下列方法進行操作。選擇左側(cè)功能列表上的“輔助工具隱藏文件現(xiàn)身”選項，點擊“全部現(xiàn)身”按鈕，或者設(shè)定隱藏的文件路徑后，單擊“指定文件現(xiàn)身”按鈕。那些處于“隱藏”狀態(tài)下的文件會全部顯示出來。3、修復(fù)系統(tǒng)查殺完病毒后，將系統(tǒng)中被破壞之處重新修復(fù)，這顯得尤為重要。在中毒之后，通過會發(fā)生系統(tǒng)注冊表被無端鎖定、記事本文件無法被打開等故障。盡管通過重裝操作系統(tǒng)的方法可以讓這些故障修復(fù)，但卻顯得過于麻煩。

14、（1）修復(fù)系統(tǒng)常用功能展開“Autorun病毒防御者”主界面左側(cè)功能列表上的“修復(fù)工具”選項，單擊其下的“系統(tǒng)修復(fù)工具”，勾選右側(cè)頁面中打算修復(fù)的選項，如“修復(fù)無法使用注冊表編輯器”、“修復(fù)TXT文件關(guān)聯(lián)”，然后按下“修復(fù)所選”按鈕，就可以將上述故障現(xiàn)象輕松修復(fù)了（2）清除系統(tǒng)臨時文件夾不少U盤病毒會通過網(wǎng)絡(luò)被下載到系統(tǒng)臨時文件夾、IE臨時文件夾或用戶臨時文件夾中，將它們作為自己活動的場所。對于這些病毒，我們不妨選擇“文件清理工具”選項，然后單擊相應(yīng)臨時夾欄目旁的“立即清理”按鈕，即可快速將它們清除出去，非常方便。4、U盤預(yù)防清理病毒和文件修復(fù)，是必須所做的操作。但應(yīng)該在沒有遭受到病毒感染之前

15、，事先做好預(yù)防工作，讓病毒不再有可趁之機。（1）禁止修改系統(tǒng)日期一些病毒會通過自行修改系統(tǒng)日期的方式，以躲過殺毒工具的監(jiān)控。選擇左側(cè)功能列表上的“軟件設(shè)置”選項，勾選“實時監(jiān)控設(shè)置”的“禁止修改系統(tǒng)日期”選項，單擊“應(yīng)用新的設(shè)置”按鈕。這樣程序便能夠自動攔截修改系統(tǒng)日期的操作。（2）Autorun病毒免疫由于U盤病毒大多會利用系統(tǒng)自動播放的漏洞，讓病毒自動運行。所以，我們中依次選擇左側(cè)功能列表上的“輔助工具免疫工具”選項，在右側(cè)“Autorun病毒免疫”區(qū)域內(nèi)，勾選打算免疫的U盤盤符或其它磁盤盤符，單擊“免疫所選”按鈕。這樣便能夠在所選磁盤根目錄中生成一個特殊的文件Autorun.inf，使自

16、動運行類型的病毒不再發(fā)揮作用。（3）安全打開磁盤分區(qū)為避免自己在開啟帶有Autorun一類病毒的磁盤時激活病毒，不妨以一種安全方式打開該磁盤。依次打開“輔助工具小工具集合”選項，在“安全打開磁盤分區(qū)”區(qū)域內(nèi)，選擇打算開啟的磁盤。單擊“安全打開”按鈕，就能夠規(guī)避病毒的侵擾安全開啟打算使用的磁盤，使患上病毒風(fēng)險大大降低。六、U盤故障原理與修復(fù)U盤出現(xiàn)問題基本上的故障現(xiàn)象如下,將一一講述其故障判斷方法及維修思路:（以下故障在維修時，首先要排除USB接口損壞及PCB板虛焊、及USB延長線正常的情況下，再維修判斷）1、U盤插到機器上沒有任何反應(yīng).維修思路：根據(jù)故障現(xiàn)象判斷，U盤整機沒有工作，而U盤工具所

17、要具備的條件也就是我們維修的重點。無論任何方案的U盤想要工具都必須具備以下幾個條件：（1）供電，分為主控所需的供電和FLASH所需的供電，這兩個是關(guān)鍵，而U盤電路非常的簡單，如沒有供電一般都是保險電感損壞或3.3V穩(wěn)壓塊損壞，說到穩(wěn)壓塊再這里也說一下，其有三個引腳分別是電源輸入（5V）、地、電源輸出（3.3），工作原理就是當輸入腳輸入一個5V電壓時，輸出腳就會輸出一個穩(wěn)定的3.3V。只要查到哪里是沒有供電的根源，問題就會很好解決了。（2）時鐘，因主控要在一定頻率下才能工作，跟FLASH通信也要*時鐘信號進行傳輸，所以如果時鐘信號沒有，主控一定不會工作的。而在檢查這方面電路的時候，其實時鐘產(chǎn)生電

18、路很簡單，只需要檢查晶振及其外圍電路即可，因晶振怕刷而U盤小巧很容易掉在地上造成晶振損壞，只要更換相同的晶振即可。注意：晶振是無法測量的，判斷其好壞最好的方法就是代換一個好的晶振來判斷。（3）主控，如果上述兩個條件都正常那就是主控芯片損壞了。只要更換主控了。2、U盤插入電腦，提示“無法識別的設(shè)備”。維修思路：對于此現(xiàn)象，首先的一點說明U盤的電路基本正常，而只是跟電腦通信方面有故障，而對于通信方面有以下幾點要檢查：（1）U盤接口電路，此電路沒有什么特別元件就是兩根數(shù)據(jù)線D+ D-，所以在檢查此電路時只要測量數(shù)據(jù)線到主控之間的線路是否正常即可，一般都在數(shù)據(jù)線與主控電路之間會串接兩個小阻值的電阻，以起到保護的作用，所以要檢查這兩個電阻的阻值是否正常。（2）時鐘電路，因U盤與電腦進行通信要在一定的頻率下進行，如果U盤的工作頻率和電腦不能同步，那么系統(tǒng)就會認為這是一個“無法識別的設(shè)備”了。這時就要換晶振了。而實際維修中真的有很多晶振損壞的實例！（3）主控，如果上述兩點檢查都正常，那就可以判斷主