解读Autorun.inf与U盘病毒的关系(2)

　　说完autorun.inf，再说说目前相关的U盘病毒的隐藏方式：

　　有了启动方法，病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的，但是堂而皇之的放在U盘里肯定会被用户发现而删除(即使不知道其是病毒，不是自己的不知名文件也会删除吧)，所以，病毒肯定会隐藏起来存放在一般情况下看不到的地方了。一种是假回收站方式：病毒通常在U盘中建立一个“RECYCLER”的文件夹，然后把病毒藏在里面很深的目录中，一般人以为这就是回收站了，而事实上，回收站的名称是“Recycled”，而且两者的图标是不同的：

　　另一种是假冒杀毒软件方式：病毒在U盘中放置一个程序，改名“RavMonE.exe”，这很容易让人以为是瑞星的程序，其实是病毒。

　　也许有人会问，为什么在你的机器上能看到上面的文件，我的机器看不到呢?很简单，通常的系统安装，默认是会隐藏一些文件夹和文件的，病毒就会将自己改造成系统文件夹、隐藏文件等等，一般情况下当然就看不到了。要让自己能看到隐藏的文件，怎么办?个人如操作，按如下步骤：打开“我的电脑”，在菜单栏上点“工具”，点“文件夹选项”，出现一个对话框，选择“查看”标签，然后对照下图：

　　如果U盘带有上述病毒，还会一个现象，当你点击U盘时，会多了一些东西：

　　上图左侧是带病毒的U盘，右键菜单多了“自动播放”、“Open”、“Browser”等项目;右侧是杀毒后的，没有这些项目。这里注明一下：凡是带Autorun.inf的移动媒体，包括光盘，右键都会出现“自动播放”的菜单，这是正常的功能。

　　虽然专家关于U盘病毒和Autorun.inf关系的的分析解读稍显深奥，但了解这些原理分析有助于我们防范和清理U盘病毒。要防范病毒不是一朝一夕的任务，养成健康上网的习惯，能让我们中病毒几率大为降低。