学习啦 > 学习电脑 > 电脑安全 > 网络安全知识 > 电脑中USBC病毒了如何解决

电脑中USBC病毒了如何解决

时间: 林泽1002 分享

电脑中USBC病毒了如何解决

  电脑怎么会中USBC病毒了,电脑中USBC病毒了是怎么回事呢,那么电脑中USBC病毒了如何解决?下面是学习啦小编收集整理的电脑中USBC病毒了如何解决,希望对大家有帮助~~

  电脑中USBC病毒了的解决办法

  方法/步骤

  第一步,中此种病毒的Sd卡只剩一个文件,还是无法识别的图标。

  第二步,对Sd卡执行》右键》属性,点工具选项卡,点击工具-查错-中的“开始检查”按钮,两个选项自动修复文件系统错误、扫描并尝试恢复坏扇区都打上对勾,点击开始,耐心等待结束。

  第三步:完成以后卡中出现一个名为"FOUND.000"的文件夹,(注:如果你的没有出现,点开资源管理器左上方-工具》文件夹选项》查看,找到隐藏受保护的操作系统文件,取消打对勾。)

  第四步:FOUND.000文件夹中的文件有700多个,每个的大小都在10MB左右,看到这些参数,我知道这就是我要找的照片了,不过现在还是无法识别的文件,后缀是从未见过的CHK,不管这些,先把这些数据复制到电脑硬盘上。

  第五步:接着修改后缀,即改成Jpg,这无法识别的文件就还原成照片了,在命令提示符下进入到当前目录后使用命令 ren *.* *.jpg

  第六步其中55 53 42 43是确定无疑的,其ASCII为"USBC"(引号内),然后再将IRP写请求继续发给usbstor,可见那次写的缓冲区有多大就有多大范围的数据被移位,缓冲区最后20h字节别问我去哪了,我也不知,很可能被丢弃。

  第七步:工作原理应该是中间处理了发往usbstor的写缓冲区,故只有向USBstor写时才会危害,其他操作不会影响(注:你不写文件系统不意味着系统不写)。

  第八步:它拦截了发往usbstor的IRP写请求,从中获知写缓冲区,将写缓冲区向后移位20h字节,而后在前面的20h字节里填上55 53 42 43 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??(??表示不定)


电脑中USBC病毒了如何解决相关文章:

1.USBC病毒如何解决

2.电脑如何避免中U盘病毒

3.电脑中病毒如何解决

4.电脑中了virus.win32病毒如何解决

5.电脑中了病毒的解决方法大全

6.电脑中了木马病毒怎么处理

3301873