電腦中USBC病毒了如何解決

電腦中USBC病毒了如何解決

　　電腦怎么會中USBC病毒了，電腦中USBC病毒了是怎么回事呢，那么電腦中USBC病毒了如何解決?下面是學習啦小編收集整理的電腦中USBC病毒了如何解決，希望對大家有幫助~~

　　電腦中USBC病毒了的解決辦法

　　方法/步驟

　　第一步，中此種病毒的Sd卡只剩一個文件，還是無法識別的圖標。

　　第二步，對Sd卡執行》右鍵》屬性，點工具選項卡，點擊工具-查錯-中的“開始檢查”按鈕，兩個選項自動修復文件系統錯誤、掃描并嘗試恢復壞扇區都打上對勾，點擊開始，耐心等待結束。

　　第三步：完成以后卡中出現一個名為"FOUND.000"的文件夾，(注：如果你的沒有出現，點開資源管理器左上方-工具》文件夾選項》查看，找到隱藏受保護的操作系統文件，取消打對勾。)

　　第四步：FOUND.000文件夾中的文件有700多個，每個的大小都在10MB左右，看到這些參數，我知道這就是我要找的照片了，不過現在還是無法識別的文件，后綴是從未見過的CHK，不管這些，先把這些數據復制到電腦硬盤上。

　　第五步：接著修改后綴，即改成Jpg,這無法識別的文件就還原成照片了，在命令提示符下進入到當前目錄后使用命令 ren *.* *.jpg

　　第六步其中55 53 42 43是確定無疑的，其ASCII為"USBC"(引號內)，然后再將IRP寫請求繼續發給usbstor，可見那次寫的緩沖區有多大就有多大范圍的數據被移位，緩沖區最后20h字節別問我去哪了，我也不知，很可能被丟棄。

　　第七步：工作原理應該是中間處理了發往usbstor的寫緩沖區，故只有向USBstor寫時才會危害，其他操作不會影響(注:你不寫文件系統不意味著系統不寫)。

　　第八步：它攔截了發往usbstor的IRP寫請求，從中獲知寫緩沖區,將寫緩沖區向后移位20h字節，而后在前面的20h字節里填上55 53 42 43 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??(??表示不定)