u盘病毒的防范方法

第一篇：u盘病毒的防范方法

U盘病毒传播的研究论文[精选]

U盘病毒的研究与防范

〔内容提要〕U盘 病毒 安全防范

现如今，U盘已经成为军队日常工作中计算机用户最为常用的文件交换工具。然而，U盘在带来极大便利的同时，也为病毒寄生和繁衍提供了天然的温床。本论文由此出发，阐述了U盘病毒的危害，深入分析了U盘病毒的危害机理，并从技术和非技术两个方面介绍了U盘病毒的防范措施，为军队U盘的日常使用提供了一定的借鉴，具有较高的参考价值。

〔关键词〕U盘 病毒 安全防范

U盘也称优盘、闪盘,随着闪存芯片价格的急剧下滑,U盘以其体积小巧、便于携带、存储容量大、抗震性能强、即插即用等独特的优点而得以广泛普及,已经逐步取代软盘成为日常工作中计算机用户最为常用的文件交换工具

然而，U 盘在为人们带来极大便利的同时,也为病毒寄生和繁衍提供了天然的温床。我们常说的U盘病毒,并不是单指某一个具 体的病毒,也不是指只通过U盘才能传播的病毒,而是泛指所有可以通过移动存储介质进行传播的一类病毒,但由于U盘最常用,通过U 盘传播的概率最大,所以称之为U盘病毒。当前，U 盘病毒泛滥,U 盘使用的便捷性和安全性往往难以两全。只要用户在工作中无法做到完全放弃使用U盘,就必须了解U盘病毒的原理及症状,掌握U盘病毒的基本防治措施,采取正确的操作使用方法,形成良好的使用习惯,才能有效避免U盘病毒的威胁

U盘作为使用最为广泛的存储设备，如果将其作为病毒的载体，轻则破坏计算机文件或者系统，重则还可以破坏和瘫痪计算网络。U盘病毒是指利用U盘(移动存储设备)作为载体来传播病毒，其主要特征是在被感染的U盘中生成Autorun.inf文件，并附带有一个可执行程序。

一、U盘病毒危害

早期的U盘病毒仅仅是恶作剧，被感染计算机往往出现打不开文件，或者显示一些具有搞笑性质的东西。随着U盘容量的不断扩大和广泛使用，U盘成为传输文件等数据资料的主要存储介质之一，日常使用和交换的文件，包括涉密文件均是通过U盘来进行传输的。U盘病毒具有交叉感染的特点，即感染了U盘病毒的计算机，在插入一个未感染的U盘到感染计算机中时，病毒会自动感染U盘，当将已经感染U盘病毒的U盘插入未感染计算机中时，未感染病毒的计算机将感染U盘病毒。在对U盘病毒分析研究中我们发现，U盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到U盘中，当U盘插入到具有上网条件的计算机中使用时，U盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。

U盘病毒作为一种传染性病毒，其危害如下：

(1)在系统中占用大量cpu资源。

(2)破坏软件系统，影响工作。对于一般性U盘病毒将会破坏系统文件的完整性，导致系统不能正常打开文件，其危害程度较轻。

(3)删除或者更改文件。这种U盘病毒往往带有恶作剧，例如将系统中所有的word等文件全部删除，或者将Word文件的默认后缀更改为其它名称导致文件打不开，其危害程度中等。

(4)盗取系统中各种密码帐号，实施远程控制。目前很多个人计算机大多具备上网条件，一旦连接上网络，病毒就会主动连接控制端，将系统中的密码和帐号发到指定邮箱，并实施远程控制将其作为僵尸网络的木马端。

(5)平时窃取资料，战时破坏系统。U盘病毒平时蛰伏在计算机中，当具备互联网条件时将平时复制的资料通过网络传输到指定邮箱，当发生战争时可以破坏和瘫痪计算机系统或者计算机网络，其危害程度最大。

二、U盘病毒危害机理

U盘(自动运行)类病毒(auto病毒)近来非常常见，并且具有一定程度危害，它的机理是依赖Windows的自动运行功能，使得我们在点击打开磁盘的时候，自动执行相关的文件。目前我们使用U盘都十分频繁，当我们享受U盘所带来的方便时，U盘病毒也在悄悄利用系统的自动运行功能肆意传播，目前流行的U盘病毒文件大家甚至耳熟能详了，比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的，下面我们将对U盘病毒极其特性和防范办法进行分析

(一)病毒的传播原理

U盘病毒主要通过U盘与计算机的交互来进行传播。近年来，在“黑色”产业链利益驱动下，利用U盘病毒传播已经成为病毒的一大必备功能;病毒感染主要通过存在安全漏洞的网站“挂马”来实现，网站“挂马”主要利用的是IE等安全漏洞，当用户没有安装补丁程序而访问被“挂马”的网站中的网页时，系统就会“偷偷”地执行网页中指定的程序，从而达到控制等目的。此外还有一种就是通过发送垃圾邮件、捆绑木马软件到正常软件中供并放在网站上供网络用户下载等方式来进行U盘病毒的传播。

U盘病毒通常利用Windows系统的自动播放功能进行传播。自动播放功能是 Windows 系统为客户提供方便的一种特性,当这种功能启用时,U盘或光盘插入到计算机上时无须用户干预,就会自动运行介质中的指定程序,从而实现软件自动安装、媒体自动演示等功能。这一功能是通过U盘或光盘中的系统隐藏文件Autorun-inf来实现的,它是一个存放在驱动器根目录下的一个纯文本脚本文件,保存着一些简单的命令,指定系统自动运行的程序名称和路径。U盘病毒感染U盘后,一般会在U盘根目录下自动生成Autorun-inf。当用户双击U盘盘符时,便自动调用该文件,在用户完全不知情的情况下,"自动"运行该文件指定的U盘中的病毒程序,向各硬盘分区的根目录拷贝病毒体和Autorun-id。病毒在Windows 系统中潜伏下来后,当用户插入干净的U盘时,病毒又如法炮制,将无毒U盘变为带毒U 盘 , 从而实现了病毒的传播。从这一原理我们可以看出,经常交叉使用 U盘的计算机最容易感染U盘病毒,并成为传播病毒的"毒巢"。

U盘病毒除利用Windows系统的自动播放功能外,通常还会采用中断进程、"映像劫持"、线程插入与进程守护等先进技术,进行关闭杀毒软件进程、禁止安全工具服务、远程下载木马等一系列恶劣的行径,给用户上网安全带来极大的威胁。当前,病毒趋利性倾向日益明显,有些木马性质的U盘病毒驻留系统后,会秘密窃取计算机中的敏感文件,将其写入U盘中,并通过网络伺机发送到黑客手中,这一类U盘病毒对涉密单位的危害尤其严重

U盘病毒的隐藏方式有很多种： ①作为系统文件隐藏。一般系统文件是看不见的， 所以这样就达到了隐藏的效果;②伪装成其他文件。由于一般计算机用户不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开;③藏于系统文件夹中。这些系统文件夹往往都具有迷惑性;④运用windows 的漏洞。有些病毒所藏的文件夹的名字为runauto...，这个文件夹打不开，系统提示不存在路径，其实这个文件夹的真正名字是runauto...(2)复制。U盘病毒具有轮渡技术，即将系统中的某些指定关键字的文件复制到优盘中，当优盘插入到具有上网条件的计算机中使用时，优盘病毒会将已经复制的文件传送到指定的邮箱或者木马病毒控制端。(3)传播。当隐藏或中毒U盘插入到一台没有任何病毒的电脑上后，使用者双击打开优盘文件浏览时，Windows 默认会以autorun.inf 文件中的设置去运行优盘中的病毒程序，此时Windows 操作系统就被感染了。 在这三个过程中， 系统设置的autorun.inf文件运行起着关键作用.病毒通过其设置木马程序。使得其文件格式变为以下几种：自动运行的程序Open=filename.exe;修改上下文菜单，把默认项改为病毒的启动项ShellAutocommand=filename.exeShell=Auto;只要调用Shell ExecuteA/W 函数试图打开优盘根目录，病毒就会自动运行Shellexecute=filename.exeShellExecute=;伪装成系统文件，迷惑性比较大，较为常见的就是伪装成垃圾回收站。Shellopen=打开(&O)ShellopenCommand=filename.exeShellopenDefault=1Shellexplore=资源管理器(&X)

(二)U盘病毒传播阶段

U盘对病毒的传播主要借助的就是autorun.inf文件，主要分为2个阶段。 第一阶段：感染病毒，当用户将一块没有任何病毒的U盘插入一台潜伏了病毒的主机上，通过一些常用的操作后，可能就会激发病毒程序。病毒首先会将自身复制到U盘中，同时创建一个名为autorun.inf的文件。此时，这块U盘就被病毒感染了。

第二阶段：传播病毒，当这块U盘插入到一台没有任何病毒的电脑上后，使用者双击打开U盘文件浏览时，Windows默认会以autorun.inf文件中的设置去运行U盘中的病毒程序，此时Windows操作系统就被感染了。

(三)autorun.ini文件运行机理

autorun.inf是设备自动运行的设置文件，比如当插入某些驱动光盘后，Windows就会自动运行驱动安装程序，这就是靠autorun.inf文件里面设置。其中的filename就是木马程序。其文件格式有以下几种：

(1)自动运行的程序 Open=filename.exe (2)修改上下文菜单，把默认项改为病毒的启动项 ShellAutocommand=filename.exeShell=Auto (3)只要调用ShellExecuteA/W函数试图打开U盘根目录，病毒就会自动运行 Shellexecute=filename.exeShellExecute=„„

(4)伪装成系统文件，迷惑性比较大，较为常见的就是伪装成垃圾回收站。 Shellopen=打开(&O)ShellopenCommand=filename.exeShellopenDefault=1Shellexplore=资源管理器(&X)

(四)U盘病毒程序隐藏方式

(1)作为系统文件隐藏。一般系统文件是看不见的，所以这样就达到了隐藏的效果。但这也是比较初级的，现在的病毒一般不会采用这种方式。

(2)伪装成其他文件。由于一般计算机用户不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开。

(3)藏于系统文件夹中。这些系统文件夹往往都具有迷惑性，如文件夹名是回收站的名字。

三、U盘病毒发展趋势

据软件监测结果表明，目前至少存在288种U盘病毒，U盘病毒由过去功能单一，逐渐演变为功能众多，且技术水平越来越高。目前的U盘病毒在感染计算机上还会关闭防火墙、杀毒软件、系统自动更新以及Windows安全中心，高级一点的会修改防火墙和病毒设置，使其安全穿透个人防火墙，还有一些未公布的U盘病毒，已经做到感染PE文件，计算机一旦被感染这种病毒很难根除。目前世界上大多数病毒都具备U盘病毒感染功能，使其成为内网和外网沟通的桥梁，U盘病毒已经成为一种顽疾。由于U盘病毒的巨大危害性，很多杀毒软件都会查杀以Autorun.inf文件为主要特征的U盘病毒，因此新型的U盘病毒将向硬件以及驱动程序发展。可以将U盘病毒直接嵌入到一些硬件设备，例如手机、mp3等，需要激活时只需要通过网络发送一个密码指令即可。另外一种趋势就是将U盘病毒做成驱动级，任何系统都离不开驱动程序，通过驱动程序来进行病毒的传播和控制。

四、U盘病毒防范措施 安全只是相对的安全，没有绝对的安全，对于移动存储设备主要通过两个层面来进行防范，一个是技术层面，另外一个是非技术层面。技术层面主要从数据的完整性、准确性及排他性等方面进行考虑;非技术层面针对培训、思想意识以及组织管理方面进行考虑。

(一)技术防范

(1)及时更新安全漏洞补丁和病毒库

对于个人和部队来说，每人都是安全专家肯定不现实，杀毒软件是安全领域的卫士，能够查杀市面大多数病毒，因此及时更新安全漏洞补丁、应用程序漏洞补丁及其病毒库可以有效的降低安全风险。目前市面上销售的正版杀毒软件都带有漏洞扫描功能，通过漏洞扫描生成的报告，可选择自动修复功能修复系统所存在的漏洞。

(2)禁止移动设备自动播放

很多木马病毒都是通过自动运行来执行的，因此在打开移动存储设备时，尽量不使用自动运行，而通过浏览器或者资源管理器来打开。如果设备具有可读写保护功能，则在从设备复制资料到计算机时，可使用可读保护开关，杜绝感染系统通过U盘进行病毒传播。对Windows Xp操作系统，单击“开始”-“运行”，在运行中输入gpedit.msc进入组策略编辑器，依次选择“用户配置”-“管理模板”-“系统”-“关闭自动播放”，在“关闭自动播放”属性窗口选择“已启用”，关闭自动播放中选择“所有驱动器”，单击“应用”按钮禁用系统中所有驱动器的自动播放功能。

(3)实时监控，杀毒先行

对杀毒软件和个人防火墙要实时监控，确保杀毒软件及其个人防火墙都在正常运行。在使用移动存储设备时，首先查杀移动存储设备中的文件，在确定无病毒的情况下，再进行其他操作。Windows操作系统默认不显示隐藏文件和系统保护文件，病毒往往利用这一点进行病毒隐藏和传播，因此需要通过“文件夹”-“查看”选项，选择“显示所有文件和文件夹”和去掉“隐藏受保护的操作系统文件(推荐)”复选框，方便查看U盘以及系统其它盘中是否隐藏病毒文件。

(4)在所有磁盘中创建Autorun.inf文件夹

U盘病毒一般都是利用Autorun.inf文件来进行传播，根据Windows操作系统文件以及文件夹名称唯一性原则，系统仅存在唯一名称文件，因此可以在系统所有磁盘中建立一个名称为“Autorun.inf”的文件夹，使U盘病毒不能创建Autorun.inf文件而达到防范U盘病毒的目的。

(5)谨慎下载，安全运行

在需要软件时，尽量到正规大型网站进行下载，下载后对软件进行查杀毒处理，防止软件被捆绑木马程序。如果需要运行在重要计算机上面，必须进行安全性测试，确保该软件对系统不会造成危害。

(6)做好系统和数据备份 近年来，计算机木马病毒往往带有较强的商业利益目的，尤其是以U盘为传播介质的病毒。例如熊猫病毒、AV病毒，会对所有可执行文件进行感染，如果处理不好，将会带来巨大的经济损失。因此平时对重要数据和系统一定要做好备份，做到随时可以恢复系统，并正常运行。

(7)使用一些移动存储专用管理软件 根据数据资料的价值，安装移动存储专用管理软件来进行U盘资料的保护，这些软件往往具有文件加密等功能，U盘资料只能在指定计算机和指定网络中使用，到其它计算机上无法读取，即使读取也是乱码，从而保证数据的安全。

(8)对移动存储设备的一切权限变更和一切文件操作，全部都有日志记录和审计。 (9)非法U盘，进不来。所有能在内部使用的U盘、移动硬盘必需通过授权认证，没有经过授权的U盘和移动硬盘无法使用。

(10)授权U盘，拿不走。即使是经过认证的移动存储设备，其保存的机密文件都进行了高强度加密存储，并完全隐藏。授权U盘、移动硬盘在内部如常使用，但在外部计算机看不见任何信息。

(11)其他常见U盘病毒症状及防范方法。 ①.rose.exe专杀

症状：右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电脑的CPU资源。

防范办法：将U盘插入电脑，当出现操作提示框时，不要选择任何操作，直接关掉;进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹出的菜单中选择“打开”进入。

②.doc.exe病毒(即：word病毒)

症状：U盘插入后，即被写入win32.exe、win33.exe以及很多.exe的病毒文件，以相似图标冒充mp3和doc文档;任务管理器打开察看，有名为doc.exe的进程。

此病毒名为：Worm.DocKill.b(移动杀手)，可感染Win95以上的操作系统，以及MP

3、U盘、软盘等存储媒体。中毒后可用专杀工具查杀。

③.U盘破坏者(Worm.vb.hy) 病毒介绍：它是一个能在WIN9X/NT/2000/XP/2003系统上运行的蠕虫病毒。它会将自身复制到优盘、移动硬盘等移动存储设备上，试图通过它们传播。该病毒运行后会在后台破坏硬盘数据，致使中毒电脑重新启动时完全崩溃，无法进入系统。

症状：如果点击U盘中的“我的电脑”图标后，硬盘灯频频闪动，则很有可能是受到该病毒的攻击，应该立刻关闭计算机，阻止病毒对硬盘数据的进一步破坏。

④.RavMonE.exe、RavMonLog病毒

症状：虽然这个东西没有什么危害,只是另到你打开移动硬盘的速度变得很慢,双击U盘等好几秒就弹出任务管理器模式的文件夹,而不是直接打开。

中毒后：优盘不能正常退出;读取优盘内容速度变慢;查看所有文件，发现多了RavMonE.exe，RavMonLog。

该病毒由如下文件组成：autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog。当用户双击U盘盘符，会激活autorun.inf自动加载RavMonE.exe 解决方法: Step 1.开机时按F8键，进入【安全模式】 我的电脑--工具--文件夹选项--【查看】分页 勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)” Step 2.用任务管理器(Ctrl+Alt+Del)终止 RavMonE.exe进程

1)在开始菜单--搜索--所有文件和文件夹(记得在【更多高级选项】中勾选“搜索 隐藏的文件和文件夹”)，检索以下文件：RavMonE.exe、RavMonLog，删除它们 2)对于msvcr71.dll和autorun.inf这两个文件，只删除与RavMonE.exe在同一 文件夹内的，其余的则保留。

3)不要错过闪存、移动硬盘内的病毒，以免交叉感染，再次中毒

Step 3.在开始菜单--运行--输入regedit，删除注册表的键值：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]C:WINDOWSRavMonE.exe ⑤.不知名的病毒

症状：右键打开U盘，第一项是非正常的“打开”，在第三个位子上是正常的打开。U盘使用者会很轻易的点击最上方的“打开”，即病毒激活。在点击第一个“打开”时，会出现第二个对话框。

杀毒：用木马杀客扫描U盘，将木马隔离，在隔离区删除即可。

(二)非技术防范、

(1)从制度上加强管理。对于部分有必要的计算机，才允许使用U盘、移动硬盘;其他计算机禁止使用U盘、移动硬盘等移动存储设备，凡涉密U盘禁止接触上网计算机，凡涉密U盘，在数据处理完毕后，要采取安全删除文件或者低级格式U盘等安全技术措施，严防从U盘中泄漏涉密文件，从源头上保证安全。

(2)专盘专用。交流使用模式U盘仅对外使用，每次使用完毕后进行安全处理，做到外盘专用专处理。存储重要或涉密文件的U盘与一般用途的U盘要严格区分,前者要由专人保管,严格限制其使用范围,在日常工作中不得用于与其他计算机频繁交换文件,尤其要避免在网吧、机房、文印店等公共场所使用。

(3)加强U盘安全意识培训，定期进行安全检查。安全重在安全意识和安全措施的执行力度，定期对安全措施的落实情况进行安全检查，结合安全违规取证系统对计算机进行涉密文件的安全检查并进行相应的安全处理，降低和减少安全隐患。

(4)是要采用安全的U盘打开方式。不要用双击方式打开U盘,而应使用右键点击U盘盘符,选择"资源管理器"选项打开U盘。U盘使用完毕后,最好立即从计算机中拔出,不要长时间插在计算机上,以减少中毒的几率四是要尽量打开U盘写保护功能。部分U盘具有硬件写保护开关,由于任何病毒都不可能启动硬件电路开关,因此在操作使用过程中, 如果只需要读取U盘文件,请打开硬件写保护,防止病毒趁机写入。在内网或涉密计算机中使用 U 盘,尤其应该如此。

(5)要尽量少用U盘传送文件。当出于工作需要必须由内网向 外网或由涉密计算机向普通计算机传送文件时,可将待传送文件刻录在光盘中进行传递。因为通过刻录软件写入光盘的文件需要用户明确指定,病毒很难秘密地将非授权的敏感文件写入光盘。

(6)要注意其他移动存储设备。U盘病毒并非仅通过U盘传播, 所有的移动存储设备都是其传播媒介,如移动硬盘、MP3 和MP4播放器、数码相机和智能手机的扩展存储卡等。

五、结束语

U盘病毒看似普通，如果管理监控不好，将会给个人、企业乃至国家和军队造成重大损失，本文通过对U盘病毒的特点、传播原理等进行了分析，最后从技术和非技术的角度给出了U盘病毒的防范措施，对于U盘安全管理和病毒防范有一定的借鉴和参考价值。

〔参考文献〕

1 毕超群：U盘病毒原理分析及设计与实现[J];计算机安全;2010年03期 2 徐玮：U盘病毒的分析与防治[J];科技信息;2010年15期 3 阎纲：U盘病毒的传播与预防[J];信息系统工程;2010年04期

4 杨丽锦：浅析局域网病毒的特点及防范策略[J];科技信息(学术研究);2008年13期

第二篇：公司局域网禁止u盘拷贝电脑文件、禁止U盘复制的方法

作者：大势至 日期：2014/1/23

在公司局域网中，电脑常常使用U盘，通过U盘复制和传输一些电脑文件。往往电脑也因此受到病毒的攻击，这就需要公司针对U盘使用进行管理，甚至屏蔽U盘，禁止员工电脑使用U盘;

由于现在U盘存储空间很大，U盘价格也很便宜，这使得通过U盘复制、存储和传输文件极为便利，是工作中必不可少的工具。

现在规定即日起，所有接入公司网络的电脑必须禁止U盘。如工作需要开通U盘，请向资讯部门申请。

1、 规定公司某级别领导默认开通U盘权限(暂定处级或者经理以上)

2、 其他部门一律申请

第三篇：U盘启动安装系统的制作方法大全(详细图解)

U盘启动安装系统的制作

● 装系统前的准备

准备一个4G左右的U盘

一个能启动电脑的U盘和一个系统的光盘镜像,在安装系统前，需要准备好一些东西。一个是操作系统的镜像，另一个就是能启动的U盘。

下面我们就来讲解怎么利用U盘启动安装Ghost xp版的XP系统。 注：读懂本文需要了解安装操作系统的一些基础知识。 ● 首先是制作一个能启动电脑的带WindowsPE的启动U盘。

先到网上去下载一个叫“老毛桃WinPE”的工具到硬盘里，或者在下面下载一个“GHOST 的XP或win7”用WINRAR解压出来，在目录中“WINPE安装”中的的文件就是“老毛桃WinPE”工具，再把U盘接在电脑上，然后按下面的步骤一步步来就可以制作一个能启动的U盘了。

迅雷快速下载地址请打开迅雷,新建一个下载任务,并将下面的地址复制到"网址(URL)"一栏中,点击确定即可)

thunder://QUFodHRwOi8vNjEuMTkxLjE4OS4zNDo4MDgwL3hweGlhemFpL0dIT1NUWFBfU1AzX1BST19WMTMuaXNvWlo=

HTTP直接下载:GhostXP_sp3电脑公司快速装机版V13

U盘启动安装系统的制作方法大全(详细图解)

- 1

来到格式化步骤，按默认的设置，点“开始”就行

U盘启动安装系统的制作方法大全(详细图解)

- 3

引导部分

这里要说明一下，在“设备”里有两个选项，一个是电脑的硬盘，一个是要制作的U盘。这里一定要选对U盘而别选错硬盘，从大小就能分出来哪个是U盘。笔者的U盘是2G的，所以应该选择(hd1)[1898M]。下面的“选项”部分可以不用管，默认不勾选任何参数就行。确认好以上步骤后，点“安装”然后进行下一步。

写入引导完毕，按任意键继续

要给启动U盘设个密码

本来笔者不想设置启动U盘的密码，但这个步骤不能跳过，所以没办法只好设了一个密码。设置完后，一定要牢记你设好的密码，否则启动U盘会无法使用。

U盘启动安装系统的制作方法大全(详细图解)

- 5

最常见的Phoenix-Award的bios选项，选择USB-HDD即可

dell品牌机的bios调整选项

U盘启动安装系统的制作方法大全(详细图解)- 7

先把具备启动功能的U盘接上电脑

启动电脑

启动电脑后，会要求你输入启动U盘的密码，也就是前文在制作这个启动U盘时设置的密码。当你输入正确的密码后，即可看到一个选择菜单，选择“WinPE By：MAOTAO”。

U盘启动安装系统的制作方法大全(详细图解)

- 9进行XP光盘的安装

我们选择的是一个我们前面下载的GhostXP_sp3电脑公司快速装机版V13 启动WinPe的Ghost

接着我们启动另外一个WinPE自带的软件诺顿Ghost。用它来把系统的ghost镜像恢复到之前被格式化的电脑的C盘里。如图所示：

U盘启动安装系统的制作方法大全(详细图解)

- 11选中前面下载的GhostXP_sp3电脑公司快速装机版V13(GHOSTXP_SP3_PRO_V13.iso)解压出来的文件中的XP.GHO。然后，点“OPEN”开始。

U盘启动安装系统的制作方法大全(详细图解)

- 13

U盘启动安装系统的制作方法大全(详细图解)

- 15

U盘启动安装系统的制作方法大全(详细图解)

- 17

USB-ZIP+增强的USB-ZIP模式，在DOS启动后显示A:盘，有些显示C:盘(根据电脑的BIOS支持情况不同)，支持USB-ZIP/USB-HDD双模式启动，从而达到很高的兼容性。其缺点在于有些支持USB-HDD的电脑会将此模式的U盘认为是USB-ZIP来启动，从而导致4GB以上大容量U盘的兼容性有所降低。

3、USB-HDD (硬盘模式)： 启动后U盘的盘符是C。(注意：这个模式在安装系统时容易混淆U盘和硬盘的C分区);

USB-HDD硬盘仿真模式，此模式兼容性很高，但对于一些只支持USB-ZIP模式的电脑则无法启动。HPUSBFW工具制作的U盘即采用此启动模式。

USB-HDD+增强的USB-HDD模式，DOS启动后显示C:盘，兼容性高于USB-HDD模式。同样对仅支持USB-ZIP的电脑无法启动。

4、USB-CDROM(光盘模式)： 启动后U盘的盘符是光驱盘符。

USB-CDROM光盘仿真模式，DOS启动后可以不占盘符，兼容性比较高，新老主板一般都可以。优点可以像光盘一样使用(如，进行Windows系统安装)。缺点，我们将失去对这部分U盘空间的写权利，剩余空间会被识别成为一个独立的U盘，可以为Removable盘，当然也可以做成Fixed盘，进一步分区;

实例：

把U盘模拟成USB-CDROM，然后载入自己喜欢的ISO镜像，这样维护和装机都比用真的光盘方便。现在很多U盘都支持3驱3启动，也就是1个U盘分成3个区，每个区模拟成一个驱动器，像笔者用的KINGMAX U-DRIVER 8G盘用SK6281主控，分区的时候就分成一个USB-ZIP、一个USB-CDROM、一个USB-HDD，分别加载不同的启动镜像，启动时选择相应的驱动器就能载入对应的启动镜像，相当于带了3张不同的启动关盘。很方便!

U盘量产工具：

U盘量产工具(英文USB DISK PRODUCTION TOOL，简称是PDT)的功能是向U盘写入相应数据，使电脑能正确识别U盘，并使U盘具有某些特殊功能。

U盘是由主控板+FLASH+外壳组成的，当主控板焊接上空白FLASH后插入电脑，因为没有相应的数据，电脑只能识别到主控板，而无法识别到FLASH，所以这时候电脑上显示出U盘盘符，但是双击盘符却显示没有插入U盘，就像是插入一个空白的读卡器。事实上这时候的U盘几乎就是读卡器。所以要让电脑识别出空白FLASH这张“卡”就要向FLASH内写人对应的数据，这些数据包括U盘的容量大小，采用的芯片(芯片不同，数据保留的方式也不同)，坏块地址(和硬盘一样，FLASH也有坏块，必须屏蔽)等等，有了这些数据，电脑就能正确识别出U盘了。而当这些数据损坏的时候，电脑是无法正确识别U盘的。当然有时候是人为的写入错误数据，像JS量产U盘的时候，把1G的U盘的FLASH容量修改为8G，插上电脑，电脑就错误的认为这个U盘是8G，这就是JS制造扩容盘的原理。

工具选择：

U盘启动安装系统的制作方法大全(详细图解)

- 19

6、如果出现问题用3模式还原。(网上说恢复时VID和PID要输入第一步检测的值(0x)，否则恢复后的U盘是0byte，但我的U盘都是默认设置，恢复后U盘还是那么大容量。 )

U盘量产问答：

什么样的U盘能量产?

答：应该是所有U盘都能量产，就看有没有合适的量产工具放出。(主控厂商肯定都有的。)

读卡器组成的U盘可以量产吗?

答：能，但不能能量产成出USB-CDROM模式。也许以后会有这样的读卡器。

MP

3、MP4等设备可以量产吗?

答：应该可以。没试过!由于在硬件上基本差不多，可以做成启动盘，不过一般只能做USB-HDD启动。

移动硬盘能量产吗?

答：目前不能。据说芯邦在搞，如果真出来这样的工具，CD、DVD销量可能要大大下降了。

量产失败，怎么办?

答：量产有时候出错，如8G的U盘变成8M，这也是正常的，什么事都不可能做到百分百，一般U盘是不会坏的，再次进行量产或用相应的工具恢复;如果失败后，无法用软件补救，可以短接FLASH引脚，恢复到出厂状态;

USB-CDROM启动模式的一个怪现象!

碰到一个主板，首次USB-CDROM启动没有问题，可是第二次，就不行了，找不到系统。

解决方法：就是在BIOS里，把BOOT顺序重新设置USB-CDROM为第一启动。还有些Bios的BOOT顺序，USB-CDROM必须为第二启动。涉及到了BIOS内容，不同BIOS的处理情况不一样，我们这里没有这样的专家。当年BINBIN等CRACK VISTA的时候，BIOS专家出面，解决了不少问题，当然是针对AWARD的，至于AMI的，还没有这样的公开程序。如果从BIOS层面解决对USB-CDROM的识别问题，就太好了。

验证量产成功了?

论坛经常看到有人哭诉说，我明明量产成功了，虚拟机上测试ISO启动明明是正常的啊，为什么量产到U盘后就是不能启动电脑呢?

首先要求电脑本身支持USB启动，然后是你量产时选择的ISO必须要支持USB启动。很多人都习惯在虚拟机中，把ISO放入IDE光驱中测试，可忽略了一点，USB光驱启动和IDE光驱启动是不一样的。应该考虑到在DOS下需要加载那些USB驱动。举个例子，老电脑加载UBSASPI.SYS后就能访问U盘上的文件，但新电脑有可能一加载USBASPI.SYS就死锁。

所以建议，去权威U盘启动论坛去下载一些专门为量产而制作的ISO，那些ISO都经过了无数的用户测试过的，兼容性有很大的保证。参考一下高手们制作的量产专用ISO，对于你DIY一个自己喜欢的ISO，是很有帮助的。

U盘启动安装系统的制作方法大全(详细图解)

- 21

U盘启动安装系统的制作方法大全(详细图解)

- 23 -

第四篇：U盘故障及修复方法

目前在我们的日常生活中，U盘已经成为了一种随身必备的产品。我们一些重要的资料数据文档都可以存在我们心爱的U盘上。然后一旦我们的U盘发生了一些问题，而无法正常使用的情况下，这时候我们该如何进行处理呢?下面小编就针对大家日常中遇到的问题进行汇总。

表现一：优盘中文件或文件夹怎么不见了，但复制相同文件进去时却提示优盘已有文件而无法复制。

这种可能最常见的，其实并不是什么故障，而是由于某些优盘病毒造成的，将优盘中原有的文件或文件夹隐藏了，故而不可见，解决方法也简单，首先得将优盘中病毒除掉，网上的免费的360安全卫士及360杀毒就要以解决。杀毒后再设置浏览内容为全部可见。

表现二：检测到盘符提示磁盘未格式化，是否要格式化，磁盘0字节，打不开磁盘。

在使用U盘的过程中经常会遇到无法格式化U盘和U盘属性显示为0字节的问题。当插入U盘后，双击打开U盘时，会弹出一个提示窗口“您的磁盘未被格式化，是否进行格式化”。当您点击确定格式化后，又提示您“windows 无法完成格式化”。我们点击U盘右键查看“属性”时，您会发现可用空间和已用空间都显示0字节了，如下三张图所示：

原因分析：

出现这种情况，一方面是由于U盘本身质量的问题，另外一方面就是我们操作不当造成的。那我们该如何解决U盘无法格式化且U盘属性显示0字节的问题呢?

解决方案：

第一步骤：鼠标单击U盘右键“属性” -“工具”“自动修复和恢复”。这个方法的成功率很低，如果没什么反应的话，就继续下一步骤。

第二步骤：百度搜索“Usboot工具”找到并下载Usboot工具，运行Usboot工具后在“HDD模式”下对U盘强行格式化。我们按照软件的提示拔插U盘，用此方法虽然强行格式化了U盘，但部分U盘可能还是显示0字节，照样没办法打开U盘，这一步骤只能搞定部分U盘，如果还不能搞定的我们可以继续下一步骤!

第三步骤：你要是觉得“第一步骤”和“第二步骤”很麻烦，那么你可以直接执行第三步骤的操作，我们拆开U盘，查看U盘芯片的型号，然后我们在百度上搜索该型号的量产工具即可解决问题了!

以上三个步骤可以解决大部分U盘属性显示0字节且无法格式化的问题。如果还是不能解决的话，估计就是您的U盘的Flash芯片坏掉了。U盘报废了，再买一个u盘!

U盘常见问题二：u盘插入USB插口通电后指示灯不闪烁。

原因分析：可能是USB接口坏了

解决方案：请换另一个USB插口试试，建议插入到主机后置的USB接口处，如果还不行，那么建议换另外一台电脑试试。若是依旧不能解决问题，请您与u盘经销商联系返还更换u盘!

U盘常见问题三：u盘插入USB插口后不认u盘，而且u盘文件也不能读取(能识别盘符里面的文件乱码)

问题分析1：bios设置里面的USB接口关闭了;

解决问题1：重启电脑进入bios设置将USB接口打开即可。

问题分析2：您电脑主机前置的USB插口没有接线到主板;

解决问题2：建议您把u盘插入到电脑主机箱后置的USB接口处试试。

问题分析3：可能是您的操作系统未安装u盘驱动;

解决问题3：建议您下载个驱动精灵或者其他驱动包更新下u盘驱动。

问题分析4：依旧是您的主板USB插口出现故障(包括USB插口芯片故障);

解决问题4：那你就需要去专业维修主板的地方维修了，或者花点本钱重新更换主板咯。

U盘常见问题四：电脑插入U盘后就马上死机或者蓝屏。

问题分析1：u盘中病毒导致;

解决问题1：下载个杀毒软件对u盘进行全面杀毒，或者格式化u盘后再进行杀毒!

问题分析2：主板和您的u盘不兼容导致;

解决问题2：建议换一台电脑试试，如果一样出现问题，那么换个u盘试试。

问题分析3：USB插口坏死导致;

解决问题3：把u盘换个USB插口试试。

U盘常见问题五：插入u盘后u盘灯不亮并且找不到u盘盘符。

1、U盘插在其他的电脑试试，还是不亮的话就可能是U盘损坏了。

2、换一个U盘试试，如果也不亮，那就可能是电脑USB接口烧了

3、插在别的电脑U盘不亮时，就是U盘烧了，那没办法了，如果没什么重要资料，建议换一个，金士顿的U盘不错，终身保固的哦!

4、换一个U盘是也不正常也有可能是USB驱动损坏，可以重装系统试一试。

U盘常见问题六：能识别到u盘盘符，但不能打开U盘;如下2张图所示：

问题分析一: u盘损坏导致; 解决问题一：建议你下载“chipgenius”检测U盘主控型号，根据u盘型号查找相对应的u盘量产工具，看下量产工具里是否能识别u盘容量，要是能识别，那么属于u盘固件损坏，需要修复的话直接量产即可。

找到芯片型号后再找相应芯片的量产工具，虽以上软件也提供下载地址，但那要注册充值，麻烦。在网上其他地方也可找到免费的。打开量产工具后首先要看优盘能否正确被识别，主要看优盘的名称及容量是否正确。如果没有正确识别则可换一个版本的再试。因为即使是同一芯片不同版本的量产工具，也可能出现不同的情况。所以还需仔细辨别，反复试验，找个合适的版本为止。这个过程较麻烦，不过也可以搜索一下网络上与之芯片相同的量产记录的相关文章。 问题分析二：U盘的闪存芯片脱焊了, 量产工具无法识别容量，属于硬件故障; 解决问题二：把u盘拆开补焊一下就可以恢复了，一般的数码维修店可以处理此类问题。

导致出现上述u盘问题的原因总述：

1、由于电压过低时往U盘写入数据。

2、未按正常操作直接插入或拔出U盘。

3、U盘正在写入数据时电脑突然断电。

4、u盘已经没有足够的空间而我们还继续往u盘强行写入数据。

5、u盘中病毒所致。

6、其他人为错误操作等。

以上便是我为大家整理的U盘在使用中遇到的常见的问题，通过对原因的阐述和解决方法的分析，非常的具体，相信此篇教程定能帮助到大家。

第五篇：U盘中毒、读不出来解决方法

目前，U盘的使用已经非常普遍，人们经常用U盘来备份、携带、转移文件。但是，如果将U盘从USB口拔出之前，忘记了执行卸载操作，或者执行卸载操作不彻底，或者由于误操作，而直接将U盘从USB口拔了出来，就有可能会导致U盘损坏，有时甚至会导致计算机不能识别U盘。如果以前没有处理这种情况的经验，多半会认为U盘已经不能使用，该扔进垃圾箱了，但这样又觉得太可惜了。

有没有办法恢复U盘的功能呢?答案是肯定的，可以按照下面的步骤进行： 依次打开控制面板、管理工具、计算机管理、存储、磁盘管理，就会出现有如图的界面，在文字“磁盘1”上单击右键，选择“初始化磁盘”，直接单击“确定”。初始化完成后，U盘的状态变成为“联机”状态。

注意此时U盘的锁要处于打开状态，否则会出现如下提示：“由于媒体受写保护，要求的操作无法完成。”

右边的白框上单击右键，选择“新建磁盘分区”，进入新建磁盘分区向导，直接单击下一步，选择分区类型(主磁盘分区、扩展磁盘分区或逻辑驱动器)，一般选择主磁盘分区即可。(注：下面的对话框会顺序出现，所以就不在这里给出其屏幕拷贝了。)

下一步-选择磁盘空间容量：一般使用默认大小。下一步-指派一个驱动器号(或不指派)。

下一步-选择“按下面的设置格式化这个磁盘分区”设置格式化的形式(文件系统类型、分配单位大小、卷标)(不用选择快速格式化)。

下一步-成功完成格式化向导。单击完成等待其格式化完成即可。格式化完成后，U盘状态显示为“状态良好”，即大功告成。

这种修复方法一般都能将U盘恢复。但是这种修复方法也有一个弊端，就是不能恢复U盘上原有的数据(数据全部丢失!!!)。如果U盘上原有的数据不是很重要，这种方法比较使用。

附2：u盘常见故障

U盘~请将磁盘插入驱动器~相关问题

故障原因：在往U盘内传输数据时，更改盘符所致。 故障现象：Windows XP SP2操作系统，U盘为清华紫光OEM

1、在插入U盘后，”我的电脑”里显示”可移动磁盘(H:)”,但”双击”显示”请将磁盘插入驱动器(H:)”

2、查看”可移动磁盘(H:)”属性,”已用空间”和”可用空间”均为0字节

3、直接用右键”格式化”,提示”驱动器H中没有磁盘 请插入一张磁盘,然后再试一次”

4、在”计算机管理”的”磁盘管理”中,上面看不到盘符”H:”,下面可以看到”磁盘1 可移动 无媒体”

5、重新安装驱动,提示”向导无法为您的硬件找到比您现在已安装的软件更匹配的软件”

6、用ManageX工具修复，相应的”格式化”等功能选项均为灰色不可用;用Iformat工具格式化，系统识别不到可用的USB设备

附3：U盘出现”请将磁盘插入驱动器”的处理方法

朋友新送的U盘坏了:原因未明。

随后来朋友也把U盘送过来了.第一时间先接上主机看看,经由系统正确识别后我的电脑出现”可移动磁盘”,但双击U盘盘符后居然出现”请将磁盘插入驱动器I”提示,查看U盘属性容量全部为0(如图:故障现象).那就试试格式化吧,在系统下试了一下,还是提示”驱动器I中没有磁盘.请插入一张磁盘,然后重试一次”:(.无办法之下在网上下载几种U盘格式化工具,哎~还是老样子:(.难道是接口问题:q:但朋友在几台机上都试过,还是抱着晓幸的心理试试吧,换到机上前前后后的USB接口,但故障还未解决.心想新的U盘坏了:q:(不会这么”流”吧:w:).后来找一到个自称为U盘清空工具”EraseTools2.1″,心想和硬盘的清零工具应该是同一原理吧,曙光总算出现.软件的使用方法相当简单(如图:清零工具),只要接上U盘后安装软件(如果不接上U盘是装不到),运行软件再单击”Start”,单击YES键,程序即可将U盘自动恢复初始化状态.结果一试之下,哈哈~U盘复活了(如图:故障解除).事情也得到解决„„

附4：U盘请将磁盘插入驱动器解决方法

同事拿来一个U盘，插入USB插口后，U盘指示灯会亮，并且在我的电脑中也显示了盘符号，不过双击它时，出现提示：请将磁盘插入驱动器。对此盘进行格式化时也出现同样的提示。一愁莫展。

努力寻求解决办法，解决方法如下：

1、 右键单击我的电脑，管理——存储——磁盘管理器，在右面的界面上可以看到代表该闪存的标志，点击它，选择“新建一个分区”，按提示完成格式化等操作，问题可望解决。

2、 下载“星梭低级格式化工具”，对闪存进行低级格式化。 U盘修复工具(PortFree Production Program 3.27)使用方法： (1) 请点击软件右下角的 ” OPTION ” ,将出现如下窗口。

(2) 请选择 ” Others ” ，选择 ” Type ” — > ” Removable “ (3) 请选择 ” Capacity Adjust ” ,在这里选择你的 U 盘的容量;如果在这里没有你所要的容量，请单击 ” ADD ” ，填写你所需的容量。 (4) 请选择 ” Flash Test “,选择 ” Low Level Format “;这里有两个参数，一个是All Blocks (它的意思是低格式化整个盘)，另一个是Good Blocks (它的意思是只低格式化好的区块，这个参数适合于含有坏区的U盘) (5) 都按照以上方法选择好之后，请单击 ” OK “，保存设置，然后将U盘接到电脑上，单击 ” RUN “，开始低格式化。

上两种办法，似乎都很好用，但是应用到这个U盘上时都不好使用了。

1、 右侧界面上半部看不到代表闪存的标志，下半部有但是无法店击，白费;

2、 按了“RUN”以后，我的电脑里U盘盘符不见了，U盘的灯也不闪了，低级格式化无法完成。

附5：U盘(优盘)数据修复的维修经验

很多人碰到过要求进行数据恢复的客户，但自己没有一个明确的方法，下面就以事例对U盘数据恢复的具体几种方法进行讲解：

案例一：有一客户要求对U盘进行数据恢复容量256M，，客户拿来时U盘接入电脑没有任何反映!

步询问了U盘内数据量在80M左右，告知客户每M数据恢复100元，因为内部有工程所用的CAD图纸非常重要所以客户很爽快的答应了，工程师按照以下思路进行了解决：

1、拆开U盘因是封装一体的，客户要求只要数据，所以外壳不必考虑，拆开后反现主控使用I5062方案具体如下： (1)供电：检查VCC主供电电压正常(VCC=3V供电是U盘是否工作的关键电压)

(2)时钟：通过测量时钟晶振两脚有0.8V左右的电压，初步判断时钟电路正常，采用代换法换掉晶振故障依旧(时钟信号是主控工作的必然条件) (3)通信：通过对以上两点的测量，初步判断供电和时钟都正常，主要检查通信线路是否正常，检查D+和D-到主控的线路也正常!

(4)通过以上几点的测量，可以初步判断主控的工作条件全部具备，剩下的就是主控问题了。相信大家都会更换主控而达到数据恢复的目的，但是我们以多年的经验告诉您，错了，因为U盘主控芯片内部有控制程序，当更换一块新的主控时是不会对FLASH进行识别控制的，必须要经过量产工具初使化才可以，但这样又会对FLASH进行低格破坏内部存储的数据!根据我们多年的经验，主控损坏多数是因为内部DC-DC转换器漏电，使其对主控内部供电电压低引起不工作的情况，

解决方法如下：把U盘的3V稳压管拆下来，在其3V输出端接一外接可调电源调整为3V电压，以每次0.1V的方式进行调高电压，当U盘可以正常识别的时候停止加电压，这样就可把U盘的数据进行读取出来了。原理就是因为主控内部DC-DC转换器漏电，使正常的VCC=3V电压不能满足主控工作，这时可以人为的调整其供电电压来补偿漏电损失!当我把电压调到3.4V时电脑可以正常识别，迅速把U盘内的数据进行复制保存，800元到手了，简单吧，呵呵，技术是第一生产力一点没错!

案例二：一客户拿来U盘，内部财务报表，因到过多家维修部都没有人敢接此活，所以客户直接开价1000元，要求对数据进行整体恢复，U盘现象为可以认盘，但打开时提示“请格式化U盘”!对于次问题相信大家都感觉很棘手，因为可以完全判断U盘硬件方面没有问题，大多都是软件问题，但又不能对U盘格式化，怎么办呢?

具体解决方法：我们的工程师首先把U盘的FLASH拆下来保护数据，重新装入一个相同型号的FLASH，接入电脑后仍然提示需要格式化，因新换FLASH内没有数据，格式化后可以正常存取数据，但换上有数据的FLASH还会提示需要格式化，所以我们的方法是，不装FLASH把U盘接入电脑，系统提示格式化，对U盘本身格式化后在属性中看到容量为16KB，装入有数据的FLASH，接入电脑，系统以不提示格式化，顺利读出内部数据!修复完成，修复完成以上两点就是工程师多年的经验，希望对大家有所帮助，对于想学习维修u盘的会员，完全可以参照前段时间所写的“终级u盘维修思路与方法”给予解决，成功率可以达到100%!实践证明u盘的主控和flash的损坏率真的很低!