U盤是我們經(jīng)常使用的存儲文件的工具，有不少小伙伴有過U盤在使用中出現(xiàn)過U盤中毒的經(jīng)歷，這時候一般選擇格式化，如果格式化U盤的話會丟失很多的文件，如果不格式，U盤的病毒要怎么辦呢？

　　咱們先了解下U盤病毒的運行機制，這樣就好對癥下藥了。就拿autorun.inf來說，它是我們電腦使用中比較常見的文件之一，其作用是允許在雙擊磁盤時自動運行指定的某個文件。但病毒和木馬傳播時，也是通過它讓使用者誤操作達到侵入電腦的目的。

　　想要病毒不繼續(xù)蔓延，首先就要清除U盤中的autorun.inf（用電腦的鼠標右鍵刪除功能是無效的），未雨綢繆的方法是在桌面新建個文本文檔，將以下代碼復制進去，并將文件后綴改為.bat，做成批處理文件：

　　cacls\\？\%1/g everyone:f

　　Rd /S/Q\\？\%1

　　當發(fā)現(xiàn)U盤病毒的時候可以直接將autorun.inf到制作的批處理文件上，直接刪除。

　　或者將用以下代碼做成批處理（E：代表U盤的盤符，大家根據(jù)自己電腦上插入U盤時分配的盤符修改），當插入U盤后直接運行即可。

　　cacls E：\autorun.inf /g everyone:f

　　Rd /S/Q E：\autorun.inf

　　如果用以上兩種方式刪除不掉，那就證明它們已經(jīng)被系統(tǒng)認成了系統(tǒng)文件，需要更為強力的方法了。

　　啟動管理員模式的命里提示符，輸入X：后回車（X代表U盤盤符），隨后輸入rmdir /s autorun.inf就能將其干掉。

　　要是你特別懶，懶得一個個輸入命令去處理，或者病毒已經(jīng)蔓延到電腦中，請將下面這些命令做成批處理文件

　　attrib C：\autorun.inf -a -s -r -h

　　attrib D：\autorun.inf -a -s -r -h

　　attrib E：\autorun.inf -a -s -r -h

　　ren C：\autorun.inf autorun.inf

　　ren D：\autorun.inf autorun.inf

　　ren E：\autorun.inf autorun.inf

　　del C：\autorun.inf

　　del D：\autorun.inf

　　del E：\autorun.inf

　　根據(jù)你電腦的盤符數(shù)量和名稱增減，命令的目的是autorun.inf現(xiàn)原形，不再讓系統(tǒng)庇護它，并加以刪除。

　　說完了怎么弄死U盤病毒，該說U盤文件找回的問題了。大部分使用U盤傳播的病毒程序，其主要目的就是利用autorun.inf感染更多電腦，下載其他病毒/木馬或上傳用戶數(shù)據(jù)，但要說破壞性的話，是屬于比較良心的那種，不會輕易破壞大家的文件和資料，一般只是將它們強力隱藏了起來。

　　不信你在文件資源管理器中勾選“顯示隱藏的文件、文件夾和驅動器”并取消“隱藏受保護的操作系統(tǒng)文件”，一般都能看到原有的存儲資料，找回它們。

　　如果你已經(jīng)用防病毒軟件查殺了U盤，那么就需要在U盤制作個批處理文件，代碼如下：

　　@echo off attrib -s -h -r -a /s /d

　　運行后等待一段時間，讓被防病毒軟件干掉病毒之后的U盤文件恢復原有的屬性。

　　再和大家多說幾句，雖然“attrib”這個命令日常很少接觸，但它能夠更改文件屬性的特點可以很好的在批量工作中起到極為高效的處理效果。主要用法只要在命令提示符中輸入help attrib就能看到詳細解說，使用時“+”代表增加、“-”代表去除。

　　上面那個批處理解讀起來就是去除U盤文件的系統(tǒng)、隱藏、存檔屬性，讓我們可以看到它們，并進行讀寫、復制等操作。