實驗16 U盤工具的使用

《實驗16 U盤工具的使用》由會員分享，可在線閱讀，更多相關《實驗16 U盤工具的使用（6頁珍藏版）》請在裝配圖網上搜索。

1、真誠為您提供優(yōu)質參考資料，若有不當之處，請指正。 實驗16 U盤使用和維護 實驗目的：掌握U盤的查看、格式化、殺毒軟件的使用 實驗內容：利用U盤的查看、格式化、殺毒軟件進行U盤的使用和維護 實驗時間：2學時 實訓注意事項：有一個空的U盤，或確保U盤中重要數(shù)據已經進行備份。 實驗步驟和內容： 一、U盤識別軟件 Chip Genius是一款USB設備芯片型號檢測工具，可以自動查詢U盤、MP3/MP4、讀卡器、移動硬盤等一切USB設備的主控芯片型號、制造商、品牌、并提供相關資料下載地址。當然也可以查詢USB設備的VID/PID信息、設備名稱、接口速度、序列號、設備版本等。 二

2、、U盤格式化軟件 要進行U盤格式化，首先經過U盤識別軟件，了解U盤的芯片型號。例如HP U盤格式化工具，是HP公司專門針對市面上不同種類的U盤制作了本款軟件,目前國內最優(yōu)秀的U盤數(shù)據管理軟件。 三、U盤啟動盤制作軟件 在制作U盤啟動盤前，請先將U盤里的重要資料復制到電腦上進行備份操作。因為制作U盤啟動盤會將U盤里的原數(shù)據刪除，但是制作成功之后，我們一樣可以將制作成為啟動盤的U盤像平常一樣的使用。 U盤啟動盤制作軟件很多，我們以大白菜超級U盤啟動盤制作工具V1.5（最新版）為例，U盤的啟動文件,是大白菜小組精心優(yōu)化的系統(tǒng),啟動PE系統(tǒng),是經過反復研究最終形成了真正萬能安裝系統(tǒng)PE! 系統(tǒng)

3、能否識別出來硬盤或者U 盤,大白菜的PE系統(tǒng),整合了最全面的硬盤驅動, 真正的硬盤識別全能王! 軟件功能: 1、 真正的快速一鍵制作萬能啟動U盤，所有操作只需要點一下鼠 標，操作極其方便簡單。 2、 啟動系統(tǒng)集成大白菜精心制作和改良的PE系統(tǒng)，真正可以識別眾多不同硬盤驅動的PE系統(tǒng)，集成一鍵裝機，硬盤數(shù)據恢復，密碼破解等實用的程序。 3、 自定義啟動系統(tǒng)加載，用戶只需要在大白菜官網或者在其他網上找到的各種功能的PE或者其他啟動系統(tǒng)，只需要制作時添加一下，自動集成到啟動系統(tǒng)中。 4、 U盤啟動區(qū)自動隱藏，防病毒感染破壞，剩下的空間可以正常當U盤使用，無任何干撓影響！更新說明： 5、

4、 操作步驟如下： （1）下載大白菜系統(tǒng)（其他也可以，不保證質量）和大白菜超級u盤啟動盤 （2）打開大白菜超級u盤啟動盤，選擇歸還空間，點擊制作，成功就ok，復制下載的大白菜系統(tǒng)iso中的sys.gho文件（解壓才能看到） （3) 重啟，設置usb啟動，進入大白菜啟動畫面，進pe系統(tǒng)（第一個），選擇桌面的備份還原工具（選擇u盤的sys.gho文件)。 四、防范U盤病毒 1、U盤病毒一旦感染后，多數(shù)癥狀為： （1） 開關機速度變慢，U盤插上后會多出些隱藏文件；U盤不能安全刪除，只能強行拔下。 （2） 打開U盤或硬盤根目錄時會新建一個窗口查看其內容（當然有的病毒沒有這種異?，F(xiàn)象

5、）。 （3） 無法通過“文件夾選項”查看隱藏文件，有的壓根就沒“查看隱藏文件”的選項。 （4） 殺毒軟件持續(xù)報毒，殺毒后系統(tǒng)開機可能莫名其妙出錯、甚至崩潰（查不出除外）。 （5） 殺毒軟件被禁掉，無法開啟；帶有“安全”、“殺毒”字眼或功能的程序或者網站打不開、不能安裝；桌面經常重載；系統(tǒng)異常性出錯；等等……。 2、U盤病毒的特點： （1） 很多病毒直接封殺防毒軟件和安全工具，令大家頭痛不已，欲殺無方； （2） 一些劣性病毒修改exe關聯(lián)，不斷激活自身；修改并監(jiān)視注冊表，讓用戶看不到隱藏文件，且無法阻撓病毒的開機自動運行； （3） 插入Explorer進程并刪除自身，讓殺毒軟件在硬

6、盤上找不到它，也使一般的安全工具查看不到病毒進程； （4） 有的直接整合為系統(tǒng)級驅動，讓系統(tǒng)全力保護它，無法刪除，或者強刪后系統(tǒng)直接藍屏崩潰； （5） 刪除敏感命令deltree等，摧毀對病毒不利的系統(tǒng)命令和組件； （6） 更換任務管理器，使得用戶在任務管理器下面看不到病毒進程； （7） 破壞一切系統(tǒng)還原、一鍵恢復；破壞系統(tǒng)文件和備份文件，使得安全模式藍屏崩潰；等等…… 3、U盤病毒機理 （1）、U盤病毒分析 目前幾乎所有這類的病毒的最大特征都是利用autorun.inf這個來侵入的，而事實上autorun.inf相當于一個傳染途徑，經過這個途徑入侵的病毒，理論上是“任何”病毒。

7、因此大家發(fā)現(xiàn)當搜索到autorun.inf之后，附帶的病毒往往有不同的名稱，就好像身體上有個創(chuàng)口，有可能進入的細菌就不止一種。這個autorun.inf就是創(chuàng)口。因此目前無法單純說U盤病毒就是什么病毒。 （2）Autorun.inf文件 首先autorun.inf文件在windows系統(tǒng)早就有了，如需要讓光盤、U盤插入到機器自動運行的話，就要靠autorun.inf。這個文件是保存在驅動器的根目錄下的（是一個隱藏的系統(tǒng)文件），它保存著一些簡單的命令，告訴系統(tǒng)這個新插入的光盤或硬件應該自動啟動什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤符圖標改成某個路徑下的icon。所以，這本身是一個常規(guī)且合理的

8、文件和技術。 Autorun.inf文件一般存在于U盤、MP3、移動硬盤和硬盤各個分區(qū)的根目錄下，當用戶雙擊U盤等設備的時候，該文件就會利用Windows系統(tǒng)的自動播放功能，優(yōu)先執(zhí)行所要加載的病毒程序，從而破壞用戶計算機，使用戶計算機遭受損失。 以病毒“唯一的愛”（該病毒幾乎具備上述全部邪惡特征，病毒原體“唯一的愛.exe”，偽裝為mp3圖標）為例，介紹其autorun.inf的內容： [AutoRun]??????????\\該標志表示本U盤打開方式發(fā)生改變，并按以下內容執(zhí)行 open=479839E1.exe?\\定義雙擊打開U盤為執(zhí)行病毒（此病毒名稱是隨機生成的） shell

9、\open=打開(&O) \\重定義右鍵菜單中的打開項，替代正常的打開項 shell\open\Command=479839E1.exe???\\將右鍵菜單中的“打開”項指向病毒體 shell\open\Default=1???? \\“打開”為默認項，并顯示為粗體（Vista下無效） shell\explore=資源管理器(&X)??? \\重定義右鍵菜單的“資源管理器”項，替代正常項 shell\explore\Command=479839E1.exe ? \\將右鍵菜單中的“資源管理器”項指向病毒體? 注意：對于某些病毒的右鍵菜單中會有兩個“打開”，一個是黑體的一個是正常字體。

10、 所以，絕不要認為用右鍵菜單打開U盤會很安全。 ?4、那么怎么防御U盤病毒？ （1）盡量不要使用雙擊打開U盤，養(yǎng)成從資料管理器進入U盤 （2）將系統(tǒng)各個磁盤的自動運行功能禁止。 （3）使用U盤進行數(shù)據文件存儲和拷貝時，打開計算機系統(tǒng)中防病毒軟件的“實時監(jiān)控”功能，避免病毒文件入侵感染。 （4）打開“文件夾”選項中“隱藏受保護的操作系統(tǒng)文件”選項，并選擇“顯示所有文件和文件夾”選項，以便U盤被感染后能及時發(fā)現(xiàn)病毒。 5、注意事項： （1）刪除之前千萬不要嘗試打開病毒，特別是一些所謂的DOS快捷方式（pif文件）、圖片、Mp3，不要因為好奇而去打開！這些都可能是病毒或者病毒偽裝的。

11、 （2）區(qū)分病毒和非病毒，病毒一般是exe可執(zhí)行文件，少數(shù)為快捷方式文件（pif和lnk），只需刪除后綴名為這類的非正常文件即可。 （3）一些病毒在回收站（Recycled文件夾）中。而U盤屬于Zip/FDD型移動設備，理應沒有回收站（Recycled文件夾）和系統(tǒng)還原（System Volume Information文件夾）的，您刪除的任何文件將是完全刪除，而不會被放入所謂的“Recycled”中。所以，一旦您在U盤上發(fā)現(xiàn)看似回收站圖標的文件夾，可以直接認為那是病毒的老巢，請不要進入，而是直接刪除！ （4）殺毒軟件刪除病毒后，如果沒有刪掉autorun.inf，再次打開U盤就會出現(xiàn)“

12、打開方式”窗口，因為autorun.inf指向的文件不存在，打開方式窗口便跳了出來。這個時候需要從文件夾欄進入U盤，手動刪除autorun.inf（請保證您能查看隱藏文件和系統(tǒng)保護的文件）。 五、U盤殺毒軟件：Autorun病毒防御者 1、對U盤進行查殺 該程序無需安裝即可使用，將壓縮包開啟后運行文件夾中的“AutoGuarder”，便能夠開啟程序主界面。在運行程序的同時，“Autorun病毒防御者”的監(jiān)控功能也會被實時開啟。為了查探自己的U盤有無病毒存在，我們現(xiàn)在可以對其進行“體檢”。 單擊左側功能列表上的“查殺病毒”選項，在右側頁面的“請選擇本次要掃描范圍”列表中選擇“僅移動磁

13、盤”選項，然后單擊“掃描病毒”按鈕即可被插入的U盤進行病毒檢測。 2、癥治頑固病毒 （1）刪除頑固病毒 在手動刪除病毒時，經常會發(fā)生無法刪除病毒所在文件夾的事情。這可能是病毒正在運行的緣故，因此無法刪除。當遇到這種情況時，依次選擇左側功能列表上的“輔助工具→小工具集合”選項。在“刪除頑固目錄”區(qū)域中輸入病毒所在路徑，單擊“刪除目錄”按鈕就能夠讓其快速刪除了。 （2）顯示隱藏文件和文件夾 一些U盤病毒在隱藏自身的同時，還會更改系統(tǒng)設置，讓“顯示/隱藏文件和文件夾”功能失效。當遇到此類麻煩時，為了揪出隱藏的病毒文件，可按下列方法進行操作。選擇左側功能列表上的“輔助工具→隱藏文件現(xiàn)身”選

14、項，點擊“全部現(xiàn)身”按鈕，或者設定隱藏的文件路徑后，單擊“指定文件現(xiàn)身”按鈕。那些處于“隱藏”狀態(tài)下的文件會全部顯示出來。 3、修復系統(tǒng) 查殺完病毒后，將系統(tǒng)中被破壞之處重新修復，這顯得尤為重要。在中毒之后，通過會發(fā)生系統(tǒng)注冊表被無端鎖定、記事本文件無法被打開等故障。盡管通過重裝操作系統(tǒng)的方法可以讓這些故障修復，但卻顯得過于麻煩。 （1）修復系統(tǒng)常用功能 展開“Autorun病毒防御者”主界面左側功能列表上的“修復工具”選項，單擊其下的“系統(tǒng)修復工具”，勾選右側頁面中打算修復的選項，如“修復無法使用注冊表編輯器”、“修復TXT文件關聯(lián)”，然后按下“修復所選”按鈕，就可以將上述故障現(xiàn)象

15、輕松修復了 （2）清除系統(tǒng)臨時文件夾 不少U盤病毒會通過網絡被下載到系統(tǒng)臨時文件夾、IE臨時文件夾或用戶臨時文件夾中，將它們作為自己活動的場所。對于這些病毒，我們不妨選擇“文件清理工具”選項，然后單擊相應臨時夾欄目旁的“立即清理”按鈕，即可快速將它們清除出去，非常方便。 4、U盤預防 清理病毒和文件修復，是必須所做的操作。但應該在沒有遭受到病毒感染之前，事先做好預防工作，讓病毒不再有可趁之機。 （1）禁止修改系統(tǒng)日期 一些病毒會通過自行修改系統(tǒng)日期的方式，以躲過殺毒工具的監(jiān)控。選擇左側功能列表上的“軟件設置”選項，勾選“實時監(jiān)控設置”的“禁止修改系統(tǒng)日期”選項，單擊“應用新的設置”

16、按鈕。這樣程序便能夠自動攔截修改系統(tǒng)日期的操作。 （2）Autorun病毒免疫 由于U盤病毒大多會利用系統(tǒng)自動播放的漏洞，讓病毒自動運行。所以，我們中依次選擇左側功能列表上的“輔助工具→免疫工具”選項，在右側“Autorun病毒免疫”區(qū)域內，勾選打算免疫的U盤盤符或其它磁盤盤符，單擊“免疫所選”按鈕。這樣便能夠在所選磁盤根目錄中生成一個特殊的文件－Autorun.inf，使自動運行類型的病毒不再發(fā)揮作用。 （3）安全打開磁盤分區(qū) 為避免自己在開啟帶有Autorun一類病毒的磁盤時激活病毒，不妨以一種安全方式打開該磁盤。依次打開“輔助工具→小工具集合”選項，在“安全打開磁盤分區(qū)”區(qū)域內，

17、選擇打算開啟的磁盤。單擊“安全打開”按鈕，就能夠規(guī)避病毒的侵擾安全開啟打算使用的磁盤，使患上病毒風險大大降低。 六、U盤故障原理與修復 U盤出現(xiàn)問題基本上的故障現(xiàn)象如下,將一一講述其故障判斷方法及維修思路:（以下故障在維修時，首先要排除USB接口損壞及PCB板虛焊、及USB延長線正常的情況下，再維修判斷） 1、U盤插到機器上沒有任何反應. 維修思路：根據故障現(xiàn)象判斷，U盤整機沒有工作，而U盤工具所要具備的條件也就是我們維修的重點。無論任何方案的U盤想要工具都必須具備以下幾個條件： （1）供電，分為主控所需的供電和FLASH所需的供電，這兩個是關鍵，而U盤電路非常的簡單，如沒有供電一般

18、都是保險電感損壞或3.3V穩(wěn)壓塊損壞，說到穩(wěn)壓塊再這里也說一下，其有三個引腳分別是電源輸入（5V）、地、電源輸出（3.3），工作原理就是當輸入腳輸入一個5V電壓時，輸出腳就會輸出一個穩(wěn)定的3.3V。只要查到哪里是沒有供電的根源，問題就會很好解決了。 （2）時鐘，因主控要在一定頻率下才能工作，跟FLASH通信也要*時鐘信號進行傳輸，所以如果時鐘信號沒有，主控一定不會工作的。而在檢查這方面電路的時候，其實時鐘產生電路很簡單，只需要檢查晶振及其外圍電路即可，因晶振怕刷而U盤小巧很容易掉在地上造成晶振損壞，只要更換相同的晶振即可。注意：晶振是無法測量的，判斷其好壞最好的方法就是代換一個好的晶振來判斷

19、。 （3）主控，如果上述兩個條件都正常那就是主控芯片損壞了。只要更換主控了。 2、U盤插入電腦，提示“無法識別的設備”。 維修思路：對于此現(xiàn)象，首先的一點說明U盤的電路基本正常，而只是跟電腦通信方面有故障，而對于通信方面有以下幾點要檢查： （1）U盤接口電路，此電路沒有什么特別元件就是兩根數(shù)據線D+ D-，所以在檢查此電路時只要測量數(shù)據線到主控之間的線路是否正常即可，一般都在數(shù)據線與主控電路之間會串接兩個小阻值的電阻，以起到保護的作用，所以要檢查這兩個電阻的阻值是否正常。 （2）時鐘電路，因U盤與電腦進行通信要在一定的頻率下進行，如果U盤的工作頻率和電腦不能同步，那么系統(tǒng)就會認為這是

20、一個“無法識別的設備”了。這時就要換晶振了。而實際維修中真的有很多晶振損壞的實例！ （3）主控，如果上述兩點檢查都正常，那就可以判斷主控損壞了。 3、可以認U盤，但打開時提示“磁盤還沒有格式化” 但系統(tǒng)又無法格式化，或提示“請插入磁盤”，打開U盤里面都是亂碼、容量與本身不相符等。 維修思路：對于此現(xiàn)象，可以判斷U盤本身硬件沒有太大問題，只是軟件問題而以了。 步驟1：解決方法：找到主控方案的修復工具搞一下就可以了。這個就要大家自己看U盤的主控是什么方案的來決定了。 步驟2：U盤故障大概也就是這些主要問題了。而對于無法寫文件、不存儲等現(xiàn)象，一般都是FLASH性能不良或有壞塊而引起的。大家看完之后有沒有一個清晰的思路了呢。隨便說明一下，U盤不同于MP3，他不存在固件之說，但有些廠家把自己的軟件放到里面，低格一下就會沒有的。 6 / 6