目前，U盘已成为传播病毒的主要途径之一，用户出现了常见的U盘病毒现象。有一个421kb大小均匀。exe后缀伪装文件夹在U盘。病毒可以通过双击打开或删除，但当它被刷新并可移动时，病毒文件再次出现。因为它与原来的文件夹同名，也称为伪装文件夹病毒。

瑞星安全专家汤唯说，不难看出病毒文件在病毒文件夹中被删除后立即建立起来。病毒文件被加载到系统中。病毒文件不断被写入U盘，命名为文件夹name.exe.when，你通过文件夹选项；当显示隐藏文件，原来的硬盘文件可以看出（图1），但不能用鼠标右键单击要修改文件夹的属性。


下来，删除可疑进程在系统中采用防病毒艾滋病是结束，最方便的方式的罪魁祸首，汤唯指出。借助刀具病毒手工加工XueTr，目前支持32位的Windows 2000，XP，2003，Vista，2008和Win7操作系统，是一个免费的杀毒工具，它可以查看进程模块、注册表、系统启动，并通过一系列的调查工作，发现并杀死病毒文件，功能很强大，而且操作友好，使用方便，是一种辅助工具，手工很好。具体操作步骤如下：

1）查找并结束系统中明显的异常处理winweb.exe，选择右键，并选择删除文件；结束；操作。（如图2）


2）使用XueTr工具删除病毒文件在两U盘，我的照片。exe，和办公文件。exe注意删除和阻止文件再生。（如图3）


3）检查是否有病毒文件会再生，刷新操作是利用XueTr工具可移动磁盘，你会发现两个病毒文件，又出现了，根据以上的分析系统和残留的病毒文件被加载，并保存到U盘上创建一个文件夹命名。exe后缀。为了彻底删除病毒文件，然后再重新检查文件系统当前所有进程加载的过程中，发现可疑iconhandle.dll模块explorer.exe，和数字签名。（如图4）


4）找到文件目录C： Windows System32，使用创建日期；对所有文件的目录安排看了，然后发现了一个意外的收获：在webad.dll和web.dat两iconhandle.dll目录创建具有相同时间的文件，仔细看看，你会找到web.dat文件大小421kb，21文件夹大小的U盘病毒！C： Windows System32路径，不存在三个文件在正常的系统，它可以从三个文件推断是由病毒造成的，完全可以删除。（如图5）


5）右键单击iconhandle.dll explorer.exe加载卸载它。（如图6）


注：因为iconhandle.dll挂在explorer.exe进程，Explorer.exe进程将在卸载整个时间重启，这是正常现象，不必担心它。

5）通过XueTr工具找到上述三个可疑文件，全部选中，单击右键并选择添加和删除，重启，操作，然后重新启动计算机即可。（如图7）


最终检验工作后需要重启电脑，看到通过XueTr explorer.exe过程不再是iconhandle.dll加载下，和C三的可疑文件： Windows System32目录不存在，病毒的迹象明显，没有复发，再次尝试删除在U盘；我的照片。exe。exe办公室文件；病毒的发现将不会再生成的文件夹。如此看来，U盘病毒清理干净，但原来的文件夹系统属性仍然是隐藏的，不可修改。然后，我们必须做事后的手杀手术。在这里，我们可以通过属性指令修改文件夹的系统属性。以下方法如下：（图8）。

1、点击开始；具有运行；；；；进入cmd后面的车打开DOS窗口

2、由于当前U盘在系统中为E盘签名，所以命令行输入E，然后按回车键。

3，继续输入在命令行；属性 / S / D ndash；S h后来回到车；后运行命令，检查E盘的文件夹图标恢复正常。


在这一点上，U盘病毒的手工处理和修复过程已经完成，在经历了手工杀杀的过程后，你会发现病毒并不像想象的那么可怕。只要找到病毒文件，明确了一个合理的、可行的方法。提供一种病毒的人工搬运的主要思想和技术，虽然U盘病毒的现象是不一样的，但同样的原理手动去除，只要掌握核心思想和病毒的人工处理的关键因素，所以不管是什么类型的病毒在人工处理将成为起点。