《實驗16 U盤工具的使用》由會員分享,可在線閱讀,更多相關(guān)《實驗16 U盤工具的使用(6頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、真誠為您提供優(yōu)質(zhì)參考資料,若有不當之處,請指正。
實驗16 U盤使用和維護
實驗目的:掌握U盤的查看、格式化、殺毒軟件的使用
實驗內(nèi)容:利用U盤的查看、格式化、殺毒軟件進行U盤的使用和維護
實驗時間:2學時
實訓注意事項:有一個空的U盤,或確保U盤中重要數(shù)據(jù)已經(jīng)進行備份。
實驗步驟和內(nèi)容:
一、U盤識別軟件
Chip Genius是一款USB設備芯片型號檢測工具,可以自動查詢U盤、MP3/MP4、讀卡器、移動硬盤等一切USB設備的主控芯片型號、制造商、品牌、并提供相關(guān)資料下載地址。當然也可以查詢USB設備的VID/PID信息、設備名稱、接口速度、序列號、設備版本等。
二
2、、U盤格式化軟件
要進行U盤格式化,首先經(jīng)過U盤識別軟件,了解U盤的芯片型號。例如HP U盤格式化工具,是HP公司專門針對市面上不同種類的U盤制作了本款軟件,目前國內(nèi)最優(yōu)秀的U盤數(shù)據(jù)管理軟件。
三、U盤啟動盤制作軟件
在制作U盤啟動盤前,請先將U盤里的重要資料復制到電腦上進行備份操作。因為制作U盤啟動盤會將U盤里的原數(shù)據(jù)刪除,但是制作成功之后,我們一樣可以將制作成為啟動盤的U盤像平常一樣的使用。
U盤啟動盤制作軟件很多,我們以大白菜超級U盤啟動盤制作工具V1.5(最新版)為例,U盤的啟動文件,是大白菜小組精心優(yōu)化的系統(tǒng),啟動PE系統(tǒng),是經(jīng)過反復研究最終形成了真正萬能安裝系統(tǒng)PE! 系統(tǒng)
3、能否識別出來硬盤或者U 盤,大白菜的PE系統(tǒng),整合了最全面的硬盤驅(qū)動, 真正的硬盤識別全能王! 軟件功能:
1、 真正的快速一鍵制作萬能啟動U盤,所有操作只需要點一下鼠 標,操作極其方便簡單。
2、 啟動系統(tǒng)集成大白菜精心制作和改良的PE系統(tǒng),真正可以識別眾多不同硬盤驅(qū)動的PE系統(tǒng),集成一鍵裝機,硬盤數(shù)據(jù)恢復,密碼破解等實用的程序。
3、 自定義啟動系統(tǒng)加載,用戶只需要在大白菜官網(wǎng)或者在其他網(wǎng)上找到的各種功能的PE或者其他啟動系統(tǒng),只需要制作時添加一下,自動集成到啟動系統(tǒng)中。
4、 U盤啟動區(qū)自動隱藏,防病毒感染破壞,剩下的空間可以正常當U盤使用,無任何干撓影響!更新說明:
5、
4、 操作步驟如下:
(1)下載大白菜系統(tǒng)(其他也可以,不保證質(zhì)量)和大白菜超級u盤啟動盤
(2)打開大白菜超級u盤啟動盤,選擇歸還空間,點擊制作,成功就ok,復制下載的大白菜系統(tǒng)iso中的sys.gho文件(解壓才能看到)
(3) 重啟,設置usb啟動,進入大白菜啟動畫面,進pe系統(tǒng)(第一個),選擇桌面的備份還原工具(選擇u盤的sys.gho文件)。
四、防范U盤病毒
1、U盤病毒一旦感染后,多數(shù)癥狀為:
(1) 開關(guān)機速度變慢,U盤插上后會多出些隱藏文件;U盤不能安全刪除,只能強行拔下。
(2) 打開U盤或硬盤根目錄時會新建一個窗口查看其內(nèi)容(當然有的病毒沒有這種異?,F(xiàn)象
5、)。
(3) 無法通過“文件夾選項”查看隱藏文件,有的壓根就沒“查看隱藏文件”的選項。
(4) 殺毒軟件持續(xù)報毒,殺毒后系統(tǒng)開機可能莫名其妙出錯、甚至崩潰(查不出除外)。
(5) 殺毒軟件被禁掉,無法開啟;帶有“安全”、“殺毒”字眼或功能的程序或者網(wǎng)站打不開、不能安裝;桌面經(jīng)常重載;系統(tǒng)異常性出錯;等等……。
2、U盤病毒的特點:
(1) 很多病毒直接封殺防毒軟件和安全工具,令大家頭痛不已,欲殺無方;
(2) 一些劣性病毒修改exe關(guān)聯(lián),不斷激活自身;修改并監(jiān)視注冊表,讓用戶看不到隱藏文件,且無法阻撓病毒的開機自動運行;
(3) 插入Explorer進程并刪除自身,讓殺毒軟件在硬
6、盤上找不到它,也使一般的安全工具查看不到病毒進程;
(4) 有的直接整合為系統(tǒng)級驅(qū)動,讓系統(tǒng)全力保護它,無法刪除,或者強刪后系統(tǒng)直接藍屏崩潰;
(5) 刪除敏感命令deltree等,摧毀對病毒不利的系統(tǒng)命令和組件;
(6) 更換任務管理器,使得用戶在任務管理器下面看不到病毒進程;
(7) 破壞一切系統(tǒng)還原、一鍵恢復;破壞系統(tǒng)文件和備份文件,使得安全模式藍屏崩潰;等等……
3、U盤病毒機理
(1)、U盤病毒分析
目前幾乎所有這類的病毒的最大特征都是利用autorun.inf這個來侵入的,而事實上autorun.inf相當于一個傳染途徑,經(jīng)過這個途徑入侵的病毒,理論上是“任何”病毒。
7、因此大家發(fā)現(xiàn)當搜索到autorun.inf之后,附帶的病毒往往有不同的名稱,就好像身體上有個創(chuàng)口,有可能進入的細菌就不止一種。這個autorun.inf就是創(chuàng)口。因此目前無法單純說U盤病毒就是什么病毒。
(2)Autorun.inf文件
首先autorun.inf文件在windows系統(tǒng)早就有了,如需要讓光盤、U盤插入到機器自動運行的話,就要靠autorun.inf。這個文件是保存在驅(qū)動器的根目錄下的(是一個隱藏的系統(tǒng)文件),它保存著一些簡單的命令,告訴系統(tǒng)這個新插入的光盤或硬件應該自動啟動什么程序,也可以告訴系統(tǒng)讓系統(tǒng)將它的盤符圖標改成某個路徑下的icon。所以,這本身是一個常規(guī)且合理的
8、文件和技術(shù)。
Autorun.inf文件一般存在于U盤、MP3、移動硬盤和硬盤各個分區(qū)的根目錄下,當用戶雙擊U盤等設備的時候,該文件就會利用Windows系統(tǒng)的自動播放功能,優(yōu)先執(zhí)行所要加載的病毒程序,從而破壞用戶計算機,使用戶計算機遭受損失。
以病毒“唯一的愛”(該病毒幾乎具備上述全部邪惡特征,病毒原體“唯一的愛.exe”,偽裝為mp3圖標)為例,介紹其autorun.inf的內(nèi)容:
[AutoRun]??????????\\該標志表示本U盤打開方式發(fā)生改變,并按以下內(nèi)容執(zhí)行
open=479839E1.exe?\\定義雙擊打開U盤為執(zhí)行病毒(此病毒名稱是隨機生成的)
shell
9、\open=打開(&O) \\重定義右鍵菜單中的打開項,替代正常的打開項
shell\open\Command=479839E1.exe???\\將右鍵菜單中的“打開”項指向病毒體
shell\open\Default=1???? \\“打開”為默認項,并顯示為粗體(Vista下無效)
shell\explore=資源管理器(&X)??? \\重定義右鍵菜單的“資源管理器”項,替代正常項
shell\explore\Command=479839E1.exe ? \\將右鍵菜單中的“資源管理器”項指向病毒體?
注意:對于某些病毒的右鍵菜單中會有兩個“打開”,一個是黑體的一個是正常字體。
10、
所以,絕不要認為用右鍵菜單打開U盤會很安全。
?4、那么怎么防御U盤病毒?
(1)盡量不要使用雙擊打開U盤,養(yǎng)成從資料管理器進入U盤
(2)將系統(tǒng)各個磁盤的自動運行功能禁止。
(3)使用U盤進行數(shù)據(jù)文件存儲和拷貝時,打開計算機系統(tǒng)中防病毒軟件的“實時監(jiān)控”功能,避免病毒文件入侵感染。
(4)打開“文件夾”選項中“隱藏受保護的操作系統(tǒng)文件”選項,并選擇“顯示所有文件和文件夾”選項,以便U盤被感染后能及時發(fā)現(xiàn)病毒。
5、注意事項:
(1)刪除之前千萬不要嘗試打開病毒,特別是一些所謂的DOS快捷方式(pif文件)、圖片、Mp3,不要因為好奇而去打開!這些都可能是病毒或者病毒偽裝的。
11、
(2)區(qū)分病毒和非病毒,病毒一般是exe可執(zhí)行文件,少數(shù)為快捷方式文件(pif和lnk),只需刪除后綴名為這類的非正常文件即可。
(3)一些病毒在回收站(Recycled文件夾)中。而U盤屬于Zip/FDD型移動設備,理應沒有回收站(Recycled文件夾)和系統(tǒng)還原(System Volume Information文件夾)的,您刪除的任何文件將是完全刪除,而不會被放入所謂的“Recycled”中。所以,一旦您在U盤上發(fā)現(xiàn)看似回收站圖標的文件夾,可以直接認為那是病毒的老巢,請不要進入,而是直接刪除!
(4)殺毒軟件刪除病毒后,如果沒有刪掉autorun.inf,再次打開U盤就會出現(xiàn)“
12、打開方式”窗口,因為autorun.inf指向的文件不存在,打開方式窗口便跳了出來。這個時候需要從文件夾欄進入U盤,手動刪除autorun.inf(請保證您能查看隱藏文件和系統(tǒng)保護的文件)。
五、U盤殺毒軟件:Autorun病毒防御者
1、對U盤進行查殺
該程序無需安裝即可使用,將壓縮包開啟后運行文件夾中的“AutoGuarder”,便能夠開啟程序主界面。在運行程序的同時,“Autorun病毒防御者”的監(jiān)控功能也會被實時開啟。為了查探自己的U盤有無病毒存在,我們現(xiàn)在可以對其進行“體檢”。
單擊左側(cè)功能列表上的“查殺病毒”選項,在右側(cè)頁面的“請選擇本次要掃描范圍”列表中選擇“僅移動磁
13、盤”選項,然后單擊“掃描病毒”按鈕即可被插入的U盤進行病毒檢測。
2、癥治頑固病毒
(1)刪除頑固病毒
在手動刪除病毒時,經(jīng)常會發(fā)生無法刪除病毒所在文件夾的事情。這可能是病毒正在運行的緣故,因此無法刪除。當遇到這種情況時,依次選擇左側(cè)功能列表上的“輔助工具→小工具集合”選項。在“刪除頑固目錄”區(qū)域中輸入病毒所在路徑,單擊“刪除目錄”按鈕就能夠讓其快速刪除了。
(2)顯示隱藏文件和文件夾
一些U盤病毒在隱藏自身的同時,還會更改系統(tǒng)設置,讓“顯示/隱藏文件和文件夾”功能失效。當遇到此類麻煩時,為了揪出隱藏的病毒文件,可按下列方法進行操作。選擇左側(cè)功能列表上的“輔助工具→隱藏文件現(xiàn)身”選
14、項,點擊“全部現(xiàn)身”按鈕,或者設定隱藏的文件路徑后,單擊“指定文件現(xiàn)身”按鈕。那些處于“隱藏”狀態(tài)下的文件會全部顯示出來。
3、修復系統(tǒng)
查殺完病毒后,將系統(tǒng)中被破壞之處重新修復,這顯得尤為重要。在中毒之后,通過會發(fā)生系統(tǒng)注冊表被無端鎖定、記事本文件無法被打開等故障。盡管通過重裝操作系統(tǒng)的方法可以讓這些故障修復,但卻顯得過于麻煩。
(1)修復系統(tǒng)常用功能
展開“Autorun病毒防御者”主界面左側(cè)功能列表上的“修復工具”選項,單擊其下的“系統(tǒng)修復工具”,勾選右側(cè)頁面中打算修復的選項,如“修復無法使用注冊表編輯器”、“修復TXT文件關(guān)聯(lián)”,然后按下“修復所選”按鈕,就可以將上述故障現(xiàn)象
15、輕松修復了
(2)清除系統(tǒng)臨時文件夾
不少U盤病毒會通過網(wǎng)絡被下載到系統(tǒng)臨時文件夾、IE臨時文件夾或用戶臨時文件夾中,將它們作為自己活動的場所。對于這些病毒,我們不妨選擇“文件清理工具”選項,然后單擊相應臨時夾欄目旁的“立即清理”按鈕,即可快速將它們清除出去,非常方便。
4、U盤預防
清理病毒和文件修復,是必須所做的操作。但應該在沒有遭受到病毒感染之前,事先做好預防工作,讓病毒不再有可趁之機。
(1)禁止修改系統(tǒng)日期
一些病毒會通過自行修改系統(tǒng)日期的方式,以躲過殺毒工具的監(jiān)控。選擇左側(cè)功能列表上的“軟件設置”選項,勾選“實時監(jiān)控設置”的“禁止修改系統(tǒng)日期”選項,單擊“應用新的設置”
16、按鈕。這樣程序便能夠自動攔截修改系統(tǒng)日期的操作。
(2)Autorun病毒免疫
由于U盤病毒大多會利用系統(tǒng)自動播放的漏洞,讓病毒自動運行。所以,我們中依次選擇左側(cè)功能列表上的“輔助工具→免疫工具”選項,在右側(cè)“Autorun病毒免疫”區(qū)域內(nèi),勾選打算免疫的U盤盤符或其它磁盤盤符,單擊“免疫所選”按鈕。這樣便能夠在所選磁盤根目錄中生成一個特殊的文件-Autorun.inf,使自動運行類型的病毒不再發(fā)揮作用。
(3)安全打開磁盤分區(qū)
為避免自己在開啟帶有Autorun一類病毒的磁盤時激活病毒,不妨以一種安全方式打開該磁盤。依次打開“輔助工具→小工具集合”選項,在“安全打開磁盤分區(qū)”區(qū)域內(nèi),
17、選擇打算開啟的磁盤。單擊“安全打開”按鈕,就能夠規(guī)避病毒的侵擾安全開啟打算使用的磁盤,使患上病毒風險大大降低。
六、U盤故障原理與修復
U盤出現(xiàn)問題基本上的故障現(xiàn)象如下,將一一講述其故障判斷方法及維修思路:(以下故障在維修時,首先要排除USB接口損壞及PCB板虛焊、及USB延長線正常的情況下,再維修判斷)
1、U盤插到機器上沒有任何反應.
維修思路:根據(jù)故障現(xiàn)象判斷,U盤整機沒有工作,而U盤工具所要具備的條件也就是我們維修的重點。無論任何方案的U盤想要工具都必須具備以下幾個條件:
(1)供電,分為主控所需的供電和FLASH所需的供電,這兩個是關(guān)鍵,而U盤電路非常的簡單,如沒有供電一般
18、都是保險電感損壞或3.3V穩(wěn)壓塊損壞,說到穩(wěn)壓塊再這里也說一下,其有三個引腳分別是電源輸入(5V)、地、電源輸出(3.3),工作原理就是當輸入腳輸入一個5V電壓時,輸出腳就會輸出一個穩(wěn)定的3.3V。只要查到哪里是沒有供電的根源,問題就會很好解決了。
(2)時鐘,因主控要在一定頻率下才能工作,跟FLASH通信也要*時鐘信號進行傳輸,所以如果時鐘信號沒有,主控一定不會工作的。而在檢查這方面電路的時候,其實時鐘產(chǎn)生電路很簡單,只需要檢查晶振及其外圍電路即可,因晶振怕刷而U盤小巧很容易掉在地上造成晶振損壞,只要更換相同的晶振即可。注意:晶振是無法測量的,判斷其好壞最好的方法就是代換一個好的晶振來判斷
19、。
(3)主控,如果上述兩個條件都正常那就是主控芯片損壞了。只要更換主控了。
2、U盤插入電腦,提示“無法識別的設備”。
維修思路:對于此現(xiàn)象,首先的一點說明U盤的電路基本正常,而只是跟電腦通信方面有故障,而對于通信方面有以下幾點要檢查:
(1)U盤接口電路,此電路沒有什么特別元件就是兩根數(shù)據(jù)線D+ D-,所以在檢查此電路時只要測量數(shù)據(jù)線到主控之間的線路是否正常即可,一般都在數(shù)據(jù)線與主控電路之間會串接兩個小阻值的電阻,以起到保護的作用,所以要檢查這兩個電阻的阻值是否正常。
(2)時鐘電路,因U盤與電腦進行通信要在一定的頻率下進行,如果U盤的工作頻率和電腦不能同步,那么系統(tǒng)就會認為這是
20、一個“無法識別的設備”了。這時就要換晶振了。而實際維修中真的有很多晶振損壞的實例!
(3)主控,如果上述兩點檢查都正常,那就可以判斷主控損壞了。
3、可以認U盤,但打開時提示“磁盤還沒有格式化”
但系統(tǒng)又無法格式化,或提示“請插入磁盤”,打開U盤里面都是亂碼、容量與本身不相符等。
維修思路:對于此現(xiàn)象,可以判斷U盤本身硬件沒有太大問題,只是軟件問題而以了。
步驟1:解決方法:找到主控方案的修復工具搞一下就可以了。這個就要大家自己看U盤的主控是什么方案的來決定了。
步驟2:U盤故障大概也就是這些主要問題了。而對于無法寫文件、不存儲等現(xiàn)象,一般都是FLASH性能不良或有壞塊而引起的。大家看完之后有沒有一個清晰的思路了呢。隨便說明一下,U盤不同于MP3,他不存在固件之說,但有些廠家把自己的軟件放到里面,低格一下就會沒有的。
6 / 6