2023年11月25日发(作者：)
实验16 U盘使用和维护
实验目的：掌握U盘的查看、格式化、杀毒软件的使用
实验内容：利用U盘的查看、格式化、杀毒软件进行U盘的使用和维护
实验时间：2学时
实训注意事项：有一个空的U盘，或确保U盘中重要数据已经进行备份。
实验步骤和内容：
一、U盘识别软件
Chip Genius是一款USB设备芯片型号检测工具，可以自动查询U盘、MP3/MP4、读卡器、移动硬盘等
一切USB设备的主控芯片型号、制造商、品牌、并提供相关资料下载地址。当然也可以查询USB设备的
VID/PID信息、设备名称、接口速度、序列号、设备版本等。
二、U盘格式化软件
要进行U盘格式化，首先经过U盘识别软件，了解U盘的芯片型号。例如HP U盘格式化工具，是HP
公司专门针对市面上不同种类的U盘制作了本款软件,目前国内最优秀的U盘数据管理软件。
三、U盘启动盘制作软件
在制作U盘启动盘前，请先将U盘里的重要资料复制到电脑上进行备份操作。因为制作U盘启动盘会
将U盘里的原数据删除，但是制作成功之后，我们一样可以将制作成为启动盘的U盘像平常一样的使用。
U盘启动盘制作软件很多，我们以大白菜超级U盘启动盘制作工具V1.5（最新版）为例，U盘的启动
文件,是大白菜小组精心优化的系统,启动PE系统,是经过反复研究最终形成了真正万能安装系统PE! 系统
能否识别出来硬盘或者U 盘,大白菜的PE系统,整合了最全面的硬盘驱动, 真正的硬盘识别全能王! 软件
功能:
1、 真正的快速一键制作万能启动U盘，所有操作只需要点一下鼠 标，操作极其方便简单。
2、 启动系统集成大白菜精心制作和改良的PE系统，真正可以识别众多不同硬盘驱动的PE系统，集
成一键装机，硬盘数据恢复，密码破解等实用的程序。
3、 自定义启动系统加载，用户只需要在大白菜官网或者在其他网上找到的各种功能的PE或者其他
启动系统，只需要制作时添加一下，自动集成到启动系统中。
4、 U盘启动区自动隐藏，防病毒感染破坏，剩下的空间可以正常当U盘使用，无任何干挠影响！更
新说明：
5、 操作步骤如下：
（1）下载大白菜系统（其他也可以，不保证质量）和大白菜超级u盘启动盘
（2）打开大白菜超级u盘启动盘，选择归还空间，点击制作，成功就ok，复制下载的大白菜系统iso
中的文件（解压才能看到）
（3) 重启，设置usb启动，进入大白菜启动画面，进pe系统（第一个），选择桌面的备份还原工具
（选择u盘的文件)。
四、防范U盘病毒
1、U盘病毒一旦感染后，多数症状为：
（1） 开关机速度变慢，U盘插上后会多出些隐藏文件；U盘不能安全删除，只能强行拔下。
（2） 打开U盘或硬盘根目录时会新建一个窗口查看其内容（当然有的病毒没有这种异常现象）。
（3） 无法通过“文件夹选项”查看隐藏文件，有的压根就没“查看隐藏文件”的选项。
（4） 杀毒软件持续报毒，杀毒后系统开机可能莫名其妙出错、甚至崩溃（查不出除外）。
（5） 杀毒软件被禁掉，无法开启；带有“安全”、“杀毒”字眼或功能的程序或者网站打不开、不
能安装；桌面经常重载；系统异常性出错；等等„„。
2、U盘病毒的特点：
（1） 很多病毒直接封杀防毒软件和安全工具，令大家头痛不已，欲杀无方；
（2） 一些劣性病毒修改exe关联，不断激活自身；修改并监视注册表，让用户看不到隐藏文件，
且无法阻挠病毒的开机自动运行；
（3） 插入Explorer进程并删除自身，让杀毒软件在硬盘上找不到它，也使一般的安全工具查看不
到病毒进程；
（4） 有的直接整合为系统级驱动，让系统全力保护它，无法删除，或者强删后系统直接蓝屏崩溃；
（5） 删除敏感命令deltree等，摧毁对病毒不利的系统命令和组件；
（6） 更换任务管理器，使得用户在任务管理器下面看不到病毒进程；
（7） 破坏一切系统还原、一键恢复；破坏系统文件和备份文件，使得安全模式蓝屏崩溃；等等„„
3、U盘病毒机理
（1）、U盘病毒分析
目前几乎所有这类的病毒的最大特征都是利用这个来侵入的，而事实上相
当于一个传染途径，经过这个途径入侵的病毒，理论上是“任何”病毒。因此大家发现当搜索到
之后，附带的病毒往往有不同的名称，就好像身体上有个创口，有可能进入的细菌就不止一
种。这个就是创口。因此目前无法单纯说U盘病毒就是什么病毒。
（2）文件
首先文件在windows系统早就有了，如需要让光盘、U盘插入到机器自动运行的话，就
要靠。这个文件是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单
的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图
标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。
文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设
备的时候，该文件就会利用Windows系统的自动播放功能，优先执行所要加载的病毒程序，从而破坏用户
计算机，使用户计算机遭受损失。
以病毒“唯一的爱”（该病毒几乎具备上述全部邪恶特征，病毒原体“唯一的爱.exe”，伪装为mp3
图标）为例，介绍其的内容：
[AutoRun] 该标志表示本U盘打开方式发生改变，并按以下内容执行
open= 定义双击打开U盘为执行病毒（此病毒名称是随机生成的）
shellopen=打开(&O) 重定义右键菜单中的打开项，替代正常的打开项
shellopenCommand= 将右键菜单中的“打开”项指向病毒体
shellopenDefault=1 “打开”为默认项，并显示为粗体（Vista下无效）
shellexplore=资源管理器(&X) 重定义右键菜单的“资源管理器”项，替代正常项
shellexploreCommand= 将右键菜单中的“资源管理器”项指向病毒体
注意：对于某些病毒的右键菜单中会有两个“打开”，一个是黑体的一个是正常字体。
所以，绝不要认为用右键菜单打开U盘会很安全。
4、那么怎么防御U盘病毒？
（1）尽量不要使用双击打开U盘，养成从资料管理器进入U盘
（2）将系统各个磁盘的自动运行功能禁止。
（3）使用U盘进行数据文件存储和拷贝时，打开计算机系统中防病毒软件的“实时监控”功能，避
免病毒文件入侵感染。
（4）打开“文件夹”选项中“隐藏受保护的操作系统文件”选项，并选择“显示所有文件和文件夹”
选项，以便U盘被感染后能及时发现病毒。
5、注意事项：
（1）删除之前千万不要尝试打开病毒，特别是一些所谓的DOS快捷方式（pif文件）、图片、Mp3，不
要因为好奇而去打开！这些都可能是病毒或者病毒伪装的。
（2）区分病毒和非病毒，病毒一般是exe可执行文件，少数为快捷方式文件（pif和lnk），只需删
除后缀名为这类的非正常文件即可。
（3）一些病毒在回收站（Recycled文件夹）中。而U盘属于Zip/FDD型移动设备，理应没有回收站
（Recycled文件夹）和系统还原（System Volume Information文件夹）的，您删除的任何文件将是完全
删除，而不会被放入所谓的“Recycled”中。所以，一旦您在U盘上发现看似回收站图标的文件夹，可以
直接认为那是病毒的老巢，请不要进入，而是直接删除！
（4）杀毒软件删除病毒后，如果没有删掉，再次打开U盘就会出现“打开方式”窗口，
因为指向的文件不存在，打开方式窗口便跳了出来。这个时候需要从文件夹栏进入U盘，手
动删除（请保证您能查看隐藏文件和系统保护的文件）。
五、U盘杀毒软件：Autorun病毒防御者
1、对U盘进行查杀
该程序无需安装即可使用，将压缩包开启后运行文件夹中的“AutoGuarder”，便能够开启程序主界面。
在运行程序的同时，“Autorun病毒防御者”的监控功能也会被实时开启。为了查探自己的U盘有无病毒存
在，我们现在可以对其进行“体检”。
单击左侧功能列表上的“查杀病毒”选项，在右侧页面的“请选择本次要扫描范围”列表中选择“仅
移动磁盘”选项，然后单击“扫描病毒”按钮即可被插入的U盘进行病毒检测。
2、症治顽固病毒
（1）删除顽固病毒
在手动删除病毒时，经常会发生无法删除病毒所在文件夹的事情。这可能是病毒正在运行的缘故，因
此无法删除。当遇到这种情况时，依次选择左侧功能列表上的“辅助工具→小工具集合”选项。在“删除
顽固目录”区域中输入病毒所在路径，单击“删除目录”按钮就能够让其快速删除了。
（2）显示隐藏文件和文件夹
一些U盘病毒在隐藏自身的同时，还会更改系统设置，让“显示/隐藏文件和文件夹”功能失效。当
遇到此类麻烦时，为了揪出隐藏的病毒文件，可按下列方法进行操作。选择左侧功能列表上的“辅助工具
→隐藏文件现身”选项，点击“全部现身”按钮，或者设定隐藏的文件路径后，单击“指定文件现身”按
钮。那些处于“隐藏”状态下的文件会全部显示出来。
3、修复系统
查杀完病毒后，将系统中被破坏之处重新修复，这显得尤为重要。在中毒之后，通过会发生系统注册
表被无端锁定、记事本文件无法被打开等故障。尽管通过重装操作系统的方法可以让这些故障修复，但却
显得过于麻烦。
（1）修复系统常用功能
展开“Autorun病毒防御者”主界面左侧功能列表上的“修复工具”选项，单击其下的“系统修复工
具”，勾选右侧页面中打算修复的选项，如“修复无法使用注册表编辑器”、“修复TXT文件关联”，然后按
下“修复所选”按钮，就可以将上述故障现象轻松修复了
（2）清除系统临时文件夹
不少U盘病毒会通过网络被下载到系统临时文件夹、IE临时文件夹或用户临时文件夹中，将它们作
为自己活动的场所。对于这些病毒，我们不妨选择“文件清理工具”选项，然后单击相应临时夹栏目旁的
“立即清理”按钮，即可快速将它们清除出去，非常方便。
4、U盘预防
清理病毒和文件修复，是必须所做的操作。但应该在没有遭受到病毒感染之前，事先做好预防工作，
让病毒不再有可趁之机。
（1）禁止修改系统日期
一些病毒会通过自行修改系统日期的方式，以躲过杀毒工具的监控。选择左侧功能列表上的“软件设
置”选项，勾选“实时监控设置”的“禁止修改系统日期”选项，单击“应用新的设置”按钮。这样程序
便能够自动拦截修改系统日期的操作。
（2）Autorun病毒免疫
由于U盘病毒大多会利用系统自动播放的漏洞，让病毒自动运行。所以，我们中依次选择左侧功能列
表上的“辅助工具→免疫工具”选项，在右侧“Autorun病毒免疫”区域内，勾选打算免疫的U盘盘符或
其它磁盘盘符，单击“免疫所选”按钮。这样便能够在所选磁盘根目录中生成一个特殊的文件－
，使自动运行类型的病毒不再发挥作用。
（3）安全打开磁盘分区
为避免自己在开启带有Autorun一类病毒的磁盘时激活病毒，不妨以一种安全方式打开该磁盘。依次
打开“辅助工具→小工具集合”选项，在“安全打开磁盘分区”区域内，选择打算开启的磁盘。单击“安
全打开”按钮，就能够规避病毒的侵扰安全开启打算使用的磁盘，使患上病毒风险大大降低。
六、U盘故障原理与修复
U盘出现问题基本上的故障现象如下,将一一讲述其故障判断方法及维修思路:（以下故障在维修时，
首先要排除USB接口损坏及PCB板虚焊、及USB延长线正常的情况下，再维修判断）
1、U盘插到机器上没有任何反应.
维修思路：根据故障现象判断，U盘整机没有工作，而U盘工具所要具备的条件也就是我们维修的重
点。无论任何方案的U盘想要工具都必须具备以下几个条件：
（1）供电，分为主控所需的供电和FLASH所需的供电，这两个是关键，而U盘电路非常的简单，如
没有供电一般都是保险电感损坏或3.3V稳压块损坏，说到稳压块再这里也说一下，其有三个引脚分别是
电源输入（5V）、地、电源输出（3.3），工作原理就是当输入脚输入一个5V电压时，输出脚就会输出一个
稳定的3.3V。只要查到哪里是没有供电的根源，问题就会很好解决了。
（2）时钟，因主控要在一定频率下才能工作，跟FLASH通信也要*时钟信号进行传输，所以如果时钟
信号没有，主控一定不会工作的。而在检查这方面电路的时候，其实时钟产生电路很简单，只需要检查晶
振及其外围电路即可，因晶振怕刷而U盘小巧很容易掉在地上造成晶振损坏，只要更换相同的晶振即可。
注意：晶振是无法测量的，判断其好坏最好的方法就是代换一个好的晶振来判断。
（3）主控，如果上述两个条件都正常那就是主控芯片损坏了。只要更换主控了。
2、U盘插入电脑，提示“无法识别的设备”。
维修思路：对于此现象，首先的一点说明U盘的电路基本正常，而只是跟电脑通信方面有故障，而对
于通信方面有以下几点要检查：
（1）U盘接口电路，此电路没有什么特别元件就是两根数据线D+ D-，所以在检查此电路时只要测量
数据线到主控之间的线路是否正常即可，一般都在数据线与主控电路之间会串接两个小阻值的电阻，以起
到保护的作用，所以要检查这两个电阻的阻值是否正常。
（2）时钟电路，因U盘与电脑进行通信要在一定的频率下进行，如果U盘的工作频率和电脑不能同
步，那么系统就会认为这是一个“无法识别的设备”了。这时就要换晶振了。而实际维修中真的有很多晶
振损坏的实例！
（3）主控，如果上述两点检查都正常，那就可以判断主控损坏了。
3、可以认U盘，但打开时提示“磁盘还没有格式化”
但系统又无法格式化，或提示“请插入磁盘”，打开U盘里面都是乱码、容量与本身不相符等。
维修思路：对于此现象，可以判断U盘本身硬件没有太大问题，只是软件问题而以了。
步骤1：解决方法：找到主控方案的修复工具搞一下就可以了。这个就要大家自己看U盘的主控是什
么方案的来决定了。
步骤2：U盘故障大概也就是这些主要问题了。而对于无法写文件、不存储等现象，一般都是FLASH
性能不良或有坏块而引起的。大家看完之后有没有一个清晰的思路了呢。随便说明一下，U盘不同于MP3，
他不存在固件之说，但有些厂家把自己的软件放到里面，低格一下就会没有的。
发布评论