返回信息流U盘并没有显示屏，我们在将U盘插入电脑前并不知道U盘中有没有中毒。但是大多数U盘病毒都是应用autorun来运行的，我们可以利用这一点来一眼看出U盘上有没有中毒。
1 在优盘的根目录下新建一个文本文档,重命名为Autorun.inf，注意要将文件的后缀该为inf
双击该文件，输入
[Autorun]
icon=wangleishou.ico
保存文件
2 找一个ico格式的图片，ico是文件图标的格式，可以上网找一个自己喜欢的图案，重命名为wangleishou.inf。
3将wangleishou.inf放在U盘根目录下
如果顺利。这时在电脑上插入U盘，U盘的盘符图标显示的应该是你选的图标。如果病毒感染了你的U盘，那你的U盘中的autorun.inf会被替换掉，U盘的盘符图标也就不再是你选的那个了。我们可以用这种方法一眼看出U盘有没有中毒，从而做出反应。大家可以直接把附件中的两个文件直接考到U盘的根目录下即可
附件(31B) autorun.inf
附件(894B) wangleishou.ico
这是一条镜像帖。来源：北邮人论坛 / security / #25826同步于 2009/11/13
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
一眼就看出U盘有没有中毒
wangleishou
2009/11/13镜像同步51 回复
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
我一般也看一眼就知道有没有病毒。有.exe文件就是有病毒
【 在 wangleishou (少阳三焦) 的大作中提到: 】
: U盘并没有显示屏，我们在将U盘插入电脑前并不知道U盘中有没有中毒。但是大多数U盘病毒都是应用autorun来运行的，我们可以利用这一点来一眼看出U盘上有没有中毒。
: 1 在优盘的根目录下新建一个文本文档,重命名为Autorun.inf，注意要将文件的后缀该为inf
: 双击该文件，输入
: ...................
回一楼：一般这时病毒已经侵入你的电脑了
回二楼：U盘病毒一般有二次感染的能力，除非是将windows的autorun服务禁止掉，否则是无法避免autorun的运行，当你看到盘符的时候autorun已经在运行了。本文的方法是让大家在U盘中毒后能够立即发现，避免直接双击盘符造成二次感染。二次感染的危害是最大的，会使大家电脑硬盘上的全部资料都变得和U盘上的资料一样。
回三楼：这个方法是不错，可是在05年时就已经有相应的U盘病毒能够将U盘原有与autorun有关文件删除重建了，现在不太保险
回四楼：我也能。。。。。
请大家不要小瞧U盘病毒的巨大危害，以打印店，教三某电脑为首的U盘病毒毒窝已经向我学生宿舍阵地发起猛攻了，截止13号，仅仅是我周围的战友就已经有十余台电脑嗝屁了。其中最牛的一个变种可以无视卡巴、瑞星、金山等数位大内高手的围追堵截，最终兵刃与avast联手与其同归于尽。而且这个变种可以把比自己弱的U盘病毒也赶尽杀绝，可以把硬盘上它能找到的常见文件感染（例如doc），可以将自己隐藏在C盘某个角落。我同宿的一同学忙了几个月的创新项目的资料差点杯具了。而且病毒仍在升级，起码上午打印店的病毒就比不过下午的病毒厉害。。。希望大家提高警惕，不要给病毒一丝机会
if(新的U盘插入)
读出autorun.inf
获取图标文件路径
修改autorun.inf，并设置U盘图标为前面所读出来的图标文件路径
向U盘写入自己，并autorun
else
继续等新U盘的插入
-------------------------------------------
好吧，其实我对能干掉卡巴的病毒更为感兴趣。难道是输入法注入？
话说楼主用的卡巴是哪个版的？