大三時候在人人上寫的一篇日誌，由於現在很少有人玩人人了，就把這篇我覺得還有用的文章粘了過來。原文如下：

馬上就快要到考試周了，考前攢人品的同學們都在忙著補作業，補實驗報告，準備逆襲的學渣在想法設法從老師的U盤裡拷貝到絕密資料。最近有不少同學來向我求助，說他們的U盤裡的檔案不在了，有些資料夾居然還有了“.exe”這種字尾。本來也不是什麼大事，但看到這鬧心的東西讓這麼多人蛋疼菊緊冒冷汗，我覺得還是說道說道吧，於是網上查閱各種資料，結合專業知識帶大家瞭解一下這個病毒，重在解決方法與防護。
病毒名稱：Worm.Win32.AutoRun.soq
病毒型別：蠕蟲類
感染平臺：Windows
中毒表現：最直觀的表現就是有些資料夾有了.EXE字尾，原檔案或資料夾被隱藏，一般都是都是在公共電腦感染，一U盤為介質傳播。被感染電腦裡會有一個 XP-xxxx.exe（其中xxxx是一個大寫字母與數字混合，如XP-02B94AC1.exe）的類似XP補丁的程序以及D7F45.exe的類似程序，同時建立D7F45.exe及一個資料夾的幾個啟動項。
當不知情者點開偽造資料夾時，病毒程式就開始執行了。當妹子發現有些檔案打不開或者不見了，慌了有沒有！然後就用360來掃描病毒，我X，啥都沒了，有沒有！
請妹子放心，你的檔案都還在，只是被隱藏了

，360刪除了偽裝程式，但是沒有回覆被隱藏檔案，所以你的資料夾不見了。別急，下面給出解決方法。這裡只介紹傻瓜方法，開啟cmd，修改登錄檔什麼的統統忽略。
修復工具：USBCleaner、金山U盤專殺等。
修復方法：真心不想推薦USBCleaner啊，我用這軟體的時候都噁心的想吐啊，因為他老是彈黃色廣告，有時候用完了還不讓刪除。前幾天試用了一下金山U盤專殺，金山U盤專殺操作較為簡單，雖然也能起到應有的效果，單金山U盤專殺的掃描速度實在緩慢。這裡說明一下USBCleaner的使用步驟，不想一不小心隱藏檔案滿大屏的同學往下看：
一：網上下載來的USBCleaner通常不用安裝，解壓出來後開啟USBCleaner.exe

二： 開啟主程式後選擇“檢測移動盤”

三：在彈出框中選擇檢測U盤

檢測完畢後呼叫FolderCure查殺資料夾圖示病毒，選擇“是”

四：開啟FolderCure後點擊“開始掃描”。在這個過程中可能會彈出多個網頁，或者報出指令碼執行錯誤，請忍耐，然後關閉。

在彈出框中選擇“執行U盤掃描”

五：掃描結束後修復資料夾，點選“是”

在彈出的修復通知框中點選“是”

六：修復完成，選擇顯示隱藏資料夾，以及重啟Windows外殼程式，點選“是”


至此，U盤修復完成，開啟你的U盤，是不是發現U盤恢復正常了。OK ,USBCleaner已經沒用了，直接將整個資料夾刪除就可以了，如果出現這種情況，直接用360或者其他安全軟體的強制刪除應用刪除就好。

大家是不覺得以後U盤中了這種病毒也沒什麼了，但是不小心中毒還是會帶來很多不便，所以下邊才講到重點。
U盤安全防護：

檔案系統型別	FAT16	FAT16	NTFS
作業系統	MS-DOS,Windows所有版本,OS/2	Windows 95 OSR2以上版本	Windows2000以上版本
檔案表	16位檔案分配表（根目錄結構限制為512個入口）	32位檔案分配表	MFT
分割槽（卷）最大尺寸	4GB	2TB	16TB（動態磁碟）/ 2TB（基本磁碟）
最大檔案	2GB	4GB	16TB
儲存空間效率	較低	較高	較高
安全性	較低	較低	較高

由上表可知NTFS 功能強大擁有更高的安全性，可以分配基於檔案的許可權，U盤大多選用FAT檔案系統（FAT16、FAT32）是因為NTFS分割槽是採用“日誌式”的檔案系統，因為要記錄磁碟的詳細讀寫操作，對U盤這種快快閃記憶體儲介質會造成較大的負擔，比如同樣存取一個檔案或目錄，在NTFS系統上的讀寫次數就會比FAT32來得多，理論上NTFS格式的U盤比較容易損壞，而且400MB以下的分割槽也比FAT16更浪費空間。但是考慮到現在U盤容量越來越大，製作工藝的提高以及報廢的年限，就我個人而言，U盤還是採用NTFS檔案系統會更好，最主要的原因就是其安全性，以及可支援最大16TB的單個檔案。由於沒有條件做大範圍的安全性測試，就我個人使用過程來看，使用NTFS檔案系統的U盤被感染資料夾病毒的概率會大大降低，於是我想到利用NTFS的安全策略來提高U盤的安全性，防止U盤被病毒感染。恰巧在百度文庫找到一篇相關帖子，處於尊重原創的考慮，我就不copy了，直接給出連線地址：U盤防毒教程。由於設定許可權，後文件的修改存取較之以前會略顯繁瑣，所以將U盤改為NTFS格式之後的步驟請認真考慮。
好久沒熬這麼晚了，希望對大家能有所幫助。
歡迎路過的大神提出意見或建議，還有不喜請輕噴！
zzzzzz。。。。