完全不能。
首先没有这么智能的木马可以随时判断磁盘数据的重要与否,在病毒看来都是0和1,只有当黑客完全控制电脑时,才能通过他的眼睛去判断是否有可利用的经济价值。
你的操作也是常规操作,而且在断网的情况下,即便之前他能控制电脑,但无法明确病毒去盗取指定磁盘,特别是移动磁盘,而且当时你也接了相机,这么多外设,病毒无从判断。
其次病毒的原理,当然是在自动工作的情况下,没有黑客即时指令,一般也只是监控关键数据,也就是含有密码账户信息的数据流向,然后记录,因此这些流量会很小,不会大量的截获数据,它也没法保存啊,大量的话很容易引起杀毒软件查杀。所以从病毒工作机理而言,你的数据绝对安全。
只要前提保证你的优盘是安全的,在断网前提下,绝对安全。
1.用CTRL+ALT+DEL调出任务管理器,查看有什么程序在运行,如发现陌生的程序就要多加注意,大家可以关闭一些可疑的程序来看看,如果发现一些不正常的情况恢复了正常,那么就可以初步确定是中了木马了,发现有多个名字相同的程序在运行,而且可能会随时间的增加而增多,这也是一种可疑的现象也要特别注意,你这时是在连入Internet网或是局域网后才发现这些现象的话,不要怀疑,动手查看一下吧(注:也有可能是其它一些病毒在作怪)
2.在「开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项。
3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。 先对注册表进行备份,再对注册表查看。(一定要养成一个习惯,在修改木文件时,对自己没有把握的需要先进行备份)查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项,看看有没有可疑的程序。
4.在「开始」→「运行」中输入"CMD"启动CMD,输入NETSTAT-AN查看有没有异常的端口。
5.在Windows目录下,看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件,不过,它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序,把它记录下来,到百度查一下,一般这个自动批处理文件是不会被用到的。(只能凭经验判断了)
6.查看c:\autoexec.bat与c:\config.sys,这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序。
7.右击「我的电脑」→事件查看器查看安全日志,看
您好:
一般u盘被木马病毒入侵后,u盘里面的文件是不会被直接性删除的,一般都是被隐藏了,建议您先使用腾讯电脑管家的杀毒功能对您的u盘杀毒吧,杀完毒以后打开腾讯电脑管家的软件管理,在软件管理里面搜索右键扩展工具,安装好右键扩展工具以后使用鼠标在u盘中右击,然后选择显示隐藏文件夹就可以看到被病毒隐藏的文件了。
腾讯电脑管家企业平台:
操作方法
打开任务管理器看看有没有不认识的程序`
打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵
可以通过查看系统日志,查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作:运行--CMD--输入net user(查看有哪些用户)--net start (查看开启了哪些服务)--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。
如果是发现可以进程,需要下载一个间谍专家分析那个EXE程序调用哪些DLL,在注册表下删除RUN里的开机运行,再用类似安全卫士KILL掉可疑程序的DLL调用文件,并关闭该程序开启的后台端口即可。
方法/步骤
1
先将U盘插入电脑的USB接口处;
请点击输入图片描述
2
然后双击电脑桌面上的360安全卫士;
请点击输入图片描述
3
之后点击更多;
请点击输入图片描述
4
然后点击文件恢复;
请点击输入图片描述
5
之后选择驱动器处选择U盘,然后点击开始扫描;
请点击输入图片描述
6
扫描完成后,点击全选,之后点击恢复选中的文件;
请点击输入图片描述
7
然后点击一个保存的位置,此处点击新建文件夹,然后点击保存就可以恢复丢失的文件了。
请点击输入图片描述