我的金士顿32GU盘中毒了
大家好，我的工作U盘不知什么原因，莫名其妙我的文件和文件夹都变成了可执行文件，然后 火绒疯狂报毒，蠕虫病毒，点击清理病毒，却没办法清理因为被写保护了，U盘不能删除任何文件，不能格式化，这下傻眼了。样本没办法提供出来，然后百度说是可以量产，我通过芯片无忧软件 查主控芯片号码，发现查不到，显示未知。我最后把U盘外壳拆了，看主控芯片上写的是 SSS 6137我又以这个 SSS6137为关键字搜索 量产工具，找不到这个主控的芯片的量产工具。。。我的文件还找的回来么。。。
U盘里面拷贝出来的病毒可执行文件 样本地址：https://wws.lanzoui.com/b02ogf89a
密码:avcm
楼主是学校的老师？ lisx008 发表于 2021-10-20 17:17
好厉害的样子，升级杀一杀。
这个毒不是厉害的毒，随便一个杀毒软件都能杀，但是他比较聪明把U盘给锁了。导致拒绝删除，拒绝格式化，杀毒软件也奈何不了它。就好比，病毒躲在保险箱了。但是目前打不开，就杀不死它。 如果你的U盘壳子没有可以滑动的开关。 而且还提示写保护了！ 这是你U盘最后的挣扎。 抓紧保存u盘所有数据。
这个毒好杀。复制到其他地方 随随便便就杀掉了。
想救U盘怕也是只能救回来成为2.0传输速度的U盘 好古董的病毒类型，杀一杀，应该可以救 U盘估计号解决，数据不好弄， 一般病毒360不都干掉了 onlyclxy 发表于 2021-10-20 14:38
一般病毒360不都干掉了
干不掉，现在最麻烦的是，U盘写保护了。不能删除里面的文件。也不能格式化。杀毒软件能查到毒，清理不了。拒绝删除 分享一个珍藏自用的u盘 杀蠕虫软件 建议收藏备份！
https://www.52pojie.cn/thread-985628-1-1.html
(出处: 吾爱破解论坛)
试试这个帖子中的方法 根据自己的测试和网友的经验分享，大部分的杀毒软件都可以处理这个木马病毒，如360安全卫士、金山毒霸、微软的Security Essential等，都是比较简单的操作。需要提醒的是：
1、要把软件升级到最新版本，包括病毒库。2、注意要先把电脑上的清理干净，再来清理U盘。3、电脑上要至少要扫描内存、C盘这两个地方。
杀完病毒之后，还有一件事，把之前被隐藏的文件夹要找出来。具体这样操作：
在U盘内新建一个txt文件，打开后输入attrib /s /d -a -s -h -r 保存为bat文件，「右键单击 - 打开」，稍等一会，隐藏文件都出来了。
sss的主控量产软件不多 金士顿低端还特喜欢用 ‘U盘写保护了’ 就是U盘外面有个卡扣，拔动一下保护，再拔动一下，可读写，远古时间的U盘带这个功能，U盘外面的套子，里面是U盘主板