应扣押U盘并制作笔;检查U盘内的电子数据时，应将U盘拆分过程进行录像;公安机关移送审查起诉时，对U盘内提取的木马程序，应附有该木马程序如何盗取账号密码的说明;如U盘未予封存，且不能补正或作出合理解释的，U盘内提取的木马程序不得作为定案的根据第四章单元测试