教你三招防范U盘病毒 - 病毒木马 - - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 病毒木马 » 教你三招防范U盘病毒 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

otta13
技术员

帖子 146
精华 0
无忧币 1283
积分 207
阅读权限 30

注册日期 2008-6-18

最后登录 2008-9-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-25 16:43　　标题：教你三招防范U盘病毒
＜上一帖 | 下一帖＞

最近很多病毒很可恶（变种威金，熊猫）都通过移动存储的形式传播现在就介绍一下防范该种病毒的方法
其实这样的病毒是利用一个autorun.inf的文件来侵入的
autorun.inf这个文件其实是很早就存在的，本身是正常的文件，在WinXP以前的其他windows系统（如Win98，2000等），需要让光盘、U盘插入到机器自动运行的话，就要靠autorun.inf。这个文件是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。
　　但相信你已经注意到，上面反复提到“自动”，这就是关键。病毒作者可以利用这一点，让移动设备在用户系统完全不知情的情况下，“自动”执行任何命令或应用程序。因此，通过这个autorun.inf文件，可以放置正常的启动程序，如我们经常使用的各种教学光盘，一插入电脑就自动安装或自动演示；也可以通过此种方式，放置任何可能的恶意内容。
目前的U盘病毒都是通过Autorun.inf来进入的；
　　知道了这种病毒的传播方式那么我们就可以从源头断绝他原理就是利用同一盘符下不能有两个同文件名的文件的原理
下面提供我的方法
1.下载http://newcenturysun.hits.io/U.zip
里面是个U盘病毒免疫工具原理就是建立一个只读的不能删除的Autorun.inf
双击后按提示操作即可
2.禁用微软的自动播放方法是在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。
可能禁用后某些光盘的自动播放功能不能实现这是正常现象
3.克服一个坏毛病就是双击盘符的毛病因为这样就会激活病毒应该用鼠标右键点击打开打开盘符
另外建议在移动硬盘插入你的电脑后用鼠标右键看看有没有 auto 或者自动播放或者browser等字样（图1）如果有的话就很可能有病毒此使用鼠标右键调用杀毒软件杀毒即可

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-6-25 16:43

用户名:	注册
密　码:
提　问:
回　答: