您现在的位置是:首页 > IT基础架构 > 网络与安全 >
U盘防毒小策略
摘要经常会遇到一些拷资料的U盘,或移动硬盘带一病毒,一插上你的电脑,你电脑就会中毒,或者你的U盘一插到别人有病毒的电脑上就会把你U盘感染病毒,怎么办?在这里,我简单的谈谈我个人的体会。...
经常会遇到一些拷资料的U盘,或移动硬盘带一病毒,一插上你的电脑,你电脑就会中毒,或者你的U盘一插到别人有病毒的电脑上就会把你U盘感染病毒,怎么办?在这里,我简单的谈谈我个人的体会:
U盘对病毒的传播要借助autorun.inf文件的帮助,病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它,方法就是,在根目录下,删除autorun.inf文件,然后,根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,同名的文件和文件夹不能共存的原理,病毒就无能为力,创建不了autorun.inf文件了,以后会不会出新病毒,自动去删文件夹,然后再建立文件就不知道了,但至少现阶段,这种方法是非常有效的。
然而,目前已经有新的病毒能够有意识地检测autorun.inf的存在,对于能直接删除的则删之,对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如:重要文件.exe,小说.exe)。对于以上这两种传播方式的病毒,仅仅建立autorun.inf文件夹是抵御不了的。
应对策略:
1,在组策略中一定要关闭自动运行功能,否则只要一插上U盘,就会自动打开U盘使病毒传播!具体操作如下:单击“开始-运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组策略”窗口。在左窗格的“本地计算机策略”下,展开“计算机配置-管理模板-系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭组策略窗口。
2,在插入U盘直到系统提示“设备可以使用”,然后打开优盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器(开始—所有程序-附件—windows资源管理器)将其打开,或者使用快捷键winkey+E打开资源管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯)
3如果盘内有来路不明的文件,尤其是文件名比较诱惑人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是病毒惯用伎俩。
附:为了避免电脑使用U盘时把病毒感染至整个电脑,还有一种打开U盘的方式可谓屡试不爽:
在取消了U盘自动运行的情况下,插入U盘后,在Windows操作系统中点击左下角“开始”——“运行”——输入“CMD”命令(进入DOS命令模式)——键入“G:”(举例G盘为U盘的盘符,此命令为进入U盘所在盘符)——键入“start .”(注意start 后面是一个点“.”此命令为打开U盘)
说明:现在的U盘病毒比较猖獗,在设计时,双击盘符即可引发病毒的启动,右键打开也“无一幸免”,哪怕用户使用“资源管理器”打开U盘,也会激活病毒,此种打开U盘的方法,是一种非常规的打开方式,病毒的激活代码中并不会涉及到DOS中的内容,因此可使U盘病毒不被激活传播。
(本文不涉密)
责任编辑: