亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦>學(xué)習(xí)電腦>電腦安全>病毒知識>

      深度解析U盤病毒防治技巧

      時間: 玉鳳635 分享

        電腦運用很廣泛,本文為大家普及電腦相關(guān)知識,歡迎大家學(xué)習(xí),學(xué)習(xí)啦,因你而精彩。

        U盤病毒是許多人深惡痛絕的東西,一旦中招,麻煩且不說,還可能導(dǎo)致丟失重要文件,下文電腦技術(shù)網(wǎng)站(http://www.pcjsh.com)將詳細(xì)對其進行解析!

        U盤病毒原理

        U盤病毒通常利用Windows系統(tǒng)的自動播放功能進行傳播。自動播放是Windows給用戶提供的一個方便的功能,但被黑客大量利用,增加了病毒傳播的可能性。

        自動播放這一功能是通過系統(tǒng)隱藏文件Autorun.inf文件來實現(xiàn)的,它存放在驅(qū)動器根目錄下。Autorun.inf文件本身不是病毒,但很容易被病毒利用,試想如果Autorun.inf文件指向了病毒程序,那么在你雙擊U盤盤符的時候,Windows就可立即激活指定的病毒。為了更直觀地說明Autorun.inf的實現(xiàn)過程,下面為大家做一個簡單的演示。

        首先編寫一個Autorun.inf

        [autorun]

        OPEN=notepad.exe

        shellopen=打開(&O)

        shellopenCommand=notepad.exe

        shellopenDefault=1

        shellexplore=資源管理器(&X)

        shellexploreCommand=notepad.exe

        icon=rising.ico

        將Autorun.inf,Windows自帶的記事本程序notepad.exe和rising.ico一同拷貝到U盤的根目錄下

        在這里,加入一個圖標(biāo)是為了檢查Autorun.inf是否被讀取,這個Autorun.inf會偽造右鍵菜單里的打開和資源管理器,點擊就運行notepad.exe。重新插入U盤后圖標(biāo)變了,無論是雙擊、右鍵打開還是右鍵點擊資源管理器,都只彈出記事本,而無法打開U盤。試想,若把notepad.exe換成病毒文件會怎么樣?

        此時用戶無論使用"打開"還是"資源管理器"命令,都將調(diào)用存在U盤根目錄下的notepad.exe,而無法正常查看U盤當(dāng)中的文件

        遠(yuǎn)離U盤病毒

        預(yù)防U盤病毒比較簡單的方法是慎用雙擊打開U盤,建議采用從右鍵菜單進入,但現(xiàn)在已經(jīng)有病毒把右鍵菜單中的"打開"和"資源管理器"都偽造出來,如前例中的Autorun.inf。那么我們該如何預(yù)防U盤病毒呢?下面為大家提供幾個簡單且行之有效的方法來抵御U盤病毒的侵襲。

        方法一:建立Autorun.inf免疫文件

        在U盤根目錄下新建一個名為Autorun.inf的空文件夾,這樣一來,在同一目錄下病毒就無法創(chuàng)建Autorun.inf文件來感染U盤了。

        說明:若U盤已經(jīng)感染病毒,那么建立Autorun.inf免疫文件的方法就失效了,因為染毒的U盤已經(jīng)存在Autorun.inf文件,所以"先下手為強"很重要。

        方法二:禁用組策略中的自動播放

        以WindowsXP為例,其步驟是:點擊"開始"→"運行",輸入gpedit.msc后回車,彈出組策略窗口,在其中依次選擇"計算機配置"→"管理模板"→"系統(tǒng)",打開"關(guān)閉自動播放"屬性,點擊已啟用,在下拉菜單中選擇所有驅(qū)動器,單擊確定退出。

        注:Windows7下關(guān)閉自動播放的操作方法與WindowsXP類似,但有個小區(qū)別在于如何找到"關(guān)閉自動播放",Windows7下的操作是:打開組策略窗口后,依次選擇"計算機配置"→"管理模板"→"Windows組件"→"自動播放策略",便可找到并對"關(guān)閉自動播放"進行策略設(shè)置的編輯。

        方法三:禁止注冊表中MountPoints2的寫入

        依次點擊"開始"→"運行",輸入regedit后回車,打開注冊表項中的

        HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2,右鍵點擊MountPoints2鍵,選擇權(quán)限,將Administrators組和SYSTEM組的完全控制項都設(shè)為拒絕。

        說明:禁止MountPoints2的寫入是為了阻止Windows讀取Autorun.inf后添加新的右鍵菜單項,從而阻止病毒菜單項的出現(xiàn),使之無法激活病毒。

        在注冊表中找到"MountPoints2",右鍵點擊選擇"權(quán)限"

        在權(quán)限窗口中將"Administrators"和"System"用戶的"完全控制"項都設(shè)為拒絕

      深度解析U盤病毒防治技巧

      電腦運用很廣泛,本文為大家普及電腦相關(guān)知識,歡迎大家學(xué)習(xí),學(xué)習(xí)啦,因你而精彩。 U盤病毒是許多人深惡痛絕的東西,一旦中招,麻煩且不說,還可能導(dǎo)致丟失重要文件,下文電腦技術(shù)網(wǎng)站(http://www.pcjsh.com)將詳細(xì)對其進行解析! U盤病
      推薦度:
      點擊下載文檔文檔為doc格式

      精選文章

      • 病毒常用的小花招
        病毒常用的小花招

        電腦運用很廣泛,本文為大家普及電腦相關(guān)知識,歡迎大家學(xué)習(xí),學(xué)習(xí)啦,因你而精彩。俗話說:“常在岸邊走,哪能不濕鞋”, 我們玩電腦也一樣,經(jīng)常

      • 教你電腦“防毒八法
        教你電腦“防毒八法

        學(xué)習(xí)啦小編為大家總結(jié)起來可以歸納為一套防毒八法,現(xiàn)與大家分享,不周之處還請各位指正。 一、系統(tǒng)補丁要打好 大多數(shù)木馬、病毒是利用系統(tǒng)漏洞加

      • 電腦安全防護七大武器
        電腦安全防護七大武器

        電腦病毒防不勝防,有人就有江湖,有江湖就有是非,是非沒有大小,只能一爭高下而已?,F(xiàn)實生活中已是刀光劍影,網(wǎng)絡(luò)世界里也是明搶與暗箭齊發(fā),蠕

      • 怎么知道是電腦病毒
        怎么知道是電腦病毒

        電腦病毒太討厭了,本文為大家?guī)黼娔X病毒知識,一起來學(xué)習(xí),讓電腦遠(yuǎn)離病毒。 很多時候大家已經(jīng)用殺毒軟件查出了自己的機子中了例如Backdoor. RmtB

      155769