123   1  /  3  页   跳转页

[转载] 彻底防范U盘病毒的秘籍

收藏
本主题由 版主 万事达 于 2009-5-7 16:24:54 执行 设置高亮 操作
水中蝌蚪
头像
叱咤花甲狮
  • 帖子:4582
  • 注册: 2008-05-13
  • 来自:
发表于： 2009-05-07 16:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

彻底防范U盘病毒的秘籍


一.U盘病毒感染机理


　　对于大多数U盘病毒来说他们都是通过系统的自动播放功能以及AUTORUN文件实现打开U盘时自动运行病毒程序，从而将病毒传播到正常操作系统中。所以说要想防范U盘病毒就首先要针对自动播放以及AUTORUN文件进行处理，将这两个传播途径封死。

二.关闭自动播放xxx病毒传播

　　一般来说当我们把光盘或者U盘插到员工计算机后系统会马上出现一个自动播放的对话框，让我们选择打开方式，这种自动播放功能很容易造成病毒的入侵，所以说首先我们要关闭系统的自动播放功能来xxx病毒传播途径。
　　第一步：通过系统左下角的“开始”->“运行”->“输入gpedit.msc”，单击“确定”按钮，打开“组策略”窗口。
　　第二步：在左窗格的“本地计算机策略”下，展开“计算机配置->管理模板->系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”。
　　第三步：单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。当然模式是CD-ROM驱动器，如果仅仅保持默认的话我们将无法杜绝U盘的自动播放。
　　至此我们就完成了关闭自动播放xxx病毒传播的工作，以后在系统上插上U盘后系统也不会出现自动播放的对话框了，系统变得更加安全。

三.从AUTORUN下手解决U盘病毒传播难题

　　除了自动播放外另外一个容易感染U盘病毒的途径就是U盘中存在的AUTORUN文件了，很多病毒都会在U盘根目录建立一个autorun.inf的文件，在该文件中写入打开U盘时自动加载和运行的程序具体路径，从而实现传播与感染的目的。那么如何解决AUTORUN.inf文件对系统的侵害呢?具体步骤如下。
　　首先我们在根目录下建立一个文件夹，名字就叫autorun.inf。由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就无法自动创建autorun.ini文件了，即使你双击盘符也不会运行病毒。
　　小提示：
　　建立autorun.inf目录的方法只适合在U盘没有感染病毒时所做的防范工作，如果U盘已经感染病毒，那么autorun.inf文件将已经存在，那么我们就无法建立同名的目录了，我们能够做的就是先杀毒删除autorun.inf文件再执行上述操作。

四.禁用硬件检测服务让U盘丧失智能

　　在Windows XP系统中我们拥有即插即用的功能，所有硬件连接都能够自动检测自动安装驱动，如果我们希望禁止员工计算机使用U盘的话，最直接的办法就是禁用硬件检测服务，这样即使有人尝试将U盘插到计算机对应接口也不会发现任何硬件设备，U盘一样无法使用。
　　具体指令和操作步骤为——通过“开始”->“运行”->“输入CMD”后回车进入命令提示窗口，然后在该窗口中执行“sc config ShellHWDetection start= disabled”来禁用硬件检测服务，出现changeserviceconfig success提示表明命令有效。
　　同理日后恢复时直接使用“sc config shellhwdetection start= auto”命令即可，系统将恢复硬件的自动检测功能。
　　此方法是彻底杜绝U盘的接入，不管是安全的U盘还是带病毒U盘都无法顺利使用。

五.修改注册表让U盘病毒闭嘴

　　在实际工作中很多网络管理员会发现即使关闭了自动播放功能，U盘病毒依然会在双击盘符时入侵你的系统，就个人经验来说可以通过修改注册表来让U盘病毒彻底闭嘴。
　　第一步：通过“开始”->“运行”->“输入REGEDIT”后回车进入到注册表编辑器。
　　第二步：打开注册表，找到下列注册项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2。
　　第三步：在键MountPoints2上点右键，选择权限，针对该键值的访问权限进行限制。
　　第四步：接下来我们将Administrators组和SYSTEM组的完全控制都设为阻止，这样这些具备系统操作的高权限帐户将不会对此键值进行操作，从而隔断了病毒的入侵。
　　本操作的工作原理是——Windows读取Autorun.inf后，会修改MountPoints2下的子键以添加新的右键菜单项。将这个键的权限设为阻止，指向病毒的菜单项无法出现，病毒自然也就不能被激活了。

六.采纳实用工具阻击U盘病毒

　　当然对于大多数没有太多安全经验的用户来说还是使用工具来阻击U盘病毒最为方便和直接，可以直接下载瑞星杀毒软件或卡卡上网安全助手，都有此类阻止U盘病毒自动运行的功能。




　　小提示：
　　实际上网络中还有很多小工具都具备U盘病毒防范功能，工作原理多是用于创建一个无法访问(亦无法删除、改名)的AutoRun.inf文件，以防止U盘在有病毒的机器上使用时感染(当然U盘可能仍会感染.exe病毒，但插入系统时不会自动运行)。当然如果目标盘已存在AutoRun.inf为名的文件夹，则免疫后AutoRun.inf 文件夹内的所有文件会成为丢失的簇。用chkdsk /f可以将丢失的簇恢复到FOUND.xxx文件夹下，文件均可恢复，但文件名和文件夹结构不可恢复。

　　七.总结

　　U盘病毒的种类是多种多样的，传播方式也各自不同，不过通过本文介绍的诸多方法可以杜绝大部分U盘病毒的入侵，其中方法一，四，五是从本机系统入手解决U盘病毒的加载问题，而方法二，三，六则是在U盘没有感染病毒时所做的免疫操作，希望本文可以帮助更多的网络管理员解决企业内网实际安全问题。

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1
本帖被评分 6 次
觉得我回答的好，就给我评分吧！
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-07 16:20 | 短消息 资料
字号： 小 中 大 2楼

回复：彻底防范U盘病毒的秘籍

防护U盘，其实安装了卡卡助手，就可以防止U盘插上后自动运行，而后点击开始-运行-输入U盘盘符-点击确定，这种方式最简单也最安全。
╭∩╮（︶︿︶）╭∩╮
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-07 18:00 | 短消息 资料
字号： 小 中 大 3楼

回复：彻底防范U盘病毒的秘籍

不错!!赞个,感谢楼主的分享~
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
昏晓
头像
特邀体验者
  • 帖子:4118
  • 注册: 2008-10-09
  • 来自:山西省大同市
瑞星金牌用户
发表于： 2009-05-07 18:46 | 短消息 资料
字号： 小 中 大 4楼

回复：彻底防范U盘病毒的秘籍


你好！楼主。
谢谢你关于U盘的资料。
学习中。
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-07 18:48 | 短消息 资料
字号： 小 中 大 5楼

回复：彻底防范U盘病毒的秘籍

如果中了U盘病毒，也可以参考
http://bbs.ikaka.com/showtopic-8600718.aspx
如果有问题，请扫描SRENG日志上来论坛的哈：）
记得是以附件形式发哦，要发去反毒区，详细看我签名哈~
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
昏晓
头像
特邀体验者
  • 帖子:4118
  • 注册: 2008-10-09
  • 来自:山西省大同市
瑞星金牌用户
发表于： 2009-05-07 18:49 | 短消息 资料
字号： 小 中 大 6楼

回复: 彻底防范U盘病毒的秘籍



引用:
原帖由 zoxmes 于 2009-5-7 18:48:00 发表
如果中了U盘病毒，也可以参考
http://bbs.ikaka.com/showtopic-8600718.aspx
如果有问题，请扫描SRENG日志上来论坛的哈：）
记得是以附件形式发哦，要发去反毒区，详细看我签名哈~

谢谢你！“zoxmes”
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:60938
  • 注册: 2008-04-22
  • 来自:喵星
万圣之夜勋章摄影高手写手勋章论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年年度风云人物国庆61周年2010国庆勋章2012我眼中的你们论坛12周年勋章12周年爱心传递勋章幸运袜子巫师帽闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2009-05-07 20:03 | 短消息 资料
字号： 小 中 大 7楼

回复：彻底防范U盘病毒的秘籍

感谢分享，我感觉第五条很实用。我也是一直这么用的。


gototop
 
天地实空
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2007-02-22
  • 来自:
发表于： 2009-05-07 22:59 | 短消息 资料
字号： 小 中 大 8楼

回复：彻底防范U盘病毒的秘籍

不错,分享!谢谢!
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-05-07 23:23 | 短消息 资料
字号： 小 中 大 9楼

回复：彻底防范U盘病毒的秘籍

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2009-05-07 23:36:07
gototop
 
浪迹あ天涯
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-04-26
  • 来自:
发表于： 2009-05-12 18:43 | 短消息 资料
字号： 小 中 大 10楼

回复：彻底防范U盘病毒的秘籍

顶
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT