如何有效预防及解决U盘病毒
u盘防毒措施方法

U盘防毒措施方法随着科技的不断发展,大众使用计算机的方式越来越广泛,而U盘也成为了很多人常用的存储设备。
然而,U盘也成为了病毒、木马等恶意软件传播的渠道之一。
一旦感染病毒,不仅会影响U盘的正常使用,还可能会传播至计算机系统,造成数据丢失、系统崩溃等严重后果。
因此,本文将介绍一些防范U盘病毒的措施,希望能为大家提供一些帮助。
使用杀毒软件使用杀毒软件是最为常见的防范病毒的方法之一。
杀毒软件可以对U盘进行全盘扫描,查杀病毒和木马等恶意软件。
在使用U盘之前,建议先对U盘进行扫描,在扫描过程中发现病毒或木马时,要及时清除。
除了使用电脑上的杀毒软件,还有一些专门针对U盘的移动杀毒软件,如金山U盘卫士、360安全卫士等,可根据自己的需求选择使用。
禁止自动运行一般情况下,U盘插入计算机后会自动运行。
而许多恶意软件通过自动运行的方式来感染计算机,对此,我们可以通过关闭自动运行来预防病毒的感染。
打开“我的电脑”,选择U盘,右键点击鼠标选择“属性”→“自动运行”,最好将其设置为“选择操作”,这样就可以防止U盘病毒通过自动运行来感染计算机。
注意使用公共电脑进行拷贝文件在使用公共电脑拷贝文件到U盘时,要注意检查电脑是否已安装杀毒软件,如果没有,要尽量不要将文件拷贝到U盘中。
此外,也要注意在公共电脑上不要打开U盘中的文件,避免有病毒代码植入到文件中。
坚持定期维护和升级软件定期维护和升级软件也是预防病毒的重要手段。
由于病毒会不断进化和变异,因此在杀毒软件的更新中,厂商也会不断发现新病毒,并对杀毒软件进行相应升级,提高杀毒软件的查杀效率和准确率。
新购U盘时选择正规的渠道购买在购买U盘时,我们应该选择正规的渠道购买,尽量避免购买低价、不保证质量的U盘,否则可能会购买到带病毒的U盘,从而感染到计算机。
总结面对如今日益猖獗的病毒,我们应该更加重视防范措施,避免给自己、给企业、给其他用户带来不必要的损失。
我们可以采取上述方式进行防范,也可以根据自身需求采取其他安全防护措施,适合自己就是最好的。
u盘防毒技巧

u盘防毒技巧
使用U盘时,有几个防毒技巧可以帮助保护您的计算机免受
病毒和恶意软件的攻击:
1. 及时更新安全软件:确保您的计算机和U盘上安装的安全
软件保持最新版本,并定期进行病毒库的更新。
2. 扫描U盘:在插入U盘之前,使用安全软件进行全盘扫描
以检测和删除任何潜在的恶意软件。
此外,您还可以手动选择对U盘上的特定文件夹或文件进行扫描。
3. 禁用自动运行功能:在计算机上禁用自动运行功能可以防止U盘中的病毒在插入时自动运行。
通过打开“计算机”窗口,右
键点击U盘图标并选择“属性”,然后在“自动运行”选项卡中选择“不执行任何操作”。
4. 只使用可靠的U盘:尽量使用经过验证和可靠的品牌U盘,避免使用来历不明或低质量的U盘,因为这些可能存在携带
病毒的风险。
5. 避免共享U盘:不要在多台计算机之间频繁共享同一个U 盘,因为这可能会增加被感染的风险。
6. 定期备份数据:定期将U盘上存储的重要数据进行备份,
这样即使受到了病毒攻击,也可以确保数据的安全。
7. 提高安全意识:避免随意插入未知U盘以及点击不明链接,
提高警惕,仔细慎重地处理以防止恶意软件和病毒进入计算机。
请注意,这些技巧可以增加防范病毒和恶意软件的能力,但并不能完全保证绝对安全。
因此,建议综合使用多种安全措施来最大限度地保护计算机和U盘的安全。
保护U盘不中毒的7个技巧

保护U盘不中毒的7个技巧保护U盘不中毒的7个技巧导语:U盘会经常性的中毒,这该如何更好的解决呢?以下是小编整理的有关电脑技巧的知识,希望对您有所帮助。
一、严格限制U盘交叉使用次数,减少被感染的可能,购买的U 盘需带有写保护或加密功能,单独分一个加密区用于存放重要文件,并设置访问密码。
二、取消“隐藏已知文件类型的扩展名”功能:打开我的电脑选择菜单是-“工具”-“文件夹选项”-“查看”-“隐藏已知文件类型的扩展名” (不要打√)。
三、插入计算机后,不要直接双击打开U盘,先用杀毒软件或“U盘病毒专杀工具.exe”查杀病毒、木马。
然后通过打开我的`电脑,通过地址栏下拉选择或输入盘符(如F:)回车再打开U盘,减少被自动播放病毒感染的可能。
四、U盘只能作为临时拷贝文件使用(备份用的移动硬盘除外),不要长期存放重要文件或直接打开编辑,U盘存储载体属电子闪存,容易造成文件丢失,对于拷贝的重要文件使用后应及时删除,并将U盘及时拔下,不要长期接在计算机上。
五、若系统感染病毒,应先升级杀毒软件病毒库,重新启动并按F8键,进入安全模式下全面杀毒。
杀毒前不要双击任何一个驱动器的盘符,以免病毒再次运行。
如确需打开某个硬盘,则用方法3的方法进入。
六、如果杀毒失败一般需要重新安装系统,重装后也只有C盘中的病毒被清除,其他硬盘中的病毒仍旧存在,双击其他盘符病毒可能会重复感染系统(特别是自动播放病毒),这时只能手动删除,删除前需调出系统进程(Alt+Ctrl+Del)先终止该病毒进程(判断、处理较复杂此处省略)以及用sreng(此工具不易被某些病毒终止)等工具将启动项、系统服务和驱动程序(新的病毒常常利用系统服务和驱动优先启动,造成杀毒软件无法启动或退出)具体操作省略。
七、使用“U盘病毒专杀工具.exe”删除中毒U盘或手动删除:这时请点“开始”-“运行”输入“CMD”回车,进入DOS提示符方式,输入盘符:如“D:”回车,使用attrib回车查看D盘所有隐藏文件(即有SHR标识),将attrib –s –h –r autorun.inf回车(去除autorun.inf文件系统、隐藏、只读属性),使用type autorun.inf查看该文件内容,查找真正的病毒执行文件(一般为run=xxx.exe),输入attrib –s –h –r xxx.exe,(xxx为病毒文件名),最后用del autorun.inf 和del xxx.exe命令删除。
U盘几种防止病毒入侵的方法

U盘几种防止病毒入侵的方法一、打开u盘时请选择右键打开不要直接双击u盘盘符。
最好的方法是鼠标右击U盘选择“打开”,因为双击在实际上会立刻激活病毒,所以建议不要双击就可以避免中毒。
但是有时后总会不小心得进行双击,下面在来个预防的方法!二、创建autorun.inf文件夹因为u盘病毒是利用autorun.inf文件来进行传播的。
可以在所有磁盘中创建名为“autorun.inf”的文件夹,如果有病毒要侵入时,这样病毒就无法自动创建再创建同名的autorun.inf文件了,即使你双击盘符也不会运行病毒,从而控制了u盘病毒的传播。
但是病毒同样会将其文件删除,然后复制自己的autorun.inf文件进去。
但如果从文件命名规则做文章,病毒就无计可施了。
解决办法就是把自己创建的autorun.inf设置为只读、隐藏系统文件属性。
如图点击完成即可!!!三、关闭自动化播放功能操作办法:在windows+r下实行“运行”命令,输入“gpedit.msc”命令,进入“组策略”窗口,展开左窗格的“本地计算机策略——计算机配置——管理模板——所有设置,双击“关闭自动播放”进行设置。
如图然后点击已启用,选择CD-ROM和可移动媒体驱动器,完成设置!再点击确定!四、修改注册表让u盘病毒禁止自动运行虽然关闭了u盘的自动播放功能,但是u盘病毒依然会在双击盘符时入侵系统,可以通过修改注册来阻断u盘病毒。
windows+ R 运行,输入regedit,进入到注册表编辑输入regedit,进入到注册表编辑:hkey_current_user ——software——microsoft——windows——currentversion——explorer——mountpoints2 右键单击mountpoints2选项,选择权限,针对该键值的访问权限进行限制,从而隔断了病毒的入侵。
如何防御U盘病毒 U盘防止中病毒技巧

U盘病毒可谓让人谈之色变,因为其难防和危害大,往往U盘往电脑上一插,然后就中毒了,轻则IE被修改,重则系统崩溃甚至是重要文件丢失。
那么U盘病毒到底如何防患呢?很多朋友都会在电脑中安装各种杀毒软件,虽然可以避免大多数病毒侵袭,但也不是所有电脑都安装有最新杀毒软件,也不是可以防住所有病毒,因此在某些安装设置方面再加强设置,会起到让U盘更安全的事半功倍的效果,下面本文将与大家深度探讨如何防御U盘病毒。
一、什么是U盘病毒说起来,U盘病毒并不是一个什么具体种类的病毒,这只是许多类病毒的统称,通过U 盘等移动存储设备传播的病毒,即使还有其他的传播途径,都往往被看作U盘病毒。
U盘病毒主要通过autorun(自动运行)来传播在WinXP以前的其他windows系统(如WinXP,2000等)上,需要让光盘、U盘插入到机器自动运行,就要靠autorun.inf。
这个文件作为一个隐藏的系统文件,在驱动器的根目录下,保存着一些简单的命令,告诉系统这个新插入的光盘或硬件应该自动启动什么程序,也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。
所以,这本身是一个常规且合理的文件和技术。
但是,病毒作者可以利用“自动”这一点,让移动设备在用户系统完全不知情的情况下,“自动”执行恶意内容。
最严重的情况是当U盘有病毒时,双击盘符,右键单击打开,用资源管理器打开U盘都可以导致病毒文件运行。
除了这种传播方式,还有两种方式勉强算得上是U盘病毒:一是通过模仿文件夹或文件诱骗用户点击的病毒,这类病毒往往会将U盘中的文件(夹)隐藏或删除,并将自己改为与该文件(夹)相同的文件名,并将图标改为文件夹或损坏的文件的缩略图(如下图)。
U盘中隐藏的病毒文件二是通过特殊漏洞传播的病毒,如微软lnk漏洞,只要查看病毒文件,有漏洞的系统就会触发病毒运行。
以上就是用户一般所能遇到的U盘病毒的所有类型,下面我们就来说说如何防范U盘病毒。
相关链接:u盘打不开怎么办?二、防范U盘病毒1、防范U盘病毒的最好的办法,也是实用性最小的办法就是不将U盘插到安全性不明的电脑里(几乎所有杀毒软件厂商都会说这个,但这完全扯淡,怎么可能会完全避免,下面说有用点的)。
如何防止电脑感染U盘病毒

如何防止电脑感染U盘病毒
推荐文章
电脑病毒感染有哪些症状表现_电脑病毒感染有哪些症状热度:防止u盘感染病毒的有效方法有哪几种热度:防止exe文件被感染的办法有哪些热度:电脑感染木马病毒查找和清除的方法热度:怎么知道自己的电脑是否感染了恶意软件热度:
大家在使用U盘的过程中,到教室去拷贝课件,到机房去拷贝文件,对于这种公共电脑很容易感染病毒,之后再一插到自己的电脑上,很容易就感染病毒。
那么如何防止这种情况的发生呢?下面就让店铺给大家说说如何防止电脑感染U盘病毒吧。
防止电脑感染U盘病毒的方法
给电脑安装杀毒软件,确保开启杀毒软件,在U盘插入之后,先杀毒,确保没有问题之后,再打开U盘
打开U盘的时候,通过右键资源管理器打开,避免双击打开U盘
修改权限U盘病毒
点击“开始” 按钮,然后输入“regedit”进入注册表编辑
进入注册表编辑器,路径依次为HKEY_CURRENT_USER--〉Software--〉Microsoft---〉Windows--〉CurrentVersion--〉Explorer--〉MountPoints2
右键点击MountPoints2,在菜单中,点击权限选项
对弹出的界面中,所有的用户列表,将他们对应的“拒绝”那一项全部勾选上,之后点击确定,完成保存
重启电脑,注册表重新加载,完成U盘的权限设置。
如何彻底防范U盘病毒
如何彻底防范U盘病毒?在了解了什么是U盘病毒以及U盘病毒特征后,我们接下来说说如何彻底防范U盘病毒。
彻底防范U盘病毒的具体操作方法:一、U盘病毒感染机理:对于大多数U盘病毒来说他们都是通过系统的自动播放功能以及AUTORUN文件实现打开U盘时自动运行病毒程序,从而将病毒传播到正常操作系统中。
所以说要想防范U盘病毒就首先要针对自动播放以及AUTORUN文件进行处理,将这两个传播途径封死。
二、关闭自动播放封杀病毒传播:一般来说当我们把光盘或者U盘插到员工计算机后系统会马上出现一个自动播放的对话框,让我们选择打开方式,这种自动播放功能很容易造成病毒的入侵,所以说首先我们要关闭系统的自动播放功能来封杀病毒传播途径。
(如图1)第一步:通过系统左下角的“开始”->“运行”->“输入gpedit.msc”,单击“确定”按钮,打开“组策略”窗口。
(如图2)第二步:在左窗格的“本地计算机策略”下,展开“计算机配置->管理模板->系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。
(如图3)第三步:单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭“组策略”窗口。
当然模式是CD-ROM驱动器,如果仅仅保持默认的话我们将无法杜绝U盘的自动播放。
(如图4)至此我们就完成了关闭自动播放封杀病毒传播的工作,以后在系统上插上U盘后系统也不会出现自动播放的对话框了,系统变得更加安全。
三、从AUTORUN下手解决U盘病毒传播难题:除了自动播放外另外一个容易感染U盘病毒的途径就是U盘中存在的AUTORUN文件了,很多病毒都会在U盘根目录建立一个autorun.inf的文件,在该文件中写入打开U盘时自动加载和运行的程序具体路径,从而实现传播与感染的目的。
那么如何解决AUTORUN.inf文件对系统的侵害呢?具体步骤如下。
首先我们在根目录下建立一个文件夹,名字就叫autorun.inf。
u盘防毒措施方法
U盘病毒具有高度的传染性、隐蔽性和破坏性。一旦U 盘被感染,病毒可以迅速传播到其他计算机和存储设备 ,并可能窃取个人信息、破坏文件和造成经济损失。
u盘病毒的传播途径
01 插入感染
将U盘插入计算机时,病毒可以自动复制并感染 操作系统。
02 文件共享
使用不安全的网络共享或公共文件传输工具时, 病毒可以通过文件传播。
不随意使用未知来源的u盘
01 不要随意使用来历不明的U盘,特别是在网吧、 公共场所等不确定是否安全的场所。
02 在使用U盘前,应该先检查U盘的来源,确保其来 自可信赖的来源。
03 避免在未知来源的U盘上存储敏感信息或个人数 据。
不打开未知来源的邮件附件
01 不要打开来自未知来源的电子邮件附件,特别是 带有可执行文件的附件。
THANKS
感谢Байду номын сангаас看
在使用新的u盘之前,先确认其来源和安全性,避免使 用来历不明的u盘。
定期进行u盘杀毒
定期使用杀毒软件对u盘进行全面扫描和查杀,确 保u盘不受病毒和恶意软件的感染。
在插入u盘之前,先使用杀毒软件进行扫描,确保 u盘没有携带病毒和恶意软件。
不打开未知来源的u盘文件
01 不随意打开未知来源的文件和程序,特别是来自
02 定期更新和修补系统漏洞,以确保计算机安全。
03 使用可靠的杀毒软件,并定期更新病毒库,以便 及时检测和清除病毒。
定期更新操作系统和应用程序
定期更新操作系统和应用程序 ,以确保计算机系统的安全性 和稳定性。
在更新操作系统和应用程序时 ,应该选择官方网站或可信赖 的来源进行下载和安装。
避免使用破解版或盗版软件, 以免感染恶意软件或病毒。
u盘杀毒的方法
u盘杀毒的方法U盘是一种便携式存储设备,我们经常使用它来传输文件和数据。
然而,由于U盘可以与多台计算机连接,它也可能携带病毒并传播到其他设备上。
因此,我们有必要了解和掌握一些U盘杀毒的方法,以确保我们的计算机和其他设备的安全。
以下是几种常用的U盘杀毒方法:1.使用杀毒软件:首先,安装一款可靠的杀毒软件,并将其实时保护功能打开。
当你插入U盘时,杀毒软件会自动检查并扫描U盘中的文件以查找潜在的病毒。
如果发现病毒,杀毒软件会提醒你并提示如何清除病毒。
2.定期更新杀毒软件:确保你的杀毒软件是最新版本,并且定期更新病毒库。
病毒库是杀毒软件中包含的一系列病毒定义文件,用于识别和清除最新的病毒。
只有及时更新杀毒软件和病毒库,才能保持杀毒软件的最佳性能。
3.对U盘进行全盘扫描:定期对U盘进行全盘扫描,以确保没有病毒存在。
在杀毒软件中,选择“全盘扫描”选项,并选中U盘作为扫描目标。
扫描过程可能需要一些时间,所以请耐心等待直到扫描完成。
4.条件禁用自动运行:病毒常常通过自动运行功能在插入U盘后执行恶意代码。
为了防止病毒自动运行,你可以通过以下步骤禁用自动运行功能:-插入U盘后,打开“我的电脑”或“资源管理器”。
-右键单击U盘驱动器,并选择“属性”选项。
-在“自动播放”选项卡中,选择“禁用自动运行所有媒体和设备”。
-点击“应用”和“确定”按钮保存设置。
5.手动检查可疑文件:即使杀毒软件没有检测到病毒,也建议手动检查U盘中的可疑文件。
可疑文件通常具有奇怪的文件名、多个文件扩展名或不寻常的文件类型。
如果你发现了可疑的文件,请不要双击打开它们,而是先使用杀毒软件对其进行扫描。
6.注意下载和共享的文件:确保从可信任的来源下载文件,并注意避免在其他受感染的设备上使用U盘。
在共享文件之前,最好先将其复制到本地计算机,并对其进行杀毒扫描,以确保文件没有携带病毒。
7.保持操作系统和应用程序更新:定期更新操作系统和安装的应用程序,以获取最新的安全补丁和修复程序。
抵御U盘病毒的三大秘笈
抵御U盘病毒的三大秘笈导读:U盘的广泛使用成为了病毒广泛传播的重要途径,一旦U盘感染上病毒,影响的不只是U盘内重要的数据文件,如果U盘插上电脑,病毒还会通过U 盘对电脑系统进行破坏,如此猖獗的病毒,我们只有做好更加安全的抵御工作才可行。
抵御U盘病毒的三大秘笈:方法一:建立Autorun.inf免疫文件在U盘根目录下新建一个名为Autorun.inf的空文件夹,这样一来,在同一目录下病毒就无法创建Autorun.inf文件来感染U盘了。
说明:若U盘已经感染病毒,那么建立Autorun.inf免疫文件的方法就失效了,因为染毒的U盘已经存在Autorun.inf文件,所以“先下手为强”很重要。
方法二:禁用组策略中的自动播放以Windows XP为例,其步骤是:点击“开始”→“运行”,输入gpedit.msc后回车,弹出组策略窗口,在其中依次选择“计算机配置”→“管理模板”→“系统”,打开“关闭自动播放”属性,点击已启用,在下拉菜单中选择所有驱动器,单击确定退出。
注:Windows 7下关闭自动播放的操作方法与Windows XP类似,但有个小区别在于如何找到“关闭自动播放”,Windows 7下的操作是:打开组策略窗口后,依次选择“计算机配置”→“管理模板”→“Windows组件”→“自动播放策略”,便可找到并对“关闭自动播放”进行策略设置的编辑。
方法三:禁止注册表中MountPoints2的写入依次点击“开始”→“运行”,输入regedit后回车,打开注册表项中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoin ts2,右键点击MountPoints2键,选择权限,将Administrators组和SYSTEM组的完全控制项都设为拒绝。
说明:禁止MountPoints2的写入是为了阻止Windows读取Autorun.inf后添加新的右键菜单项,从而阻止病毒菜单项的出现,使之无法激活病毒。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
第20卷第3期2008年6月六盘水师范高等专科学校学报J our nal of L i upans hui T eacher s C ol l e geV01.20N O.3J une.2008如何有效预防及解决U盘病毒田宏兵(六盘水师范高等专科学校计科系;贵州水城553004)摘要:U盘病毒是通过感染配置文件at l t O t't l l l.i nf来发作,并经过网络和硬件两种途径传播,其种类有柯南头、随机8住数、回收站等病毒.症状表现为每个盘根目录下都有a ut O r l l n.i n_t"文件。
且双击打不开盘。
其病毒以预防为主。
解决办法是查、杀、清理非法文件和进程.顺藤摸瓜。
揪出祸根。
关键词:u盘病毒:可疑进程;系统隔离杀毒法中图分类号:T P309.5文献标识码:A文章编号:1671-055X(2008)03—0024—03H ow t o P r event and Sol ve t he U s b Fl as h D r i ve V i r us Eff e ct i ve l yT I A N H ong—-bi ng(C om put er D epar t m ent of L i upans hui T each er s C ol l ege;Shui cheng553004,C hi na)A bs t r act:T he usb fl ash dr i ve vi ruus is m ani f es t ed suuddenl y t h r ouug h i nf ec t i on c onfi gura t i on f i l es aut or un.i nt,and t r a ns m i t t i ng t hrough t w o w ays:t he net w or k and t he ha r dw a r e,i t s t ype has vi r us s uch a s:w or t n.w hB oy vi r us,V i rus.W i n32.A ut or un.ge n,r ec yc l e r vi rus and80on,t he sym pt om per f orm ance has t he aut orun.i nf docu m ent f or each di s k of r o ot di re c t or y,a nd doubl e-cl i cks cann ot open t he dri ve.The usb fl ash dr i ve vi m a s m ai n l y pr event ed pr i m a r i l y,i t s sol ut i on i s l ooki ng up,ki l l i ng and c l e a ni ng uP i l l egal docum ent s and i l l egal t he proce ss es,f ol l ow i ng up a c l ue,unc ove rs t he caua se of di sast er.K ey w ords:t he usb fl ash dr i ve vi r us;suspi ci ous pr oc es s;vi rus ki l l i ng m et hod by s yst em i so l at i onU盘病毒已经成为一种社会公害,作为计算机使用者,必须。
寸亥J J提高警惕,才能免受其害。
本文就如何有效预防及解决U盘病毒作一些探讨。
1U盘病毒概述U盘病毒主要通过U盘、移动硬盘传播。
目前这类病毒的最大特征是利用a ut or un.i nf配置文件来发作,事实上aut or un.i nf相当于一个传染途径,经过该途径入侵的病毒,理论上是“任何”病毒。
就像身体上的创1:3.可能感染的细菌就不止一种。
这个aut or un.i nf就是系统的创E l。
因此目前无法单纯说U盘病毒就是什么病毒。
U盘病毒的种类大致有柯南头、随机8位数、回收站等。
1.1U盘病毒发作的条件总的来说,U盘病毒发作的条件主要有:以时间为触发条件、诱使用户点击发作、用系统漏洞触发、击键和鼠标触发、启动系统触发、访问磁盘次数触发、调用中断功能触发、cpu型号,主板型号触发、利用病毒体自带的计数器触发等。
病毒的触发条件是很复杂的.常常综合了几种触发机制,并且触发机制不可预见,让人防不胜防。
1.2U盘病毒传播的方式就当前的病毒特点分析,传播途径有两种。
一种是通过网络传播.一种是通过硬件设备传播。
1.2.1网络传播网络信息时代.因特网、无线电和局域网已经融入了人们的生活、工作和学习中。
成为社会活动中不可或缺的组成部分。
随着因特网和无线电的高速发展。
计算机病毒走上了高速传播之路,网络成为计算机病毒的主要传播途径。
一旦计算机感染病毒,U盘也会随之感染病毒。
1.2.2硬件设备传播一种是通过不可移动的计算机硬件设备进行病毒传播。
另一种是利用移动存储设备进行传播。
随着时代的发展,移动硬盘、U盘等移动设备收稿日期:2007—12—26作者简介:田宏兵。
男,贵州思南人,助理实验师,研究向:计算机技术。
一24—已成为病毒新的攻击目标。
U盘因其超大空间的存储量.逐步成为使用最广泛、最频繁的存储介质.为计算机病毒的寄生提供更宽裕的空间。
目前。
U盘病毒逐步的增加,使得U盘成为病毒的一大传播途径。
1.3U盘病毒症状不同的U盘病毒表现症状不尽相同。
多数木马类型的U盘病毒并没有明显症状。
有一些U盘病毒发作后的特征十分明显,如“熊猫烧香”、“随机8位数”、“W O R D文档杀手”、“图片杀手”等,而有的在偶尔一次插入U盘拷贝数据后,电脑出现异常或死机以及数据被破坏、删除、系统速度明显减慢、不停地弹出非法网站或广告等症状。
2U盘病毒预防措施防患于未然.这是预防U盘病毒的最好措施。
2.1拒绝盗版软件。
及时更新系统补丁。
使病毒无可乘之机2.2安装杀毒软件并及时更新病毒库.备份好系统注册表。
以防不测。
如卡巴斯基、金山毒霸、瑞星等2.3禁用自动播放功能对于W i ndow s操作系统.一般默认开启自动播放功能,这让任何病毒都有可乘之机,所以我们为了安全起见.有必要关闭自动播放功能。
2.3.1修改注册表方法禁用①点击“开始”选择“运行”,键人“r egedi t”回车或点“确定”,打开“注册表编辑器”。
②打开键H K EY..C U R R EN T_U SER L%ft w ar e\M i cr osoft\W i n-dow s\C urr ent V er s i onW ol i ci eskExpl or er③找到N oD i s kT ype A ut oR un键,指向该键,右键点击“修改”,将“数值数据(v)”设置成十六进制FFFFFF。
④重新启动计算机,设置生效。
2.3.2利用组策略方法禁用①点击“开始”选择“运行”。
键入“gpedi t.m sc”回车或点“确定”。
打开“组策略”。
②在左栏的“本地计算机策略”下.打开“计算机配置一管理模板一系统”。
然后在右栏的“设置”标题下,双击“关闭自动播放”;③在打开的“关闭自动播放属性”框中,选择“策略”选项卡。
勾取“已启用”单选按钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮。
退出“组策略”窗口。
④点击“开始”选择“运行”,键入“gpU pdate”回车或点“确定”,使该策略生效。
2.4修改文件夹选项。
以查看不明文件的真实属性.避免无意双击骗子程序中毒操作步骤:打开资源管理器(按w i ndow s徽标键+E),点“工具∞”菜单下“文件夹选项(O)…”,再点“查看”,在“高级设置”中,选择显示所有文件和文件夹。
并取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
2.5启用w i l l dow s防火墙保护本地计算机。
同时.局域网用户尽量避免创建可写的共享目录.已经创建共享目录的应立即停止共享2.6养成如下使用u盘或移动硬盘的习惯①使用别人u盘前先杀毒插入别人的U盘时,先不要打开U盘,应该右击U盘。
选“扫描病毒”之类的功能,先对U盘进行病毒检查。
②用右击方式打开u盘很多人习惯双击打开U盘。
这样会自动运行U盘中的aut or un.i nf文件.而这往往是病毒的传播方式,正确打开U盘的方式应该是右击,选“打开”。
③使用u盘的锁定功能如果U盘有“锁”键,建议“锁定”,这样就算你把U盘插入有病毒的电脑中.也不会感染上病毒。
④利用解压缩软件打开。
有一种U盘病毒不管双击、单击、右击还是利用资源管理器打开,病毒都会发作,那么就必须利用解压缩软件打开U盘拷贝或删除内容,这样U盘病毒就不会传染给计算机。
解压缩软件有W IN R A R、W I N ZI P等。
2.7aut or un.i nf免疫方法①利用在同一位置不能存在同名对象免疫法:在自己的U盘根目录里建一个文件夹,取名为aut or un.i rI f。
并设置为“只读”和。
隐藏”属性,由于同一目录下文件和文件夹名不能重复。
病毒也就无法建立aut or un.i nf.从而达不到自动运行的目的。
②杀毒软件免疫法:例如,安装360安全卫士。
开启a ut or un.i nf免疫功能,让U盘里的该文件一25—自动被删除。
3U盘病毒解决办法尽管做了很好的预防措施,但有时因为不细心和无法辨别经过伪装的病毒.让病毒有机可乘.从而使U盘感染上病毒,那么就需要认真分达到药到病除的目的。
3.1关闭可疑进程按C t r l+A h+D el组合键调出任务管理器,或者利用进程杀手软件。
辨别系统进程里面有没有可疑进程。
如果有就“杀掉”。
一般进程运行于系析病毒发作的真正原因及表现症状。
对症下药,统文件夹S Y STE M32或应用软件安装目录下常规进程表进程名描述5血S&eX e Sess i on№na gerC Sr S S.eX e子系统服务器进程,r i n l ogon.exe管理用户登录娆r vi ces.exe包含很多系统服务l sa ss.e xe管理IP安全策略以及启动ISA K M P/O ak l ey(I K E)和口安全驱动程序。
svc hos t.ex e W i ndo w s2000/X P的文件保护系统S pool s v.exe将文件加载到内存中以便迟后打印。
expl or er.e xe资源管理器i n t er na t.exe托盘区的拼音图标M s t as k e x e允许程序在指定时间运行。