DreamDev

http://dreamdev.co.bokee.net

企业介绍

欢迎访问DreamDev的企业博客,感受我们的企业文化、品牌理念;与我们互动交流,发表见解;与我们一起分享开放、自由交流的喜悦。 更详细
  • 行业:电脑/数码/软件
  • 地区:武漢
  • 电话:02787434100
  • 传真:02787434100

企业博客信息

创建者

成员列表

暂时没有相关信息!

友情链接

暂时没有相关信息!

完全杜绝U盘病毒&禁止Autorun.INF文件

字体大小: - - zmdxyboyandy   发表于 07-01-20 09:20     阅读(1153)   评论(0)     分类:
判断U盘/移动硬盘是否被感染的方法:
当U盘/移动硬盘被系统正常识别后,请不要随意使用“双击”方式打开U盘/移动硬盘,这
样将导致被感染的U盘/移动硬盘上的病毒发作。应该用鼠标右键点击U盘/移动硬盘的图标
,在弹出的菜单中检查是否有名称为“Auto”的菜单项,如果有,说明该移动设备已经被
感染该病毒,应该使用上述两种方法清除

预防:sxs.exe、rose.exe一类的U盘病毒传给没带毒电脑时主要通过电脑使用者没注意,
双击了U盘的盘符打开U盘而传染,因为病毒在U盘上建立了两个文件,一个是病毒文件sxs
.exe或rose.exe,另一个是autorun.inf,当双击了U盘的盘符打开U盘时,执行autorun.i
nf,而autorun.inf指向病毒文件sxs.exe或rose.exe,我们可以在U盘上建一个autorun.i
nf的空文件夹(如果在图形界面无法建立,就在字符界面输入:MD U盘盘符:\autorun.in
f),当我们用这样的U盘在带毒机上使用时,病毒文件虽然入了U盘,但无法在U盘上建立
autorun.inf文件,这样在自己的电脑上使用U盘时就不会因按习惯双击了U盘盘符去打开U
盘而传染了这两个病毒,可以说是给U盘打了防疫针。

使用组策略一次性全部关闭自动播放功能:
① 点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口;

② 在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的
“设置”标题下,双击“关闭自动播放”;
③ 选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所
有驱动器”,单击“确定”按钮,退出“组策略”窗口。

解决方法:
在网上找了许多解决方法 大体都是一个思路:通过组策略禁止自动播放 或修改注册表禁止
自动播放
但是这种方法只是不让病毒自动运行 要想打开U盘 还得点右键选择打开 非常麻烦 并且一
不小心双击U盘 就会感染病毒
本人想了许久找到一种可以永久杜绝U盘病毒自动传播的方法 :
首先 说明U盘病毒传播的原理
   在U盘根目录下建立一个AUTORUN.INF文件
系统在插入U盘的时候 会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USER\Softwa
re\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一个u盘的关联项

使双击打开指定的程序(如病毒程序)
所以说只需禁止在此注册表位置创建子项即可(本人用的是修改权限法)
下面说 禁止病毒的具体方法
点开始->运行 输入 regedit.exe 回车
打开注册表编辑器后 展开项[HKEY_CURRENT_USER\Software\Microsoft\Windows\Current
Version\Explorer\MountPoints2]
右键点MountPoints2 选择权限
依次点击 安全中的用户和组   在下面的权限中 都改成拒绝
刷新一边 此后 即使U盘有病毒 也不会激活 双击U盘会正常进入U盘

返回文章列表标签:  

分享到:

下一篇:行业龙头-金键米业 上一篇:K&R风格函数参数声明

发表评论评论 (0)
发表评论

登录名   密码   游客无须输入密码     注册企博网帐号

验证码