IT家园 » 病毒控制中心 » u盘病毒防护你清楚吗

西布伦 发表于 2007-9-28 08:19

u盘病毒防护你清楚吗

u盘病毒防护你清楚吗

#本文着重分析评价几种防护手段，好让读者与u盘病毒说再见

[color=#0000ff]/* 提示：组策略=gpedit.msc 根目录=打开u盘后所在的目录 */[/color]

{
      防护手段1-关闭自动运行
              方法：[color=#000000]组策略[/color]-[color=#000000]计算机配置[/color]-管理模板-系统-[关闭自动运行]，启用
              评价：一个常见手段，但是这个只能让你在插入u盘时不会中毒，如果你左键双击带毒u盘你还是会中招的；而且这样做会影响光驱的自动运行。
}
//关闭自动运行有一定损失，但是是很多手段的基础

[img]http://www.ge366.cn/bbs/attachments/month_0709/20070926_2dcfbbf366b1edbbfb27W5T6NGVxRzUL.jpg[/img]
{
       防护手段2-右键打开 （基于1）
               方法： 不左键双击打开u盘，而是右键菜单，选“打开“或“资源管理器”
               评价：也是常见手段，对付比较简单的病毒是可以的；但是病毒其实可以关联右键菜单到病毒，这时你点的话就会中毒。
               改进意见：回到桌面上，按win+E打开资源管理器，然后在左边的树状目录选中u盘，就能安全打开u盘了。
}
//这是很多懂电脑的人的做法，不过高人喜欢偷懒，小心啦！

[img]http://www.ge366.cn/bbs/attachments/month_0709/20070926_61cca676520328074f0f449EgNmsMBgC.jpg[/img]

{
       防护手段3-文件顶替（基于1）
               方法：在u盘根目录创建运行以下批处理:
[size=4][color=#0000ff]                     md "autorun.inf"
                     md "autorun.inf\safebalt..\"
                     attrib +r +h +s "autorun.inf" [/color][/size]
               评价：通过创建文件顶替病毒激活用的文件并锁定，导致病毒不能激活，有意思；如果病毒死循环写这个文件就麻烦了，病毒会不断弹出报错窗口，耗尽系统资源。
               改进意见：在u盘根目录创建以下批处理，病毒弹错误窗口时运行它来解除锁定：
[size=4][color=#0000ff]                     rd /s /q "autorun.inf\"[/color][/size]
}
//很多软件的所谓病毒免疫就是这个道理，只是实现时的细节不同而已。

[img]http://www.ge366.cn/bbs/attachments/month_0709/20070926_210b908de203f7eb519bB5163JX7ltzY.jpg[/img]

{
        防护手段4-第三方[color=#000000]文件管理器[/color]（基于1）
                方法：下在xexplorer等第三方资源管理器来浏览、管理u盘
                评价：这是个好办法，只要你有这样的管理器的话。
                特别提示：winrar也是个很好的文件管理器，你用winrar打开u盘不但不中毒，还把隐藏的病毒看得清请楚楚！
}
//winrar浏览管理需要一点技巧，多用才会习惯的。

[img]http://www.ge366.cn/bbs/attachments/month_0709/20070926_801b8a0a8bd4c0de3d8fgcZ0uBlY6DHY.jpg[/img]






{
         防护手段5-u盘监控软件（基于1）
                 方法：下载usbclean6或360安全卫士，他们具备u盘监控模块，运行这些模块。
                 评价：这是个好方法，不过会消耗你一点内存和cpu。
}
//在配置好的机上推荐这种方法。

[img]http://www.ge366.cn/bbs/attachments/month_0709/20070926_f7c3e5e65f977b333527UNesdCUHyBdz.jpg[/img]





{
        防护手段6－运行栏（基于1）
                方法：运行栏里输入u盘盘符来打开u盘
                评价：这个方法有危险，因为autorun.inf的写法容许在shellexecute a/w调用u盘时返回一个进程－－这样你就中毒了。
//很多人认为这是安全的，实际上并非如此


{
         防护手段7-关闭shellhwdetection（独立于1）
                 方法：运行以下批处理：
[size=4][color=#0000ff]                       set s=ShellHWDetection
                       sc stop %s%
                       sc config %s% start= disabled[/color][/size]
                 评价：这是我向来的做法，一劳永逸；不会影响光驱；还节约了系统的资源。
}//[color=#ff0000]这是我认为最好的方法，你可以试试，好的话请推广，不好的话欢迎提出意见[/color]
[img]http://www.ge366.cn/bbs/attachments/month_0709/20070926_3a48e047f3d64249bea8itCC7g4IYmJ2.jpg[/img]

lanshende 发表于 2007-9-28 08:30

u盘病毒也是一个不容忽视的大问题!以后注意!

霜之哀伤 发表于 2007-9-29 13:33

谢谢楼主！以后不怕了！

yige55555 发表于 2007-9-29 15:59

谢谢咯，又学习到一招咯

myssm297 发表于 2007-9-30 22:31

学习，用者比较麻烦。

查看完整版本: u盘病毒防护你清楚吗