[分享] u盘病毒防护你清楚吗

u盘病毒防护你清楚吗

#本文着重分析评价几种防护手段，好让读者与u盘病毒说再见

/* 提示：组策略=gpedit.msc 根目录=打开u盘后所在的目录 */

{
   防护手段1-关闭自动运行
            方法：组策略-计算机配置-管理模板-系统-[关闭自动运行]，启用
            评价：一个常见手段，但是这个只能让你在插入u盘时不会中毒，如果你左键双击带毒u盘你还是会中招的；而且这样做会影响光驱的自动运行。
}
//关闭自动运行有一定损失，但是是很多手段的基础

{
   防护手段2-右键打开（基于1）
            方法：不左键双击打开u盘，而是右键菜单，选“打开“或“资源管理器”
            评价：也是常见手段，对付比较简单的病毒是可以的；但是病毒其实可以关联右键菜单到病毒，这时你点的话就会中毒。
            改进意见：回到桌面上，按win+E打开资源管理器，然后在左边的树状目录选中u盘，就能安全打开u盘了。
}
//这是很多懂电脑的人的做法，不过高人喜欢偷懒，小心啦！

{
   防护手段3-文件顶替（基于1）
            方法：在u盘根目录创建运行以下批处理:
                  md "autorun.inf"
                  md "autorun.inf\safebalt..\"
                  attrib +r +h +s "autorun.inf"
            评价：通过创建文件顶替病毒激活用的文件并锁定，导致病毒不能激活，有意思；如果病毒死循环写这个文件就麻烦了，病毒会不断弹出报错窗口，耗尽系统资源。
            改进意见：在u盘根目录创建以下批处理，病毒弹错误窗口时运行它来解除锁定：
                  rd /s /q "autorun.inf\"
}
//很多软件的所谓病毒免疫就是这个道理，只是实现时的细节不同而已。

{
      防护手段4-第三方文件管理器（基于1）
            方法：下在xexplorer等第三方资源管理器来浏览、管理u盘
            评价：这是个好办法，只要你有这样的管理器的话。
            特别提示：winrar也是个很好的文件管理器，你用winrar打开u盘不但不中毒，还把隐藏的病毒看得清请楚楚！
}
//winrar浏览管理需要一点技巧，多用才会习惯的。

{
      防护手段5-u盘监控软件（基于1）
               方法：下载usbclean6或360安全卫士，他们具备u盘监控模块，运行这些模块。
               评价：这是个好方法，不过会消耗你一点内存和cpu。
}
//在配置好的机上推荐这种方法。

{
      防护手段6－运行栏（基于1）
            方法：运行栏里输入u盘盘符来打开u盘
            评价：这个方法有危险，因为autorun.inf的写法容许在shellexecute a/w调用u盘时返回一个进程－－这样你就中毒了。
//很多人认为这是安全的，实际上并非如此

{
      防护手段7-关闭shellhwdetection（独立于1）
               方法：运行以下批处理：
                     set s=ShellHWDetection
                     sc stop %s%
                     sc config %s% start= disabled
               评价：这是我向来的做法，一劳永逸；不会影响光驱；还节约了系统的资源。
}//这是我认为最好的方法，你可以试试，好的话请推广，不好的话欢迎提出意见