计算机病毒防范艺术 U盘病毒防范



     随着U盘的广泛使用,U盘感染病毒的现象也相应增多。目前更出现专门利用U盘传播的病毒。如果出现双击U盘无响应或显示U盘内容为0字节等现象,那么你的U盘中毒了。

  1. U盘病毒的危害

  U盘病毒作为一种传染性病毒,其危害如下:

  导致U盘无法正常使用;破坏软件系统,影响工作;删除文件,篡改数据;远程控制,窃取资料。

  2.U盘病毒的特点、目的及症状

  U盘病毒的概念是:只要是通过感染U盘而在电脑间传播的病毒都被称为U盘病毒。U盘病毒的特点在于利用了Windows操作系统自动播放的特性,让用户在毫无察觉的情况下中毒。U盘病毒的目的是窃取染毒电脑里用户的个人信息及各种密码,破坏染毒电脑里的文件和操作系统,致使系统运行缓慢,频繁死机。

  U盘被病毒感染后,会出现一些症状,如:U盘无法显示文件;U盘的文件损坏;U盘无法格式化;U盘文件被隐藏等。

  3.U盘病毒的原理

  U盘病毒通常利用Windows系统的自动播放功能进行传播。自动播放功能是Windows系统为客户提供方便的一种特性,当这种功能启用时,U盘或光盘插入到计算机上时无须用户干预,就会自动运行介质中的指定程序,从而实现软件自动安装、媒体自动演示等功能。这一功能是通过U盘或光盘中的系统隐藏文件Autorun.inf来实现的,它是一个存放在驱动器根目录下的一个纯文本脚本文件,保存着一些简单的命令,指定系统自动运行的程序名称和路径。Autorun.inf本身是一个安装信息文件,而不是病毒,但病毒程序通过它就可以实现U盘或者可移动设备的自动运行。当用户双击U盘盘符时,便自动调用该文件,在用户完全不知情的情况下,“自动”运行该文件指定的U盘中的病毒程序,向各硬盘分区的根目录拷贝病毒体和Autorun.inf。

  4.U盘病毒的解决方法

 计算机病毒防范艺术 U盘病毒防范
  在电脑上无法显示U盘信息时,可以根据不同的情况,使用不同方法应对。

  病毒修改文件显示属性的解决方法。在插入U盘前,先确认一下要操作的计算机是不是也中毒了。如果已经中毒,就不要插入U盘,以免U盘被感染。

  首先在桌面上建立一个RAR的压缩包文件,然后打开压缩包文件,再选择"添加",可以找到U盘,打开U盘后会看到里面的文件包括系统隐藏的文件,然后再打开里面的文件,这种方式打开U盘可以保证本台计算机安全。正常的双击打开U盘可能不会使电脑中毒,但仍无法查阅U盘中被隐藏的文件。

  然后,用DOS命令来恢复文件的显示模式。在"开始"----"运行"----输入cmd回车,进入DOS界面。在DOS提示符后输入U盘的盘符,然后回车。如果U盘插入后默认为F盘,就输入了F,回车进入F盘。然后输入命令恢复显示文件attrib/d/s-s-h-a-r。attrib是调整文件的属性,/s/d表示所有文件,s表示System系统属性,h表示隐藏属性,a表示存档文件属性,r表示只读文件属性。此举可恢复文件的显示属性,使文件“可见”。

  U盘病毒AutoRun.inf的解决方法。U盘感染AutoRun.inf病毒后,会调用Windows的自动播放功能,自动运行病毒。解决方法:直接删除盘符里的AutoRun.inf文件和sxs.exe文件。由于这两个文件是隐藏的,在Windows下是看不见的(即使显示所有文件也看不见)。因此,这里介绍几种解决方法。

  方法一是组策略关闭AutoRun功能。

  如果想一次全部禁用Windows XP的自动播放功能,可

  以按下述步骤操作:

  ①单击“开始→运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组策略”窗口;

  ②在左窗格的“本地计算机策略”下,展开“计算机配置→管理模板→系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”;

  ③单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭“组策略”窗口。

  方法二是修改注册表,在注册表中关闭AutoRun功能。具体操作如下:

  ①在“开始”菜单的“运行”中输入Regedit,打开注册表编辑器,展开到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer主键下,在右侧窗格中找到“NoDriveTypeAutoRun”(就是这个键决定了是否执行)

  ②双击“NoDriveTypeAutoRun”,在默认状态下没有禁止AutoRun功能,在弹出窗口中可以看到“NoDriveTypAutoRun”默认键值为95,00,00,00。其中第一个值“95”是十六进制值,它是所有被禁止自动运行设备的和。将“95”转为二进制就是10010101,其中每位代表一个设备,Windows中不同设备会用不同的数值表示。

  方法三是修改权限法,具体操作如下:

  点开始->运行输入regedit.exe回车;

  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]

  右键点MountPoints2选择权限

  ④依次点击“安全中的用户和组”,在下面的权限中都改成拒绝;

  ⑤刷新一遍,此后即使U盘有病毒也不会激活,可正常进入U盘。

  方法四是隐藏驱动器法,具体操作如下:打开注册表编辑器,进入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,新建二进制值“NoDrives”,缺省值是00000000,表示不隐藏任何驱动器。键值由4个字节组成,每个字节的每一位(bit)对应从A到Z的一个盘,当相应位为1时,“我的电脑”中的相应驱动器就被隐藏了。第一个字节代表从A到H的八个盘,即01为A、02为B、04为C……依此类推,第二个字节代表I到P;第三个字节代表Q到X;第四个字节代表Y和Z。U盘的盘符是接着现有盘符往下推。如果硬盘已经分区为C、D、E、F,那么U盘采用G:作为盘符,再插入一个U盘就用H:。此时只需将G:和H:隐藏,则插入U盘也不会在“我的电脑”里显示。当然,用注册表编辑器修改注册表的方法操作起来较为复杂,现在有很多专门修改注册表的软件,如WINDOWS优化大师中展开“系统性能优化/系统安全优化/更多设置/选择要隐藏的驱动器”,将要隐藏的盘符前的"□"里打"√",确定即可。

  方法五是禁止创建AutoRun.inf,具体操作如下:在根目录下建立一个文件夹,名字就叫AutoRun.inf。由于Windows规定在同一目录中,同名的文件和文件夹不能共存,这样病毒就无法创建AutoRun.inf文件,即使您双击盘符也不会运行病毒。

  参考文献

  [1]张伟.新型U盘病毒的防止办法[J].电脑知识与技术,2008.29

  [2]范志力,孙静丽,包春芳等.U盘病毒及其应对策略[J].赤峰学院学报(自然科学版),2008.24

  [3]丁彦英.常见U盘病毒故障分析[J].福建电脑,2008.07

  

爱华网本文地址 » http://www.413yy.cn/a/9101032201/47340.html

更多阅读

如何有效地防止u盘中毒 怎样防止u盘中毒

?盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着

u盘如何防病毒 u盘怎么防病毒

u盘如何防病毒——简介u盘中病毒想来很多使用u盘的网友都有遇到过,一旦u盘中毒,还会传染到我们电脑上,要有效的防止病毒的产生,需要养成良好的使用习惯和应对u盘中病毒的能力,下面就讲下u盘如何防病毒的具体操作方法。u盘如何防病毒——

计算机病毒分类介绍 流感病毒分类

计算机病毒分类介绍——简介按照计算机病毒属性的分类计算机病毒分类介绍——方法/步骤计算机病毒分类介绍 1、1、病毒存在的媒体  根据病毒存在的媒体,病毒可以划分为网络病毒,文件病毒,引导型病毒。  网络病毒通过计算机网络

计算机病毒的特征 计算机病毒包括

计算机病毒的特征——简介计算机病毒计算机病毒的特征——方法/步骤计算机病毒的特征 1、计算机病毒特征1:传染性可以通过中介进行传染,如U盘、光盘、电子邮件等等。计算机病毒的特征 2、计算机病毒特征2:破坏性可以影响我们计算机

怎样预防计算机病毒 计算机病毒是指

计算机病毒是一个程序,一段可执行码。就像生物病毒一样,计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延,又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起

声明:《计算机病毒防范艺术 U盘病毒防范》为网友桃花暴发户分享!如侵犯到您的合法权益请联系我们删除