關(guān)于U盤(pán)病毒的介紹與預(yù)防措施
什么是U盤(pán)病毒?
U盤(pán)病毒顧名思義就是通過(guò)U盤(pán)傳播的病毒。U盤(pán)病毒又稱(chēng)Autorun病毒，是通過(guò)AutoRun.inf文件使用[1]戶(hù)所有的硬盤(pán)完全共享或中木馬的病毒;能通過(guò)產(chǎn)生AutoRun.inf進(jìn)行傳播的病毒，都可以稱(chēng)為U盤(pán)病毒。隨著U盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)卡等移動(dòng)存儲(chǔ)設(shè)備的普及，U盤(pán)病毒也開(kāi)始泛濫。病毒首先向U盤(pán)寫(xiě)入病毒程序，然后更改autorun.inf文件。autorun.inf文件記錄用戶(hù)選擇何種程序來(lái)打開(kāi)U盤(pán)。如果autorun.inf文件指向了病毒程序，那么Window就會(huì)運(yùn)行這個(gè)程序，引發(fā)病毒。一般病毒還會(huì)檢測(cè)插入的U盤(pán)，并對(duì)其實(shí)行上述操作，導(dǎo)致一個(gè)新的病毒U盤(pán)的誕生。
U盤(pán)要怎樣防毒?
第一招.組策略關(guān)閉AutoRun功能(適合不熟悉電腦者)
如果你想一次全部禁用Windows XP的自動(dòng)播放功能，那么請(qǐng)按下述步驟操作：
1、單擊“開(kāi)始→運(yùn)行”，在“打開(kāi)”框中，鍵入“gpedit.msc”，單擊“確定”按鈕，打開(kāi)“組策略”窗口; U盤(pán)之家
2、在左窗格的“本地計(jì)算機(jī)策略”下，展開(kāi)“計(jì)算機(jī)配置→管理模板→系統(tǒng)”，然后在右窗格的“設(shè)置”標(biāo)題下，雙擊“關(guān)閉自動(dòng)播放”;
3、單擊“設(shè)置”選項(xiàng)卡，選中“已啟用”復(fù)選鈕，然后在“關(guān)閉自動(dòng)播放”框中單擊“所有驅(qū)動(dòng)器”，單擊“確定”按鈕，最后關(guān)閉“組策略”窗口。
第二招.注冊(cè)表關(guān)閉AutoRun功能
在“開(kāi)始”菜單的“運(yùn)行”中輸入Regedit，打開(kāi)注冊(cè)表編輯器，展開(kāi)到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主鍵下，在右側(cè)窗格中找到“NoDriveTypeAutoRun”，就是這個(gè)鍵決定了是否執(zhí)行CDROM或硬盤(pán)的AutoRun功能。
雙擊 “NoDriveTypeAutoRun”，在默認(rèn)狀態(tài)下(即你沒(méi)有禁止過(guò)AutoRun功能)，在彈出窗口中可以看到 “NoDriveTypeAutoRun”默認(rèn)鍵值為95,00,00,00，附件上傳了抓圖。其中第一個(gè)值“95”是十六進(jìn)制值，它是所有被禁止自動(dòng)運(yùn)行設(shè)備的和。將“95”轉(zhuǎn)為二進(jìn)制就是10010101，其中每位代表一個(gè)設(shè)備，Windows中不同設(shè)備會(huì)用如下數(shù)值表示：
設(shè)備名稱(chēng) 第幾位 值 設(shè)備用如下數(shù)值表示 設(shè)備名稱(chēng)含義
DKIVE_UNKNOWN 0101h 不能識(shí)別的設(shè)備類(lèi)型
DRIVE_NO_ROOT_DIR 1002h 沒(méi)有根目錄的驅(qū)動(dòng)器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移動(dòng)驅(qū)動(dòng)器(Removable drive)
DRIVE_FIXED 3008h 固定的驅(qū)動(dòng)器(Fixed drive)
DRIVE_REMOTE 4110h 網(wǎng)絡(luò)驅(qū)動(dòng)器(Network drive)
DRIVE_CDROM 5020h 光驅(qū)(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盤(pán)(RAM Disk)
保留 7180h 未指定的驅(qū)動(dòng)器類(lèi)型
在上面所列的表中值為“0”表示設(shè)備運(yùn)行，值為“1”表示該設(shè)備不運(yùn)行(默認(rèn)情況下，Windows禁止80h、10h、4h、01h這些設(shè)備自動(dòng)運(yùn)行，這些數(shù)值累加正好是十六進(jìn)制的95h，所以NoDriveTypeAutoRun”默認(rèn)鍵值為95,00,00,00)。
第三招.隱藏驅(qū)動(dòng)器法(適合U盤(pán)使用頻繁者，如打印工作室)
如果上面的'方法都不夠徹底，還有一招就是把驅(qū)動(dòng)器隱藏了，而用一個(gè)批處理文件來(lái)打開(kāi)U盤(pán)。
1、打開(kāi)注冊(cè)表編輯器，還是進(jìn)入
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer，新建二進(jìn)制值“NoDrives”，缺省值是00000000，表示不隱藏任何驅(qū)動(dòng)器。鍵值由4個(gè)字節(jié)組成，每個(gè)字節(jié)的每一位(bit)對(duì)應(yīng)從A到Z的一個(gè)盤(pán)，當(dāng)相應(yīng)位為1時(shí)，“我的電腦”中的相應(yīng)驅(qū)動(dòng)器就被隱藏了。第一個(gè)字節(jié)代表從A到H的八個(gè)盤(pán)，即01為A、02 為B、04為C……依此類(lèi)推，第二個(gè)字節(jié)代表I到P;第三個(gè)字節(jié)代表Q到X;第四個(gè)字節(jié)代表Y和Z。U盤(pán)的盤(pán)符是接著現(xiàn)有盤(pán)符往下推。若你現(xiàn)在已經(jīng)使用了 C、D、E、F，那么U盤(pán)采用G：著盤(pán)符，再插入一個(gè)U盤(pán)就用H：。此時(shí)只需將G：和H：隱藏，則插入U(xiǎn)盤(pán)也不會(huì)在“我的電腦”里顯示。當(dāng)然，用注冊(cè)表編輯器修改注冊(cè)表操作起來(lái)較為復(fù)雜，現(xiàn)在有很多專(zhuān)門(mén)修改注冊(cè)表的軟件，如WINDOWS優(yōu)化大師中展開(kāi)“系統(tǒng)性能優(yōu)化/系統(tǒng)安全優(yōu)化/更多設(shè)置/選擇要隱藏的驅(qū)動(dòng)器”，將要隱藏的盤(pán)符前的 "□"里打"√",確定即可。
2、在桌面新建一個(gè)文本文件，輸入“start (你的盤(pán)符):”，如：“start f:”,另存為“進(jìn)入U(xiǎn)盤(pán).bat”，之后就通過(guò)雙擊該批處理文件來(lái)打開(kāi)U盤(pán)，不僅可防病毒，使用也很方便。
招五、禁止創(chuàng)建autorun.inf(保護(hù)自己的U盤(pán))
在根目錄下建立一個(gè)文件夾，名字就叫autorun.inf。由于Windows規(guī)定在同一目錄中，同名的文件和文件夾不能共存，這樣病毒就無(wú)法創(chuàng)建autorun.ini文件，即使您雙擊盤(pán)符也不會(huì)運(yùn)行病毒。
第四招. 修改權(quán)限法
1. 點(diǎn)開(kāi)始->運(yùn)行 輸入 regedit.exe 回車(chē) 2. 打開(kāi)注冊(cè)表編輯器后展開(kāi)項(xiàng)，也是進(jìn)入
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion ExplorerMountPoints2] 3. 右鍵點(diǎn)MountPoints2 選擇權(quán)限 4. 依次點(diǎn)擊“安全中的用戶(hù)和組”，在下面的權(quán)限中都改成拒絕 5. 刷新一遍，此后即使U盤(pán)有病毒也不會(huì)激活，雙擊U盤(pán)會(huì)正常進(jìn)入U(xiǎn)盤(pán)。
【U盤(pán)病毒的介紹與預(yù)防措施】相關(guān)文章：
U盤(pán)病毒的認(rèn)識(shí)及防范措施08-09
U盤(pán)的種類(lèi)11-08
關(guān)于手動(dòng)刪除U盤(pán)文件夾病毒的解決方法05-27
如何給U盤(pán)設(shè)置密碼04-14
如何用U盤(pán)啟動(dòng)盤(pán)進(jìn)入DOS08-23
平板bios設(shè)置u盤(pán)啟動(dòng)03-30
讓U盤(pán)守護(hù)電腦的小技巧02-11