• 欢迎访问起航教学!
当前位置:起航教学资源网范文写作电脑学习电脑技巧U盘中毒怎么办?

U盘中毒怎么办?

12-14 18:36:14   分类:电脑技巧   浏览次数: 253
标签:电脑技巧大全,http://www.qihang56.com U盘中毒怎么办?,
    U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时, 会根据autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉 了。

  大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它。我提到的方法就是,在根目录下,删除 autorun.inf文件。然后,根目下建立一个文件夹,名字就叫autorun.inf。这样一来,因为在同一目录下,同名的文件和文件夹不能共存的 原理,病毒就无能为力,创建不了autorun.inf文件了。以后会不会出新病毒,自动去删文件夹,然后再建立文件还不知道,但至少现阶段,这种方法是 非常有效的。

  用U盘先用右键打开 看第一项是否为"打开" 假如不是 "打开"而是open,auto,或者自动播放 那么肯定是中标了不过不要急右键打开 更改显示属性 显示所有文件删除autoruninf 然后用以下的方法 :

  U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时, 会根据 autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了。

  大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它。我提到的方法就是,在根目录下,删除 autorun.inf文件。然后,根目下建立一个文件夹,名字就叫autorun.inf。这样一来,因为在同一目录下,同名的文件和文件夹不能共存的 原理,病毒就无能为力,创建不了autorun.inf文件了。以后会不会出新病毒,自动去删文件夹,然后再建立文件还不知道,但至少现阶段,这种方法是 非常有效的。

  如何防止U盘中毒

  计算机用户养成使用U盘、移动硬盘等移动储存设备的良好习惯,例如当外来U盘接入计算机系统时,切勿双击打开,一定要先经过杀毒处理,或是采用具有U盘病毒免疫功能的杀毒软件查杀后,再接入计算机系统,另外,关闭微软的“自动播放”功能

  详细一点的方法有:

  方法一.插入优盘时按住“shift”键,以防止病毒随U盘自动运行(大概5秒),等盘符出现后,单击右键选择打开优盘,调整选项,让隐藏的文 件显示,若有autorun.ini文件,打开autorun.ini文件,将里面涉及到几个dll与exe文件从U盘里面删除,最后关闭 autorun.ini文件,并且删除它。退出U盘!OK了!

  方法二.利用兔子魔法关闭优盘、光盘的自动运行。手工清除病毒仍按方法一进行。

  方法三防止优盘感染autorun.ini有关病毒,可以在U盘,C盘,D盘,...新建一个文件夹,文件夹名为autorun.ini。若发 现C盘,D盘,...中优autorun.ini文件及相关的几个dll与exe文件,一定感染了木马病毒,不要双击盘符,以防病毒发作。

  方法四 用专用杀毒工具

  (1)http://down.hnmaths.com/soft/rjxz/wlsd/1507.html

  (2)AUTO病毒专杀

  (3)一个专杀ROSE病毒的工具

  在windows xp使用过程中,在默认情况下,一旦将可移动磁盘接入电脑(将光盘插入光驱,或者接插上U盘、移动硬盘时)Windows XP的自动播放功能就读取驱动器,完成后同时显示一个对话框,要求你选择是否打开其中的视频、音频、图片文件。这项自动功能可能是你不需要的。如果你想关 闭的话,可以使用这样的办法:

  一、为可移动设备设置属性。

  关闭单个移动存储设备的“自动播放”功能,可以通过移动存储设备的属性页来直接关闭着项功能。(这要求该移动存储设备已经存在于计算机上。)

  1、在我的电脑或者资源管理器中右键单击需要关闭自动播放功能的移动存储设备。选择属性。

  2、在打开的窗口中单击“自动播放”选项卡,在操作框中,选定“选择一个操作来执行”前的单选框,然后选中“不执行操作”。最后“确定”。

  这样该设备就不会再自动打开文件夹了。

  二、使用组策略一次性全部关闭windows xp的自动播放功能:

  如果你想一次全部禁用Windows XP的自动播放功能,可以使用组策略。

  1、点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口;

  2、在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的“设置”标题下,双击“关闭自动播放”;

  3、选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮,退出“组策略”窗口。

  在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。

  提醒:“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录,并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放,你就只有更改移动设备的属性了。

  Autorun.inf文件详解及免疫方法-帮你防止U盘中毒

  最近利用autorun.inf这个文件的病毒实在是太多了,最著名的莫过于“熊猫烧香“了。于是便有人呼吁大家打开硬盘的时候不要双击打开, 而是要右键选择“打开”来打开硬盘。可是,这样就真的不会被autorun.inf文件影响了吗?我们先来看一下下面这段代码:

  [AutoRun]

  open=eager.exe

  shellopen=打开(&O)

  shellopenCommand=eager.exe

  shellopenDefault=1

  shellexplore=资源管理器(&X)

  shellexploreCommand=eager.exe

  这个便是从某个autorun.inf文件里面复制出来的。你可以试试,把以上代码复制到记事本中,然后另存为“autorun.inf",保 存到D盘去,再修改一下D盘的卷标(这样做的目的是为了使右键菜单马上更新)。现在你在D盘上点右键看一下,嗯,右键菜单还是和原来一样的。那么你再点右 键选择“打开”或“资源管理器”。怎么样?是不是打不开D盘。那你会问,那如果我电脑中这种病毒了,不管怎么操作,就算我重装了系统,只要我打开硬盘就又 会中病毒了吗?不用担心,还是有解决方法的。你可以通过在地址栏里面的下拉列表里面选择“本地磁盘(D:)”来打开,或者直接在地址栏输入“D:”也可以 打开磁盘而不会中毒。当然还有其他方法,大家可以举一反三。

  下面我再来介绍一下autorun.inf这个文件的格式。

  一、[AutoRun] Keys

  1.action

  为open和shellexecute运行的程序指定名称.

  2.icon

  指定驱动器图标

  3.label

  指定驱动器卷标

  4.open

  自动运行并打开指定文件

  5.shellexecute

  自动运行并打开指定文件(与open不同的是可以使用文件关联信息打开文件)

  6.UseAutoPlay

  值只能等于1.用来使用autoplay的V2特性,只支持Xp的sp2以上版本

  7.shell

  指定默认右键菜单名称

  8.shellverb

  添加自定义右键菜单

  二、[DeviceInstall] Keys

  用来指定搜索驱动的目录

  DriverPath=directorypath

  很简单的,大家一看就明白,也就不多说了。

  再来简单介绍一种autorun.inf病毒的免疫方法。

  原理如下:

  在驱动器根目录建立一个不可删除的文件夹,叫做"autorun.inf",利用windows同目录文件不允许重名这个特点,使病毒无法写入autorun.inf ,破坏病毒的启动。就这么简单。

  举个例子,现在我们免疫d:盘,如下操作:

  1: 打开cmd窗口

  2: d:

  3: md autorun.inf (建立"autorun.inf"文件夹)

  4: cd autorun.inf (进入"autorun.inf"文件夹)

  5: md eager.. (创建不可删除的文件夹)

  这样子,d:盘里面会出现一个名为autorun.inf的文件夹,内有一个名为"eager."的子文件夹,无法删除的。成功。

  对于每一个驱动器,建议都免疫一下。

  另外,关闭硬盘AutoRun功能也是防范黑客入侵的有效方法之一。具体方法是在“开始”菜单的“运行”中输入Regedit,打开注册表编辑 器,展开到 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer主键 下,在右侧窗格中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。

  双击“NoDriveTypeAutoRun”,在默认状态下(即你没有禁止过AutoRun功能),在弹出窗口中可以看到 “NoDriveTypeAutoRun”默认键值为95,00,00,00,其中第一个值“95”是十六进制值,它是所有被禁止自动运行设备的和。将 “95”转为二进制就是10010101,其中每位代表一个设备,Windows中不同设备会用如下数值表示:

[1] [2] [3]  下一页

相关热词搜索:

分享到: 收藏
评论排行