u盤免疫（u盤免疫）

2023-07-01 08:09:33來源：聚焦網(wǎng)

1、如何預(yù)防u盤中毒？

2、病毒是一種相對完善、精致、嚴(yán)謹(jǐn)?shù)拇a，按照嚴(yán)格的順序組織，并與其所在的系統(tǒng)網(wǎng)絡(luò)環(huán)境相適應(yīng)、相協(xié)調(diào)。病毒不會偶然形成，需要有一定的長度。這個基本長度從概率上講是不可能由隨機(jī)碼產(chǎn)生的。

3、接下來，我們來看看制作免疫u盤的詳細(xì)步驟。

(資料圖)

4、方法一：建立Autorun.inf免疫文件。在u盤根目錄下新建一個名為Autorun.inf的空文件夾，這樣病毒就無法在同一個目錄下創(chuàng)建Autorun.inf文件來感染u盤。

5、說明：如果u盤感染了病毒，建立Autorun.inf免疫文件的方法將失效。因?yàn)楸桓腥镜膗盤已經(jīng)有Autorun.inf文件，所以‘先發(fā)制人’非常重要。

6、方法2:在組策略中禁用自動播放。

7、以Win7系統(tǒng)為例，步驟如下：點(diǎn)擊"開始""運(yùn)行"，進(jìn)入gpedit.msc，然后回車，就會彈出組策略窗口。在此窗口中，選擇“計算機(jī)配置”“管理模板”“系統(tǒng)”，打開“關(guān)閉自動播放”屬性，單擊“啟用”，從下拉菜單中選擇“所有驅(qū)動器”，然后單擊“確定”退出。

8、方法：使用“控制面板”禁止自動播放功能。打開控制面板，進(jìn)入控制面板-所有控制面板項目-自動播放，取消勾選“對所有媒體和設(shè)備使用自動播放”，最后點(diǎn)擊“保存”按鈕。

9、方法4:禁止在注冊表中寫入掛載點(diǎn)2。依次點(diǎn)擊‘開始’‘運(yùn)行’，進(jìn)入regedit，然后回車，打開注冊表編輯器，依次展開“HKEY _當(dāng)前_用戶\軟件\微軟\ windows \當(dāng)前版本\資源管理器\掛載點(diǎn)2”，右鍵點(diǎn)擊掛載點(diǎn)2鍵，選擇權(quán)限，將管理員組和系統(tǒng)組的所有控制項設(shè)置為拒絕。

10、注意：禁止寫入MountPoints2是為了防止Windows在讀取Autorun.inf后增加新的右鍵菜單項，從而防止病毒菜單項出現(xiàn)，使病毒無法激活。

11、方法5:用資源管理器打開u盤的內(nèi)容。具體操作方法：按鍵盤組合鍵“Win E”打開資源管理器，然后選擇u盤的盤符并打開，這樣可以阻止u盤中的Autorun.inf文件運(yùn)行，從而有效阻止病毒文件運(yùn)行。

12、方法六：安裝電腦管家——u盤防火墻。下載安裝360安全衛(wèi)士，然后設(shè)置：運(yùn)行360安全衛(wèi)士，依次點(diǎn)擊“工具大全”-“360保鏢”，在彈出窗口選擇“u盤保鏢”，開啟u盤安全掃描。下次插入u盤時，任務(wù)欄上會彈出掃描u盤狀態(tài)窗口，對u盤進(jìn)行掃描。

13、u盤病毒原理

14、u盤病毒通常利用Windows系統(tǒng)的自動播放功能進(jìn)行傳播。自動播放為Windows用戶打開或?yàn)g覽u盤內(nèi)容提供了非常方便的功能，但也會是病毒感染的第一步。一般情況下，開啟系統(tǒng)的自動播放功能，當(dāng)用戶插入u盤時，會自動彈出一個窗口，讓用戶選擇要進(jìn)行的操作(如打開、查看圖片等。).如果此時用戶選擇了“打開”操作，u盤病毒就可以自動運(yùn)行，從而達(dá)到運(yùn)行病毒本身的目的。

15、自動播放是通過隱藏文件Autorun.inf實(shí)現(xiàn)的，該文件存儲在驅(qū)動器的根目錄下。Autorun.inf文件本身不是病毒，但是很容易被病毒利用。試想一下，如果Autorun.inf文件指向一個病毒程序，那么當(dāng)你雙擊u盤的盤符，Windows就可以立即激活指定的病毒。為了更直觀的解釋Autorun.inf的實(shí)現(xiàn)過程，這里給大家做一個簡單的演示。

16、首先，編寫一個Autorun.inf文件，包含以下內(nèi)容(粗體):

17、[自動運(yùn)行]

18、OPEN=notepad.exe

19、Shellopen=open (o)

20、shellopenCommand=notepad.exe

21、shellopenDefault=1

22、資源管理器(x)

23、shellexploreCommand=notepad . exe

24、icon=spring.ico

25、將Autorun.inf、Windows自帶的記事本程序notepad.exe和spring.ico復(fù)制到u盤根目錄下。

26、這里添加了一個圖標(biāo)來檢查Autorun.inf是否被讀取。這個Autorun.inf會在右鍵菜單中偽造開口和瀏覽器，然后點(diǎn)擊運(yùn)行notepad.exe。重新插入USB閃存驅(qū)動器后，圖標(biāo)會發(fā)生變化。無論雙擊、右鍵還是右擊資源管理器，都只彈出記事本，但u盤無法打開。想象一下，如果你把notepad.exe換成病毒文件，后果將不堪設(shè)想。

本文到此結(jié)束，希望對大家有所幫助。