首頁 > 數碼頻道 > 科技 > 正文

u盤免疫（u盤免疫）

2023-07-01 08:09:33來源：聚焦網

1、如何預防u盤中毒？

2、病毒是一種相對完善、精致、嚴謹的代碼，按照嚴格的順序組織，并與其所在的系統網絡環境相適應、相協調。病毒不會偶然形成，需要有一定的長度。這個基本長度從概率上講是不可能由隨機碼產生的。

3、接下來，我們來看看制作免疫u盤的詳細步驟。

(資料圖)

4、方法一：建立Autorun.inf免疫文件。在u盤根目錄下新建一個名為Autorun.inf的空文件夾，這樣病毒就無法在同一個目錄下創建Autorun.inf文件來感染u盤。

5、說明：如果u盤感染了病毒，建立Autorun.inf免疫文件的方法將失效。因為被感染的u盤已經有Autorun.inf文件，所以‘先發制人’非常重要。

6、方法2:在組策略中禁用自動播放。

7、以Win7系統為例，步驟如下：點擊"開始""運行"，進入gpedit.msc，然后回車，就會彈出組策略窗口。在此窗口中，選擇“計算機配置”“管理模板”“系統”，打開“關閉自動播放”屬性，單擊“啟用”，從下拉菜單中選擇“所有驅動器”，然后單擊“確定”退出。

8、方法：使用“控制面板”禁止自動播放功能。打開控制面板，進入控制面板-所有控制面板項目-自動播放，取消勾選“對所有媒體和設備使用自動播放”，最后點擊“保存”按鈕。

9、方法4:禁止在注冊表中寫入掛載點2。依次點擊‘開始’‘運行’，進入regedit，然后回車，打開注冊表編輯器，依次展開“HKEY _當前_用戶\軟件\微軟\ windows \當前版本\資源管理器\掛載點2”，右鍵點擊掛載點2鍵，選擇權限，將管理員組和系統組的所有控制項設置為拒絕。

10、注意：禁止寫入MountPoints2是為了防止Windows在讀取Autorun.inf后增加新的右鍵菜單項，從而防止病毒菜單項出現，使病毒無法激活。

11、方法5:用資源管理器打開u盤的內容。具體操作方法：按鍵盤組合鍵“Win E”打開資源管理器，然后選擇u盤的盤符并打開，這樣可以阻止u盤中的Autorun.inf文件運行，從而有效阻止病毒文件運行。

12、方法六：安裝電腦管家——u盤防火墻。下載安裝360安全衛士，然后設置：運行360安全衛士，依次點擊“工具大全”-“360保鏢”，在彈出窗口選擇“u盤保鏢”，開啟u盤安全掃描。下次插入u盤時，任務欄上會彈出掃描u盤狀態窗口，對u盤進行掃描。

13、u盤病毒原理

14、u盤病毒通常利用Windows系統的自動播放功能進行傳播。自動播放為Windows用戶打開或瀏覽u盤內容提供了非常方便的功能，但也會是病毒感染的第一步。一般情況下，開啟系統的自動播放功能，當用戶插入u盤時，會自動彈出一個窗口，讓用戶選擇要進行的操作(如打開、查看圖片等。).如果此時用戶選擇了“打開”操作，u盤病毒就可以自動運行，從而達到運行病毒本身的目的。

15、自動播放是通過隱藏文件Autorun.inf實現的，該文件存儲在驅動器的根目錄下。Autorun.inf文件本身不是病毒，但是很容易被病毒利用。試想一下，如果Autorun.inf文件指向一個病毒程序，那么當你雙擊u盤的盤符，Windows就可以立即激活指定的病毒。為了更直觀的解釋Autorun.inf的實現過程，這里給大家做一個簡單的演示。

16、首先，編寫一個Autorun.inf文件，包含以下內容(粗體):

17、[自動運行]

18、OPEN=notepad.exe

19、Shellopen=open (o)

20、shellopenCommand=notepad.exe

21、shellopenDefault=1

22、資源管理器(x)

23、shellexploreCommand=notepad . exe

24、icon=spring.ico

25、將Autorun.inf、Windows自帶的記事本程序notepad.exe和spring.ico復制到u盤根目錄下。

26、這里添加了一個圖標來檢查Autorun.inf是否被讀取。這個Autorun.inf會在右鍵菜單中偽造開口和瀏覽器，然后點擊運行notepad.exe。重新插入USB閃存驅動器后，圖標會發生變化。無論雙擊、右鍵還是右擊資源管理器，都只彈出記事本，但u盤無法打開。想象一下，如果你把notepad.exe換成病毒文件，后果將不堪設想。

本文到此結束，希望對大家有所幫助。