> 文章列表 > u盘免疫病毒(u盘免疫)

u盘免疫病毒(u盘免疫)

u盘免疫病毒(u盘免疫)

大家好,小杨来为大家解答以上问题,u盘免疫病毒,u盘免疫很多人还不知道,现在让我们一起来看看吧!

1、病毒是一种相对完善、精致、严谨的代码,按照严格的顺序组织,与系统的网络环境相适应、相协调。病毒不会是偶然形成的,需要有一定的长度,不可能是概率上的随机代码产生的。

2、接下来,我们来看看制作免疫u盘的详细步骤。

3、方法一:建立Autorun.inf免疫文件。在u盘根目录下创建一个名为Autorun.inf的空文件夹,这样病毒就无法在同一个目录下创建Autorun.inf文件来感染u盘。

4、注意:如果u盘已经感染了病毒,那么建立Autorun.inf免疫文件的方法将失效,因为被感染的u盘已经有Autorun.inf文件,所以‘先发制人’非常重要。

5、方法2:在组策略中禁用自动播放

6、以Win7系统为例,其步骤如下:点击'开始''运行'进入gpedit.msc,然后回车弹出组策略窗口,其中依次选择'计算机配置''管理模板''系统'打开'关闭自动播放'属性,点击启用。

7、在下拉菜单中选择“所有驱动器”,然后单击“确定”退出。

8、方法三:使用“控制面板”禁止自动播放功能。打开控制面板,依次进入控制面板-所有控制面板项目-自动播放,取消勾选对所有媒体和设备使用自动播放(U),最后点击保存。

9、方法4:禁止在注册表中写入挂载点2。依次点击‘开始’‘运行’,进入regedit,按回车键打开注册表编辑器。

10、Expand HKEY _ Current User \\ Software \\ Microsoft\\ Windows\\ Current Version \\ Explorer \\ Mount Point 2,

11、右键单击MountPoints2项,选择权限,并将Administrators组和SYSTEM组中的所有控件设置为deny。

12、说明:禁止写挂载点2的目的是防止Windows在读取Autorun.inf后添加新的右键菜单项,从而防止病毒菜单项的出现,防止其激活病毒。

13、方法五:用资源管理器打开u盘的内容。具体操作方法:按键盘组合键“Win E”打开资源管理器,然后选择u盘的盘符并打开,这样可以阻止u盘中的Autorun.inf文件运行,从而有效阻止病毒文件运行。

14、方法六:安装电脑管家——u盘防火墙。下载安装360安全卫士,然后设置:运行360安全卫士,依次点击“工具”-“360保镖”,在弹出窗口中选择“u盘保镖”,启动u盘安全扫描。

15、下次插入u盘时,任务栏上会弹出一个窗口来扫描u盘。

16、u盘病毒原理

17、u盘病毒通常是利用Windows系统的自动播放功能进行传播的。自动播放为Windows用户打开或浏览u盘内容提供了非常方便的功能,但也会是病毒感染的第一步。通常情况下,

18、当系统的自动播放功能开启后,当用户插入u盘时会自动弹出一个窗口,让用户选择要进行的操作(如打开、查看图片等。).如果此时用户选择了“打开”操作,u盘病毒可以自动运行。

19、从而达到运行病毒本身的目的。

20、自动播放的功能是通过隐藏系统中的Autorun.inf文件实现的,该文件存储在驱动器的根目录下。Autorun.inf文件本身不是病毒,但是很容易被病毒利用。

21、试想一下,如果Autorun.inf文件指向一个病毒程序,那么当你双击u盘的盘符,Windows就可以立即激活指定的病毒。为了更直观的说明Autorun.inf的实现过程,下面给大家做一个简单的演示。

22、首先,编写一个Autorun.inf文件,其内容如下(粗体):

23、[autorun]

24、OPEN=notepad.exe

25、shellopen=打开(O)

26、shellopenCommand=notepad.exe

27、shellopenDefault=1

28、shellexplore=资源管理器(X)

29、shellexploreCommand=notepad.exe

30、icon=spring.ico

31、将Autorun.inf,Windows自带的记事本程序notepad.exe和spring.ico一同拷贝到U盘的根目录下。

32、在这里,加入一个图标是为了检查Autorun.inf是否被读取,这个Autorun.inf会伪造右键菜单里的打开和资源管理器,点击就运行notepad.exe。重新插入U盘后图标变了,

33、无论是双击、右键打开还是右键点击资源管理器,都只弹出记事本,而无法打开U盘。试想,若把notepad.exe换成病毒文件后果将不堪设想。

本文到此结束,希望对大家有所帮助。