[方案] 預防 USB 病毒

看板AntiVirus (防毒)作者security00 (資安)時間17年前 (2009/03/01 19:43)推噓1(1推 0噓 4→)

留言5則, 2人參與討論串1/3 (看更多)

預防勝於治療所以今天跟大家推薦一篇不錯的文章昨天推薦的文章是英文版今天要推薦的是簡體版因為覺得這篇文章寫的很中肯所以就引用它的說法網址如下: http://www.kafan.cn/shadu/xueyuan/200902244082_zt.htm 裡面有提到如何預防以及AutoRun動作原理如果對AutoRun動作原理有興趣的朋友可以點進去看今天只講預防的部份 ------------------------------------------------------------------------------ 總說 U盤對病毒的傳播要借助autorun.inf文件的幫助病毒首先把自身複製到u盤然後創建一個autorun.inf 在你雙擊u盤時，會根據autorun.inf中的設置去運行u盤中的病毒我們只要可以阻止autorun.inf文件的創建那麼U盤上就算有病毒也只能躺著睡大覺了大家可能也想到這個，但是不管給autorun.inf設置了什麼屬性病毒都會更改它，我提到的方法就是在根目錄下，刪除autorun.inf文件然後，根目下建立一個文件夾，名字就叫autorun.inf 這樣一來，因為在同一目錄下同名的文件和文件夾不能共存的原理病毒就無能為力，創建不了autorun.inf文件了 ---------------------------------------------------------------------------- 現狀分析事實表明，目前已經有新的病毒能夠有意識地檢測autorun.inf的存在，對於能直接刪除的則刪之，對於「無法刪除」的則用重命名的方式毀之; 還有一種很早就出現的以文件名誘騙用戶點擊的病毒(如：重要文件.exe，小說.exe 對於以上這兩種傳播方式的病毒，僅僅建立autorun.inf文件夾是抵禦不了的。 ----------------------------------------------------------------------------- 應對策略 1、在插入U盤時按住鍵盤shift鍵直到系統提示「設備可以使用」，然後打開U盤時不要雙擊打開也不要用右鍵菜單的打開選項打開而要使用檔案總管或者使用快捷鍵winkey+E打開檔案總管後，一定通過左側欄的樹形目錄打開USB隨身碟 2.如果盤內有來路不明的檔案，尤其是檔案名稱比較誘惑人的，必須多加小心；需要特別提示的是，不要看到圖檔是資料夾就理所當然是資料夾，不要看到圖標是記事本就理所當然是記事本，偽裝圖標是病毒慣用伎倆。 ------------------------------------------------------------------------------ 補充說明:如果覺得每次都要按shift 或則按快速鍵很麻煩的話可以在C:\windows下的 explorer的資料夾複製一份到工作列上這樣執行效率比較快不過前提請先關閉電腦的自動播放如果不關掉插上隨身碟電腦就動幫你運行AutoRun 此時如果有隨身碟病毒也就中標了關閉電腦自動播放方法如下 -------------------------------------------------------------------------------- 開始 >>執行 >>輸入 gpedit.msc 按Enter 會看到一個群組原則視窗跳出來接下來點電腦設定 >> 系統管理範本 >> 系統 >> 關閉自動播放點2下改成已啟用順便下面有個停用自動播放在請選擇所有磁碟機 -------------------------------------------------------------------------------- 還有一招是打開我的電腦或則打開資料夾就會變成檔案總管的形式設定如下: 請任意選擇一各資料夾來設定按工具 >>資料夾選項選擇檔案類型然後慢慢往下拉會看到有一個資料夾圖示(NONE) 請點一下然後下面有個進階按紐請按下去會跳出一個編輯檔案類型的視窗預設是 open 粗體把它改為 explore 然後按下設為預設值按鈕按確定離開此時可以發現不管是打開我的電腦或則是資料夾都是呈現檔案總管模式以後要開隨身碟只要在左側窗口點隨身碟就可以打開就不用按2下隨身碟讓AutoRun病毒運行 ------------------------------------------------------------------------------- 還有一招很猛也很好玩這招是大陸網友用批次檔寫出來的點2下批次檔就可以打開隨身碟不過只限於隨身碟不包含2.5吋或3.5吋硬碟轉成USB隨身碟如果要避免AutoRun 請用上一招原文如下: http://www.kafan.cn/shadu/xueyuan/200901313704_zt.htm -- 上網小心小心上網下載小心小心下載 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.229.58.17