win7操作系統(tǒng)正確防御u盤(pán)移動(dòng)硬盤(pán)病毒的方法.

win7操作系統(tǒng)正確防御u盤(pán)移動(dòng)硬盤(pán)病毒的方法由汶上中都信息港友情提供.轉(zhuǎn)載請(qǐng)注明汶上中都社區(qū).謝謝.

2 [% [. H& ?$ y5 j: H. g# f4 P! l 隨著U盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)卡等移動(dòng)存儲(chǔ)設(shè)備的普及，U盤(pán)病毒早已泛濫成災(zāi)。那么在現(xiàn)階段無(wú)法杜絕U盤(pán)使用的情況下，如何減少中毒機(jī)率呢？這時(shí)候掌握一定的U盤(pán)病毒防護(hù)措施和解決方法就顯得尤為重要了。 　　
5 @# w+ v* ^, g5 n8 ^! W
4 H* x; F. q, E4 w1 O所謂知自知彼，百戰(zhàn)百勝。要預(yù)防這類(lèi)病毒就得了解它的工作原理。那么U盤(pán)病毒的工作原理是什么呢？U盤(pán)病毒主要利用了windows系統(tǒng)的自動(dòng)運(yùn)行功能，U盤(pán)插入到電腦后能夠自動(dòng)運(yùn)行。然而這項(xiàng)功能是通過(guò)磁盤(pán)根目錄下的AutoRun.inf文件實(shí)現(xiàn)的。而該文件是一個(gè)隱藏屬性的系統(tǒng)文件，保存著一系列命令，告知系統(tǒng)新插入的光盤(pán)或U盤(pán)應(yīng)該自動(dòng)啟動(dòng)什么程序等信息。當(dāng)你把帶毒的U盤(pán)插入到電腦雙擊打開(kāi)時(shí)，windows系統(tǒng)就會(huì)按照AutoRun.inf的指示去運(yùn)行病毒程序，然后你的電腦就有可能被感染。那么U盤(pán)種毒后的主要表現(xiàn)特征有哪些呢？

* ]" U/ t! j4 J, X% ^+ T1、識(shí)別U盤(pán)速度變得極為緩慢，且雙擊U盤(pán)盤(pán)符時(shí)無(wú)法打開(kāi)，當(dāng)然右鍵菜單選擇“打開(kāi)”也不行。
. T3 g& E6 `, y8 r6 k3 H
2、雙擊U盤(pán)盤(pán)符時(shí)無(wú)法打開(kāi)，但在資源管理器窗口中卻可以打開(kāi)其盤(pán)符，用WinRAR打開(kāi)U盤(pán)，發(fā)現(xiàn)了u.vbe文件和類(lèi)似回收站圖標(biāo)的文件。

3、有些機(jī)子右鍵菜單里多了“自動(dòng)播放”、“Open”、“Browser”等命令項(xiàng)目，U盤(pán)無(wú)法正常拔插。

4、所有EXE程序被關(guān)聯(lián)，且快捷方式圖標(biāo)全換成類(lèi)似.com程序的默認(rèn)圖標(biāo)。
  [) m5 ^$ P7 Y: ?; `' [3 ]& e
8 u* T9 Q2 [- A& C! f, g7 H5、U盤(pán)里面的所有文件夾并成*.exe格式文件或快捷方式文件，不能正常打開(kāi)。
# M- S5 D  A5 G  t
% d" \0 {/ d% H6、選擇“開(kāi)始”菜單→“運(yùn)行”命令，輸入cmd進(jìn)入命令行模式，輸入 C:按回車(chē)鍵，進(jìn)入C盤(pán)根目錄后，輸入dir/a查看所有文件，會(huì)出現(xiàn)現(xiàn)Autorun.inf和RavMon.exe這兩個(gè)文件。

面對(duì)泛濫成災(zāi)的U盤(pán)病毒我們應(yīng)該如何防范呢？　　

1、關(guān)閉自動(dòng)化播放功能
; P7 O7 D8 K$ C( r, T" Z6 T
5 t- m( F5 g; s5 q+ _+ y% |  V操作辦法：在Windows下單擊“開(kāi)始”菜單→“運(yùn)行”命令，輸入“gpedit.msc”命令，進(jìn)入“組策略”窗口，展開(kāi)左窗格的“本地計(jì)算機(jī)策略計(jì)算機(jī)配置管理模板系統(tǒng)”項(xiàng)，在右窗格的“設(shè)置”標(biāo)題下，雙擊“關(guān)閉自動(dòng)播放”進(jìn)行設(shè)置。
+ j1 |+ J+ O" @
9 Y7 S8 o; L+ i' ], G5 v2、修改注冊(cè)表讓U盤(pán)病毒禁止自動(dòng)運(yùn)行

注意：雖然關(guān)閉了U盤(pán)的自動(dòng)播放功能，但是U盤(pán)病毒依然會(huì)在雙擊盤(pán)符時(shí)入侵系統(tǒng)，可以通過(guò)修改注冊(cè)表來(lái)阻斷U盤(pán)病毒。操作方法:打開(kāi)注冊(cè)表編輯器，找到下列注冊(cè)項(xiàng):HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2右鍵單擊MountPoints2選項(xiàng)，選擇權(quán)限，針對(duì)該鍵值的訪(fǎng)問(wèn)權(quán)限進(jìn)行限制，從而隔斷了病毒的入侵。

, U$ L# O$ p, q3、打開(kāi)U盤(pán)時(shí)請(qǐng)選擇右鍵打開(kāi)
/ R. B9 k: b0 Q* C% X
, s" c0 \+ ]3 b注意：不要直接雙擊U盤(pán)盤(pán)符。具體辦法：最好用右鍵單擊U盤(pán)盤(pán)符選擇“打開(kāi)”命令或者通過(guò)“資源管理器”窗口進(jìn)入，因?yàn)殡p擊實(shí)際上是立刻激活了病毒，這樣做可以避免中毒。

4、創(chuàng)建Autorun.inf文件夾
& N; m: d( }) H* y
注意：因?yàn)閁盤(pán)病毒是利用Autorun.inf文件來(lái)進(jìn)行傳播的。操作辦法：可以在所有磁盤(pán)中創(chuàng)建名為“Autorun.inf”的文件夾，如果有病毒要侵入時(shí)，這樣病毒就無(wú)法自動(dòng)創(chuàng)建再創(chuàng)建同名的Autorun.inf文件了，即使你雙擊盤(pán)符也不會(huì)運(yùn)行病毒，從而控制了U盤(pán)病毒的傳播。但是病毒同樣會(huì)將其文件刪除，然后復(fù)制自己的Autorun.inf文件進(jìn)去。但如果從文件命名規(guī)則做文章，病毒就無(wú)計(jì)可施了。解決辦法就是把自己創(chuàng)建的Autorun.inf設(shè)置為只讀、隱藏、系統(tǒng)文件屬性?！　?font class="jammer">$ T0 n/ o% M9 ?/ q0 y- `$ K

1 {( @% I- v/ g, ]( r$ A; x. H5、安裝U盤(pán)殺毒監(jiān)控軟件和防火墻

通過(guò)下載USBCleaner、USBStarter、360安全衛(wèi)士、金山U盤(pán)專(zhuān)殺等軟件進(jìn)行安裝，達(dá)到對(duì)U盤(pán)的實(shí)時(shí)監(jiān)控和查殺能力。
1 p7 V  p' j5 @* B  E8 A/ ^
6、備份注冊(cè)表

' A6 u; W( A& n+ x一般病毒都會(huì)通過(guò)注冊(cè)表起作用的，即使你殺了毒，注冊(cè)表還是被篡改了，如果有了備份重新導(dǎo)入即可恢復(fù)。

9 C3 _1 T$ P0 t. x, Y常言道：常在河邊走，哪有不濕身。那么萬(wàn)一中了U盤(pán)病毒應(yīng)該怎么辦呢？請(qǐng)看下面U盤(pán)病毒的解決辦法。
- S3 L$ I) Z  y+ K
一、最簡(jiǎn)單也最傻瓜的辦法就是利用殺毒軟件和U盤(pán)病毒專(zhuān)殺工具進(jìn)行查殺和永久免疫，因?yàn)閁盤(pán)病毒并不是一種單一的病毒，而是通過(guò)autorun.inf這個(gè)文件入侵的病毒。

二、手動(dòng)清除病毒
* V9 c0 P) f* w3 P
- C- K% z2 h/ n8 ^# C9 s1、既然U盤(pán)病毒是通過(guò)Autorun.inf里面打開(kāi)的病毒程序傳播病毒，那我們可以在記事本里打開(kāi)Autorun.inf查看OPEN后面病毒的文件名，找到它從U盤(pán)根目錄下直接刪除，隨后刪除Autorun.inf 文件。

2、進(jìn)安全模式（開(kāi)機(jī)啟動(dòng)進(jìn)畫(huà)面時(shí)按下F8可進(jìn)入），然后在運(yùn)行下輸入regedit進(jìn)入注冊(cè)表后/在ROOT根目錄下，跟著進(jìn)入DRIVE/把SHELL下所有鍵值刪除。（技巧:搜索SHELL看到Autorun全刪除）。最后就是清理工作，在盤(pán)的文件夾設(shè)置選項(xiàng)下打開(kāi)隱藏，再刪除Autorun產(chǎn)生的隱藏文件。懶人不妨去百度搜一個(gè)清除autorun.inf病毒的批處理文件，下載回來(lái)運(yùn)行即可。
7 Q+ _4 H0 p' E2 j" f
2 B, l( p3 x4 G9 ?