U盤
除了U盤,其他硬盤也常常會(huì)感染病毒,比如autorun.inf和可執(zhí)行病毒文件。單純格式化C盤重裝系統(tǒng)并不能解決這些病毒問題。這種感染方式與U盤病毒類似,都是通過Windows的自動(dòng)播放功能傳播的。我們可以通過關(guān)閉自動(dòng)播放功能來避免這種感染。
在運(yùn)行窗口中輸入“gpedit.msc”,打開組策略編輯器。在“用戶配置-管理模板-系統(tǒng)”中,可以找到“關(guān)閉自動(dòng)播放”選項(xiàng),默認(rèn)是未配置狀態(tài)。我們將其更改為“已啟用”,并在“關(guān)閉自動(dòng)播放”中選擇“所有驅(qū)動(dòng)器”,然后點(diǎn)擊“確定”關(guān)閉對話窗口。這樣就啟用了關(guān)閉自動(dòng)播放功能,重新啟動(dòng)電腦后,插入U(xiǎn)盤將不會(huì)自動(dòng)運(yùn)行,從而有效防止U盤病毒的傳播。此外,還有一個(gè)小技巧,當(dāng)插入U(xiǎn)盤時(shí)按住Shift鍵,也可以阻止自動(dòng)運(yùn)行。
這些措施僅能保護(hù)我們的電腦免受U盤病毒的侵害,但無法保證U盤在插入其他電腦時(shí)不被感染?;赨盤病毒傳播的原理,我們有兩種方法來保護(hù)自己的U盤:首先,經(jīng)常保持U盤的寫保護(hù)功能開啟,這在僅需從U盤復(fù)制文件到其他電腦時(shí)非常有用,我經(jīng)常使用帶有寫保護(hù)功能的U盤進(jìn)行殺毒(U盤上安裝了一些病毒專殺工具)。如果必須要寫入數(shù)據(jù),而對方電腦已經(jīng)感染病毒,可能難以避免。我們還有一個(gè)巧妙的方法來防止U盤成為病毒傳播者,那就是在U盤上創(chuàng)建一個(gè)名為“autorun.inf”的文件(或文件夾),并將其屬性設(shè)置為只讀和隱藏。這樣至少可以避免自己的U盤成為病毒傳播的幫兇。雖然這種方法不能真正阻止病毒寫入U(xiǎn)盤,但由于我們創(chuàng)建的autorun.inf文件為空,不會(huì)調(diào)用病毒,從而阻止病毒的傳播。
此外,還可以通過修改注冊表來實(shí)現(xiàn):
具體方法是,打開注冊表編輯器,在開始菜單的運(yùn)行框中輸入“regedit”并按回車鍵。
導(dǎo)航到以下鍵路徑:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
在右側(cè)窗格中找到“NoDriveTypeAutoRun”鍵,這個(gè)鍵決定了是否執(zhí)行Autorun功能。每一位代表一個(gè)設(shè)備,不同設(shè)備用以下數(shù)值表示:
設(shè)備名稱 | 第幾位 | 值 | 設(shè)備用如下數(shù)值表示 | 設(shè)備名稱含義 |
---|---|---|---|---|
DRIVE_UNKNOWN | 0 | 1 | 01h | 不能識(shí)別的類型設(shè)備 |
DRIVE_NO_ROOT_DIR | 1 | 0 | 02h | 沒有根目錄的驅(qū)動(dòng)器 |
DRIVE_REMOVABLE | 2 | 1 | 04h | 可移動(dòng)驅(qū)動(dòng)器 |
DRIVE_FIXED | 3 | 0 | 08h | 固定的驅(qū)動(dòng)器 |
DRIVE_REMOTE | 4 | 1 | 10h | 網(wǎng)絡(luò)驅(qū)動(dòng)器 |
DRIVE_CDROM | 5 | 0 | 20h | 光驅(qū) |
DRIVE_RAMDISK | 6 | 0 | 40h | RAM磁盤 |
保留 | 7 | 1 | 80h | 未指定的驅(qū)動(dòng)器類型 |
其中,“0”表示設(shè)備可以運(yùn)行,“1”表示設(shè)備不運(yùn)行。
從上表可以看出,對應(yīng)的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK可以自動(dòng)運(yùn)行。因此,要禁止磁盤自動(dòng)運(yùn)行,必須將DRIVE_REMOVABLE這些鍵的值設(shè)為1,因?yàn)镈RIVE_REMOVABLE代表可移動(dòng)驅(qū)動(dòng)器(即U盤)。如果只想禁止軟件光盤的AutoRun功能,但又保留對CD音頻碟的自動(dòng)播放能力,這時(shí)只需將“NoDriveTypeAutoRun”的鍵值改為:BD,00,00,00即可。
通過我們對病毒自動(dòng)運(yùn)行的詳細(xì)介紹,我們自然會(huì)聯(lián)想到著名的熊貓燒香病毒。病毒固然令人厭惡和鄙視,但只要我們學(xué)會(huì)防治病毒,及時(shí)切斷病毒的傳播途徑,就能有效保護(hù)我們的U盤和電腦安全。
路由網(wǎng)(www.lu-you.com)其它相關(guān)文章!