浪漫部落 - 浪漫森林

标题: U盘病毒防护策略 [打印本页]

作者: ilwl_s 时间: 2008-1-17 12:24
标题: U盘病毒防护策略
u盘病毒现在有很多，u盘病毒查杀很重要，不过u盘病毒的防护也不可忽视!下面我们就向大家介绍着重分析评价几种防护手段，好让读者与u盘病毒说再见！
防护手段1-关闭自动运行
方法：组策略-计算机配置-管理模板-系统-[关闭自动运行]，启用
评价：一个常见手段，但是这个只能让你在插入u盘时不会中毒，如果你左键双击带毒u盘你还是会中招的；而且这样做会影响光驱的自动运行。关闭自动运行有一定损失，但是是很多手段的基础

防护手段2-右键打开（基于1）
方法：不左键双击打开u盘，而是右键菜单，选“打开“或“资源管理器”
评价：也是常见手段，对付比较简单的病毒是可以的；但是病毒其实可以关联右键菜单到病毒，这时你点的话就会中毒。
改进意见：回到桌面上，按win+E打开资源管理器，然后在左边的树状目录选中u盘，就能安全打开u盘了。这是很多懂电脑的人的做法，不过高人喜欢偷懒，小心啦！

护手段3-文件顶替（基于1）
方法：在u盘根目录创建运行以下批处理:
   md "autorun.inf"
   md "autorun.inf\safebalt..\"
   attrib +r +h +s "autorun.inf"
评价：通过创建文件顶替病毒激活用的文件并锁定，导致病毒不能激活，有意思；如果病毒死循环写这个文件就麻烦了，病毒会不断bomb出报错窗口，耗尽系统资源。
改进意见：在u盘根目录创建以下批处理，病毒bomb错误窗口时运行它来解除锁定：
   rd /s /q "autorun.inf\"
   很多软件的所谓病毒免疫就是这个道理，只是实现时的细节不同而已。

防护手段4-第三方文件管理器（基于1）
方法：在xplorer等第三方资源管理器来浏览、管理u盘
评价：这是个好办法，只要你有这样的管理器的话。
特别提示：winrar也是个很好的文件管理器，你用winrar打开u盘不但不中毒，还把隐藏的病毒看得清请楚楚！winrar浏览管理需要一点技巧，多用才会习惯的。

防护手段5-u盘监控软件（基于1）
方法：下载usbclean6或360安全卫士，他们具备u盘监控模块，运行这些模块。
评价：这是个好方法，不过会消耗你一点内存和cpu。在配置好的机上推荐这种方法。
防护手段6－运行栏（基于1）
方法：运行栏里输入u盘盘符来打开u盘
评价：这个方法有危险，因为autorun.inf的写法容许在shellexecute a/w调用u盘时返回一个进程－－这样你就中毒了。很多人认为这是安全的，实际上并非如此
防护手段7-关闭shellhwdetection（独立于1）
方法：运行以下批处理：
                     set s=ShellHWDetection
                     sc stop %s%
                     sc config %s% start= disabled
评价：这是我向来的做法，一劳永逸；不会影响光驱；还节约了系统的资源。
这是我认为最好的方法，你可以试试，好的话请推广，不好的话欢迎提出意见.

欢迎光临浪漫部落 - 浪漫森林 (http://bbs.weet.com.cn/)