|
U盘病毒可谓让人谈之色变，因为其难防和危害大，往往U盘往电脑上一插，然后就中毒了，轻则IE被修改，重则系统崩溃甚至是重要文件丢失。那么U盘病毒到底是什么呢？ 一、什么是U盘病毒 说起来，U盘病毒并不是一个什么具体种类的病毒，这只是许多类病毒的统称，通过U盘等移动存储设备传播的病毒，即使还有其他的传播途径，都往往被看作U盘病毒。 U盘病毒主要通过autorun（自动运行）来传播。 在WinXP以前的其他windows系统（如Win98，2000等）上，需要让光盘、U盘插入到机器自动运行，就要靠autorun.inf。这个文件作为一个隐藏的系统文件，在驱动器的根目录下，保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。但是，病毒作者可以利用“自动”这一点，让移动设备在用户系统完全不知情的情况下，“自动”执行恶意内容。最严重的情况是当U盘有病毒时，双击盘符，右键单击打开，用资源管理器打开U盘都可以导致病毒文件运行。 除了这种传播方式，还有两种方式勉强算得上是U盘病毒： 一是通过模仿文件夹或文件诱骗用户点击的病毒，这类病毒往往会将U盘中的文件（夹）隐藏或删除，并将自己改为与该文件（夹）相同的文件名，并将图标改为文件夹或损坏的文件的缩略图（如下图）。
 
二是通过特殊漏洞传播的病毒，如微软lnk漏洞，只要查看病毒文件，有漏洞的系统就会触发病毒运行。 以上就是用户一般所能遇到的U盘病毒的所有类型，下面我们就来说说如何防范U盘病毒。 二、防范U盘病毒 1、防范U盘病毒的最好的办法，也是实用性最小的办法就是不将U盘插到安全性不明的电脑里（几乎所有杀毒软件厂商都会说这个，但这完全扯淡，怎么可能会完全避免，下面说有用的）。 2、打开显示隐藏文件、文件夹和驱动器，取消隐藏已知文件的扩展名选项。这可以有效防止病毒木马伪装为文件夹及正常文件诱骗用户点击。 具体方法：开始菜单->控制面板->文件夹选项，然后如下图
这样，在能正常显示隐藏文件或扩展名的情况下，模仿的病毒，例如图标是文件夹的exe文件（除了病毒木马，正常软件不可能用这个图标）以及*.jpg.exe（“*”代指文件名，下同）这类明显不正常的文件，大家应该都不会去点击了吧。需要注意的是*.exe.jpg也不要随便点击，这有可能是unicode反转，除此之外，还有网址快捷方式是*.url这类，假设某文件文件名是www.baidu.com，这不是网址，而是后缀名为com的软件，基本可以肯定是伪装的病毒了，这两类可以右键属性中查看文件类型。如图：
3、对付自动运行(AutoRun)类及利用系统漏洞的病毒对付这两类病毒，最简单的是安装微软的补丁。（1）、自动运行(AutoRun)类win7这方面的安全已经完善了，没有补丁。XP及Vista安装后，系统不再支持非光学便携媒体的自动运行(AutoRun)功能。WindowsXP：http://www.microsoft.com/downloa ... 7-9635-8cfc0bbf4c35Windows XP 64位：http://www.microsoft.com/downloa ... 4-8808-6515623c35c5Windows Vista：http://www.microsoft.com/downloa ... a-a848-7b32be9f31c5Windows Vista 64位：http://www.microsoft.com/downloa ... 7-aa7d-a456ee1c6ac4还有就是关闭Shell Hardware Detection服务，这会同时把自动播放和自动运行取消，同时扫描仪和照相机的功能将不完整。具体方法如下（Windows 7）：开始菜单->控制面板->管理工具->服务，或者是开始菜单—>运行，输入services.msc并回车（Windows XP、Vista、Windows 7均可）。找到Shell Hardware Detection，右键单击并选择禁用。（2）、利用系统漏洞的病毒对未知漏洞，目前并没有多少有效的方法，对已知漏洞，打好补丁即可，具体可以使用Windows update、360安全卫士、金山卫士、QQ电脑管家等。4、不少软件有非常不错的防杀效果，例如360卫士及杀毒、金山毒霸、QQ管家7.0、江民、瑞星、卡巴、诺顿等。三、组策略限制防范U盘病毒这个的思路是设置Windows 7自带的组策略，不允许任何程序从U盘启动，这些程序的文件格式包括bat、chm、cmd、exe、msi、ocx等，如歌曲、电影、照片、office文件等普通文件没问题。具体步骤如下：（请勿随意改动其中的任意项目，否者最严重的情况是连安全模式也无法启动）（1）、开始菜单->运行，输入secpol.msc->打开，弹出软件限制策略（即组策略）窗口。（2）、右键单击“软件限制策略”，并选中“创建软件限制策略”，如图：
（3）、创建完成后，选中“其他规则”，在右侧栏空白处右键单击，选择“新建路径规则”，如图：
（4）、在弹出的窗口中的路径里输入你电脑U盘所占用的盘符，安全级别选择不允许，然后点击确定。如有多个U盘，则多次进行（3）（4）的操作即可，这里的盘符不要使用通配符，不要选择本地磁盘及本地磁盘上的文件夹。例如，我的U盘占用的是H盘，我的设置就如下图：
设置完毕后，U盘上的程序运行时会弹出下面的窗口：
 2、其他除了组策略，还有通过在U盘放到沙盘中运行，对U盘的程序从规则上进行限制，ntfs权限管理来设置，通过硬件来保护，通过文件加密来保护，通过软件建立与U盘剩余空间等大的文件等方式，这些方式都是防御U盘病毒的有效途径
| 
窥视卡
雷达卡
发表于 2013-2-24 10:21:01
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2013-3-2 16:40:50