国产美女冒白浆免费视频,亚洲日韩精品无码专区网址,亚洲区欧美区强奸

您當(dāng)前所在位置：首頁 → 網(wǎng)絡(luò)安全 → 病毒防治 → 如何使HIPS 防止U盤病毒的入侵

如何使HIPS 防止U盤病毒的入侵 時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)

　　微軟為了方便U盤等移動存儲設(shè)備的使用（包括光盤），使用了一個叫自動播放的功能，以便于在插入U盤等工具的時候能夠自動搜索U盤內(nèi)自動播放配置文件的內(nèi)容并根據(jù)配置文件自動運(yùn)行設(shè)備中的應(yīng)用程序——這本來是好事只是被病毒利用了而已

　　這個功能想要實現(xiàn)自動運(yùn)行的目的　需要一個文件的幫助：autorun.inf

　　一個普通的autorun.inf文件內(nèi)大致會包含的代碼如下：

　　[autorun]

　　OPEN=setup.exe

　　shellopen=打開(&O)

　　shellopenCommand=setup.exe

　　shellopenDefault=1

　　shellexplore=資源管理器(&X)

　　shellexploreCommand=setup.exe

　　嗯如果一個U盤（光盤）內(nèi)有這樣的一個文件　那么系統(tǒng)就會根據(jù)這個文件的配置而自動尋找并運(yùn)行setup.exe　當(dāng)然這個setup.exe可能是某個正常軟件的安裝引導(dǎo)程序也有可能是一個病毒

　　猜到關(guān)鍵的點了么？

　　沒錯　只需要使用HIPS阻止系統(tǒng)運(yùn)行U盤（光盤）內(nèi)的程序　那么就算有病毒也運(yùn)行不起來　也就更不用說破壞系統(tǒng)了

　　不過這樣做有一個壞處　就是U盤（光盤）內(nèi)的正常程序也不能運(yùn)行了　不過沒關(guān)系　可以多做一步操作把正常的程序復(fù)制到本地磁盤里再運(yùn)行即可

　　那么具體的規(guī)則編制就很簡單了　只需要1條規(guī)則即可　

　　以我的電腦為例　　由于EQ有一個內(nèi)置的變量$removable$來表示所有的移動磁盤所以我的規(guī)則只有一條（如圖）

　　 HIPS 如何防止U盤病毒的入侵

　　當(dāng)然如果你不是使用的EQ的話則需要指定磁盤了　　比如你的U盤盤符是從F盤開始的　　那么規(guī)則就可以修改為F:*　運(yùn)行程序阻止　當(dāng)然有時候還會同時使用多個U盤　也只需要相應(yīng)的添加規(guī)則即可

　　嗯是不是很簡單呢　只需要這樣的一條規(guī)則　從此你就再也不用擔(dān)心U盤里的病毒進(jìn)入你的系統(tǒng)了　當(dāng)然　需要注意的是別自己手動去把病毒運(yùn)行了就行

　　PS.想想這條規(guī)則應(yīng)該添加到哪是AD?RD?還是FD?

　　U盤（光盤）防止了　那么接下來就是

　　如何防止網(wǎng)絡(luò)病毒的入侵

　　嗯與上面一樣先來看看網(wǎng)絡(luò)病毒是如何進(jìn)入電腦的

　　一般來說　網(wǎng)絡(luò)病毒也就是我們常說的網(wǎng)馬想要利用網(wǎng)絡(luò)進(jìn)入系統(tǒng)需要通過一些惡意網(wǎng)頁代碼利用已知或者未知的軟件（系統(tǒng)）漏洞才會進(jìn)入到本地系統(tǒng)中

　　也就是說　不管通過的是什么代碼利用的是誰的漏洞　最終要達(dá)成的目的是讓病毒文件"下載"到本地系統(tǒng)里

　　說到這里聰明的你應(yīng)該能猜到應(yīng)該如何設(shè)置規(guī)則來防范網(wǎng)馬了吧

　　沒錯　就是阻止病毒文件（高危后綴名文件）在本地的創(chuàng)建　既然文件都無法創(chuàng)建　那么也就無所謂病毒了

　　PS.如果你對后綴名還沒有一個大致的了解　可以利用GOOGLE搜索引擎搜索相關(guān)資料　當(dāng)然也可以去書店購買一些關(guān)于windows xp(vista)的入門書籍　不過還是推薦去買二手書便宜又實惠　如果你能借到一本的話那就更好了

　　嗯　既然如此那么就可以針對上網(wǎng)的瀏覽器來設(shè)置相關(guān)的規(guī)則了　　當(dāng)然會聯(lián)網(wǎng)的第三方程序也需要　因為現(xiàn)在有很多病毒都是利用這些第三方軟件的漏洞來下載病毒的比如利用RealPlayer漏洞的網(wǎng)馬就會調(diào)用電腦里安裝的Realplayer播放器來下載病毒

　　注：一些內(nèi)嵌了網(wǎng)頁瀏覽功能的軟件同樣也需要設(shè)置這樣的規(guī)則

　　以我的電腦為例　我設(shè)置了規(guī)則來阻止瀏覽器創(chuàng)建一些常見的高危后綴名文件比如exe com bat等等（如圖）

　　 HIPS 如何防止U盤病毒的入侵

　　嗯有人會問了　那么瀏覽器正常的下載怎么辦呢？　呵呵有以下2個辦法

　　1、使用第三方下載工具如迅雷快車

　　2、對瀏覽器設(shè)置默認(rèn)的下載目錄并允許瀏覽器往改目錄下載文件　并依照規(guī)則的優(yōu)先級順序把該規(guī)則放置到這些阻止規(guī)則的前面

　　以我的電腦為例　　我給瀏覽器設(shè)置的下載目錄是E:ONCE（如圖）

　　 HIPS 如何防止U盤病毒的入侵

　　不過這樣還不夠　因為文件的后綴名是可以任意變化的　　甚至還可以是沒有后綴的　如圖就是機(jī)器狗病毒調(diào)用一個無后綴文件的實例

　　　 HIPS 如何防止U盤病毒的入侵

　　所以還需要對瀏覽器和別的一些會連接網(wǎng)絡(luò)或者內(nèi)嵌了網(wǎng)頁瀏覽功能的軟件設(shè)置如下的規(guī)則來阻止這些非常規(guī)文件的調(diào)用操作

　　那么具體到規(guī)則該如何設(shè)置呢　其實很簡單　只需要對瀏覽器和別的同類型軟件設(shè)置規(guī)則攔截其運(yùn)行其他程序即可

　　以我的電腦為例　我就設(shè)置了攔截瀏覽器運(yùn)行程序的操作（如圖）

　　 HIPS 如何防止U盤病毒的入侵

　　這樣當(dāng)瀏覽器試圖運(yùn)行一個程序時　 HIPS軟件就會阻止并出現(xiàn)詢問框　　

　　當(dāng)然瀏覽器有時需要調(diào)用一些正常的程序如迅雷　這樣的情況只需要單獨(dú)針對瀏覽器調(diào)用迅雷設(shè)置一條允許的規(guī)則即可（如圖）

　　 HIPS 如何防止U盤病毒的入侵

　　PS.不要單單只是針對瀏覽器設(shè)置這樣的規(guī)則別的會連接網(wǎng)絡(luò)或者內(nèi)嵌網(wǎng)頁瀏覽功能的應(yīng)用程序也當(dāng)如此　如酷狗 Realplayer

　　希望通過這4篇HIPS的入門教程　　能夠?qū)δ褂肏IPS帶來幫助

　　如在使用HIPS的過程中遇到了困難可以前往各個論壇的HIPS區(qū)求助或者使用GOOGLE搜索引擎在網(wǎng)絡(luò)上搜索答案

　　如果你只是想用HIPS來搭配殺毒軟件使用的話　　按照以上的方法防住這2個主要的入口可以大大提升電腦的安全性　又不會對平常使用造成影響　還不需要設(shè)置過多規(guī)則

關(guān)鍵詞標(biāo)簽：U盤病毒

相關(guān)閱讀

文章評論

查看所有0條評論>>