時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
U盤(pán)對(duì)病毒的傳播要借助autorun.inf文件的幫助，病毒首先把自身復(fù)制到u盤(pán)，然后創(chuàng)建一個(gè)autorun.inf,在你雙擊u盤(pán)時(shí)，會(huì)根據(jù)autorun.inf中的設(shè)置去運(yùn)行u盤(pán)中的病毒，我們只要可以阻止autorun.inf文件的創(chuàng)建，那么U盤(pán)上就算有病毒也只能躺著睡大覺(jué)了，大家可能也想到這個(gè)，但是不管給autorun.inf設(shè)置了什么屬性，病毒都會(huì)更改它，方法就是，在根目錄下，刪除autorun.inf文件，然后，根目下建立一個(gè)文件夾，名字就叫autorun.inf，這樣一來(lái)，因?yàn)樵谕荒夸浵?，同名的文件和文件夾不能共存的原理，病毒就無(wú)能為力，創(chuàng)建不了autorun.inf文件了，以后會(huì)不會(huì)出新病毒，自動(dòng)去刪文件夾，然后再建立文件就不知道了，但至少現(xiàn)階段，這種方法是非常有效的。
現(xiàn)狀分析：
事實(shí)表明，目前已經(jīng)有新的病毒能夠有意識(shí)地檢測(cè)autorun.inf的存在，對(duì)于能直接刪除的則刪之，對(duì)于"無(wú)法刪除"的則用重命名的方式毀之;還有一種很早就出現(xiàn)的以文件名誘騙用戶點(diǎn)擊的病毒(如：重要文件.exe，小說(shuō).exe)。對(duì)于以上這兩種傳播方式的病毒，僅僅建立autorun.inf文件夾是抵御不了的。
應(yīng)對(duì)策略：
1、在插入U(xiǎn)盤(pán)時(shí)按住鍵盤(pán)shift鍵直到系統(tǒng)提示"設(shè)備可以使用"，然后打開(kāi)優(yōu)盤(pán)時(shí)不要雙擊打開(kāi)，也不要用右鍵菜單的打開(kāi)選項(xiàng)打開(kāi)，而要使用資源管理器(開(kāi)始—所有程序-附件—windows資源管理器)將其打開(kāi)，或者使用快捷鍵winkey+E打開(kāi)資源管理器后，一定通過(guò)左側(cè)欄的樹(shù)形目錄打開(kāi)可移動(dòng)設(shè)備!(要養(yǎng)成這樣的良好習(xí)慣)
2、如果盤(pán)內(nèi)有來(lái)路不明的文件，尤其是文件名比較誘惑人的文件，必須多加小心;需要特別提示的是，不要看到圖標(biāo)是文件夾就理所當(dāng)然是文件夾，不要看到圖標(biāo)是記事本就理所當(dāng)然是記事本，偽裝圖標(biāo)是病毒慣用伎倆。
關(guān)鍵詞標(biāo)簽：病毒,U盤(pán)
相關(guān)閱讀
熱門(mén)文章
發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除
殺毒36計(jì)之手動(dòng)清除PcShare木馬_PcShare木馬清除方法
注冊(cè)表被修改的原因及解決辦法
卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權(quán)許可文件Key
人氣排行 卡巴斯基2017激活教程_卡巴斯基2017用授權(quán)文件KEY激活的方法(完美激活) 解決alexa.exe自動(dòng)彈出網(wǎng)頁(yè)病毒 卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權(quán)許可文件Key comine.exe 病毒清除方法 ekrn.exe占用CPU 100%的解決方案 木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 一招搞定幾萬(wàn)種木馬----→ 注冊(cè)表權(quán)限設(shè)置