IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

U盘病毒原理

2008年04月18日
/

 

  什么是Autorun病毒?它的运作原理是什么?如何手工清除?

  Autorun病毒又名U盘病毒。

  【原理】

  U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可 以实现可移动设备的自动运行

  其文档格式为:
  [autorun]
  open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
  icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

  【防治】

  步骤1:打开记事本编辑如下:

  Windows Registry Editor Version 5.00
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
  "NoDriveTypeAutoRun"=dword:000000B5
  [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
  "NoDriveTypeAutoRun"=dword:000000B5
  将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
  然后双击此文件将其导入注册表

  步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)

  我的电脑→工具→文件夹选项→查看
  勾选“显示所有文件和文件夹”,取消“隐藏受保护的操作系统文件(推荐)”

  步骤3:删除U盘下的病毒文件autorun.inf、toy.exe

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点