教你七招与U盘病毒Say Goodbye!(高级篇)

七种防护手段：

 

提示：组策略=gpedit.msc 根目录=打开u盘后所在的目录

防护手段1-关闭自动运行

      方法：组策略-计算机配置-管理模板-系统-[关闭自动运行]，启用

      评价：一个常见手段，但是这个只能让你在插入u盘时不会中毒，如果你左键双击带毒u盘你还是会中招的；而且这样做会影响光驱的自动运行。

//关闭自动运行有一定损失，但是是很多手段的基础

 

防护手段2-右键打开 （基于1）

      方法：不左键双击打开u盘，而是右键菜单，选“打开“或“资源管理器”

      评价：也是常见手段，对付比较简单的病毒是可以的；但是病毒其实可以关联右键菜单到病毒，这时你点的话就会中毒。

      改进意见：回到桌面上，按win+E打开资源管理器，然后在左边的树状目录选中u盘，就能安全打开u盘了。

//这是很多懂电脑的人的做法，不过高人喜欢偷懒，小心啦！

 

防护手段3-文件顶替（基于1）

     方法：在u盘根目录创建运行以下批处理:

                   md "autorun.inf"

                   md "autorun.inf/safebalt../"

                   attrib +r +h +s "autorun.inf"

     评价：通过创建文件顶替病毒激活用的文件并锁定，导致病毒不能激活，有意思；如果病毒死循环写这个文件就麻烦了，病毒会不断弹出报错窗口，耗尽系统资源。

     改进意见：在u盘根目录创建以下批处理，病毒弹错误窗口时运行它来解除锁定：

        rd /s /q "autorun.inf/"

//很多软件的所谓病毒免疫就是这个道理，只是实现时的细节不同而已。

­­

防护手段4-第三方文件管理器（基于1）

     方法：下在xexplorer等第三方资源管理器来浏览、管理u盘

     评价：这是个好办法，只要你有这样的管理器的话。

     特别提示：winrar也是个很好的文件管理器，你用winrar打开u盘不但不中毒，还把隐藏的病毒看得清请楚楚！

//winrar浏览管理需要一点技巧，多用才会习惯的。

 

防护手段5-u盘监控软件（基于1）

     方法：下载usbclean6或360安全卫士，他们具备u盘监控模块，运行这些模块。

    评价：这是个好方法，不过会消耗你一点内存和cpu。

//在配置好的机上推荐这种方法。

 

防护手段6－运行栏（基于1）

    方法：运行栏里输入u盘盘符来打开u盘

    评价：这个方法有危险，因为autorun.inf的写法容许在shellexecute a/w调用u盘时返回一个进程－－这样你就中毒了。

//很多人认为这是安全的，实际上并非如此

 

防护手段7-关闭shellhwdetection（独立于1）

     方法：运行以下批处理：

                  set s=ShellHWDetection

                  sc stop %s%

                  sc config %s% start= disabled

     评价：这是我向来的做法，一劳永逸；不会影响光驱；还节约了系统的资源。