防治u盘病毒与autorun.inf文件

【明慧网二零零六年十一月十七日】 U盘病毒是通过autorun.inf文件来运行和传播的。其隐藏方式有多种:

①藏在伪装成回收站的文件夹内
②伪装成其它程序
不仅可在U盘还可能在移动硬盘,PDA,CF卡等等移动设备上感染

U盘病毒种类和症状:

1、rose病毒
①在任务管理器中可以看到rose.exe进程。
②在每个分区下建立rose.exe 和autorun.inf 2个文件,且它们都隐藏系统保护文件之内,无论你怎样搜索都找不到,但是在双击该盘符时病毒就自动运行了。

2、doc病毒
①在任务管理器中可以看到doc.exe进程。
②U盘插入后,即被写入win32.exe、win33.exe以及很多.exe的病毒文件,以相似图标冒充mp3和doc文档;任务管理器打开察看,有名为doc.exe的进程。

3、ravmone病毒
①在任务管理器中可以看到ravmone.exe进程。
②不能通过软件方式关闭U盘,U盘访问速度变慢。
其它还有,这里不再详述。

U盘其危害有多种,作为一般性的病毒危害,也有可能被间谍程序,木马程序利用。而最为严重的危害是病毒可传播到硬盘上各个分区,且各分区都建立病毒程序及病毒用的autorun.inf,这样就导致一旦中毒有可能难以杀灭(确切的说,凡是利用autorun.inf的病毒都可能造成这样的危害)。因为即使把系统盘格式化重装,或ghost恢复,其它被感染的磁盘分区又会感染给系统盘。

预防措施:

最根本的解决办法,是一定要安装海外防毒软件并及时更新病毒定义库。这就可以预防几乎所有的病毒。在此基础上还可以采取以下措施,但并不是必须的。

1、使用组策略一次性全部关闭自动播放功能:
① 点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口;
② 在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的“设置”标题下,双击“关闭自动播放”;
③ 选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮,退出“组策略”窗口。
④“用户配置”中同样也同样定制“关闭自动播放”

2、在U盘上建立名为autorun.inf的文件夹(注意是文件夹),这样用以防止病毒建立同名的文件。建议在硬盘各个分区都应该建立同样的文件夹,更为安全的做法是,将设定文件夹的访问权限设定为另一用户,当前用户无权访问,这样病毒就无从修改了。

3、在网吧或其它不能确保安全的地方用U盘,或使用曾在这些地方用过的U盘,一定要谨慎。

4、尽量不要访问无关的网站和运行来历不明的程序,如果已经染毒,可以采取如下补救措施:

①同上关闭自动播放
②进入任务管理器、停止病毒进程
③逐一删除每个磁盘分区中的autorun.inf文件和病毒文件(可能需要打开隐藏文件和系统保护文件选项)
④格式化染毒U盘
⑤ghost恢复系统(注意,在ghost恢复后设置关闭自动播放)

本人从来没有中过U盘病毒,上述文字根据网上的资料整理而成。不足之处希望大家指正。










查询
至今为止所有文章
选择时间区间
: