大家好,农企新闻小编来为大家解答以上问题。u盘怎么预防病毒,有什么方法可以彻底远离U盘病毒很多人还不知道,现在让我们一起来看看吧!
一、u盘病毒感染机制:
对于大多数u盘病毒来说,它们通过系统的自动播放功能和AUTORUN文件,在打开u盘时自动运行病毒程序,从而将病毒传播到正常的操作系统中。所以为了防止u盘病毒,首先要处理好自动播放和自动运行文件,阻断这两个传播渠道。
第二,关闭自动播放阻止病毒传播:
一般来说,当我们将光盘或u盘插入员工的电脑时,系统中会立即出现一个自动播放对话框,让我们选择打开方式。这种自动播放功能容易造成病毒入侵,所以首先要关闭系统的自动播放功能,阻断病毒传播途径。
第一步:通过系统左下角的“开始”-“运行”-“进入gpedit.msc”点击“确定”按钮,打开“组策略”窗口。
第二步:在左窗格的“本地计算机策略”下,展开“计算机配置-管理模板-系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。
步骤3:单击设置选项卡,选择启用复选按钮,单击关闭自动播放框中的所有驱动器,单击确定,最后关闭组策略窗口。当然模式是光驱。如果只保留默认模式,我们将无法阻止u盘自动播放。
至此,我们已经完成了关闭自动播放阻止病毒传播的工作。将u盘插入系统后,系统不会出现自动播放对话框,系统会变得更加安全。
三、从AUTORUN入手解决u盘病毒传播问题:
除了自动播放之外,另一种感染u盘病毒的简便方法是u盘中的AUTORUN文件。很多病毒会在u盘根目录下设置一个autorun.inf文件,写下打开u盘时自动加载运行的程序的具体路径,从而达到传播感染的目的。那么如何解决AUTORUN.inf文件在系统上的侵权问题呢?具体步骤如下。
首先,我们在根目录下建立一个文件夹,其名称为autorun.inf由于Windows规定同名文件和文件夹不能共存于同一目录下,病毒无法自动创建autorun.ini文件,即使双击盘符,病毒也不会运行。
小贴士:
建立autorun.inf目录的方法只适用于u盘未感染病毒时所做的预防工作。如果u盘感染了病毒,那么autorun.inf文件就已经存在了,所以我们无法建立同名目录。我们能做的就是在执行上述操作之前,先杀毒,删除autorun.inf文件。
第四,禁用硬件检测服务,让u盘失去智能:
在Windows XP中,我们有即插即用功能,所有硬件连接都可以自动检测并安装驱动程序。如果要禁止员工电脑使用u盘,最直接的方法就是禁用硬件检测服务,这样即使有人试图将u盘插入电脑的相应接口,也不会发现任何硬件设备,u盘也无法使用。
具体说明和操作步骤是3354。在“开始”-“运行”-“输入CMD”后输入CMD进入命令提示符窗口,然后在此窗口中执行“sc config shellhwdetection Start=disabled”来禁用硬件检测服务。changeserviceconfig成功提示表明该命令有效。
同理,“sc config shellhwdetection start=auto”命令可以直接用于以后的恢复,系统会恢复硬件的自动检测功能。
这个方法就是彻底杜绝u盘的访问,无论是安全的u盘还是带病毒的u盘都无法流畅使用。
5.修改注册表关闭u盘病毒:
在实际工作中,很多网络管理员会发现,即使关闭了自动播放功能,双击盘符,u盘病毒还是会入侵你的系统。就个人经验而言,u盘病毒完全可以通过修改注册表来关闭。
第一步:通过“开始”-“运行”-“输入regedit”进入REGEDIT,进入注册表编辑器。
第二步:打开注册表,找到以下注册表项HKEY _当前_用户软件Microsoft Windows当前版本xplorerMontpoints2。
步骤3:右键单击key挂载点2,选择permissions,限制该键值的访问权限。
第4步:接下来,我们将添加Adm
本操作的工作原理是——Windows读取Autorun.inf后,会修改MountPoints2下的子键以添加新的右键菜单项。将这个键的权限设为阻止,指向病毒的菜单项无法出现,病毒自然也就不能被激活了。
六、采纳实用工具阻击U盘病毒:
当然对于大多数没有太多安全经验的用户来说还是使用工具来阻击U盘病毒最为方便和直接,经过笔者多年测试和使用发现有一个名叫autorun.inf免疫器的工具比较不错,下面我们就来了解下他的使用。
第一步:软件下载后直接运行主程序autorunvaccine.exe。
第二步:在弹出的软件应用对话框我们通过下拉菜单中选择要免疫的U盘盘符即可。
第三步:最后点右边的inject按钮实现U盘自动免疫,出现“the vaccine for drive f: is injected”说明U盘免疫成功,经过处理U盘将不会再感染自动播放类型的U盘病毒了。
第四步:经过免疫后在U盘中就能够看到软件自动生成的AUTORUN.INF文件。
第五步:打开autorun.inf文件会出现“拒绝访问”的提示,这样也从根本上杜绝了病毒对autorun.inf文件的修改。
相关阅读:2018网络安全事件:
一、英特尔处理器曝“Meltdown”和“Spectre漏洞”
2018年1月,英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞,包括AMD、ARM、英特尔系统和处理器在内,几乎近20年发售的所有设备都受到影响,受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息,这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。
二、GitHub 遭遇大规模 Memcached DDoS 攻击
2018年2月,知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击,流量峰值高达1.35 Tbps。然而,事情才过去五天,DDoS攻击再次刷新纪录,美国一家服务提供商遭遇DDoS 攻击的峰值创新高,达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现,截止2018年2月底,中国有2.5万 Memcached 服务器暴露在网上 。
三、苹果 iOS iBoot源码泄露
2018年2月,开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码,泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示,这是 iOS 历史上最严重的一次泄漏事件。
四、韩国平昌冬季奥运会遭遇黑客攻击
2018年2月,韩国平昌冬季奥运会开幕式当天遭遇黑客攻击,此次攻击造成网络中断,广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作,许多观众无法打印开幕式门票,最终未能正常入场。
五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪
2018年2月中旬,工业网络安全企业 Radiflow 公司表示,发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU,致欧洲废水处理服务器瘫痪 。
Radiflow 公司称,此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备,之所以导致废水处理系统瘫痪,是因为这种恶意软件会严重降低 HMI 的运行速度。
有什么方法可以彻底远离U盘病毒相关文章:
1.电脑如何远离U盘病毒
2.U盘exe病毒有什么工具方法解决
3.u盘病毒导致文件变成快捷方式的恢复方法
4.u盘中病毒电脑不显示怎么处理
5.分离带木马文件的方法