繁体中文 设为首页 加入收藏 思派尔数据 思派尔商城 思派尔论坛 登录
咨询热线027-87780042 

新闻分类

网站系统
病毒防治
思派尔学院
经营方案
软件开发
系统集成

热点推荐

防患于未然 九项不用花钱的安
华为3com secpath100f DVPN配
巧妙修改DNS设置 提高工作站
如何确保网络DNS安全
CISSP的成长之路(十三):安
用MailSpy拦截局域网内危险的
ASP判断函数一览及网页制作常
保护隐私安全 堵住常用软件泄
ASP.NET Process Model之二:
U盘病毒原理
当前位置:解决方案 >> 思派尔学院 >> U盘病毒原理
U盘病毒原理
2008-09-07 13:48:35  作者:思派尔科技  来源:思派尔科技  浏览次数:988  文字大小:[] [] []
网站建设,武汉网站建设,湖北网站建设,网站建设公司,武汉网络公司,网站优化,网络公司,虚拟主机,域名注册,软件开发
什么是Autorun病毒?它的运作原理是什么?如何手工清除?

Autorun病毒又名U盘病毒。

【原理】

U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用 户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可 以实现可移动设备的自动运行

其文档格式为:
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

【防治】

步骤1:打开记事本编辑如下:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
然后双击此文件将其导入注册表

步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)

我的电脑→工具→文件夹选项→查看
勾选“显示所有文件和文件夹”,取消“隐藏受保护的操作系统文件(推荐)”

步骤3:删除U盘下的病毒文件autorun.inf、toy.exe


【责任编辑:于捷 TEL:(010)68476606】


相关文章
在线咨询:
点击开始在线咨询  点击开始在线咨询  点击开始在线咨询  点击开始在线咨询  点击开始在线咨询  点击开始在线咨询  点击开始在线咨询  点击开始在线咨询   咨询电话:(027)-87780042  (027)-87171045  (移)13437105200  (联)13072712700