win7操作系統(tǒng)正確防御u盤移動硬盤病毒的方法.

win7操作系統(tǒng)正確防御u盤移動硬盤病毒的方法由汶上中都信息港友情提供.轉載請注明汶上中都社區(qū).謝謝.
0 W# E' Q' K* i! o8 L+ E6 I4 b5 Y
隨著U盤、移動硬盤、存儲卡等移動存儲設備的普及，U盤病毒早已泛濫成災。那么在現階段無法杜絕U盤使用的情況下，如何減少中毒機率呢？這時候掌握一定的U盤病毒防護措施和解決方法就顯得尤為重要了。 　　
7 l3 F5 z/ y0 [  C% p, r2 q: [' h
" x, h* N) L6 k/ Y& E6 j( w所謂知自知彼，百戰(zhàn)百勝。要預防這類病毒就得了解它的工作原理。那么U盤病毒的工作原理是什么呢？U盤病毒主要利用了windows系統(tǒng)的自動運行功能，U盤插入到電腦后能夠自動運行。然而這項功能是通過磁盤根目錄下的AutoRun.inf文件實現的。而該文件是一個隱藏屬性的系統(tǒng)文件，保存著一系列命令，告知系統(tǒng)新插入的光盤或U盤應該自動啟動什么程序等信息。當你把帶毒的U盤插入到電腦雙擊打開時，windows系統(tǒng)就會按照AutoRun.inf的指示去運行病毒程序，然后你的電腦就有可能被感染。那么U盤種毒后的主要表現特征有哪些呢？

1、識別U盤速度變得極為緩慢，且雙擊U盤盤符時無法打開，當然右鍵菜單選擇“打開”也不行。

7 K% D# W# k2 h8 p% s1 b/ ]2、雙擊U盤盤符時無法打開，但在資源管理器窗口中卻可以打開其盤符，用WinRAR打開U盤，發(fā)現了u.vbe文件和類似回收站圖標的文件。
4 N$ ]/ k- }; \' y3 Z. }. }/ m
$ j9 d( q" X7 G$ t1 m! h7 c" j3、有些機子右鍵菜單里多了“自動播放”、“Open”、“Browser”等命令項目，U盤無法正常拔插。

' d- e; a+ L* ?4、所有EXE程序被關聯，且快捷方式圖標全換成類似.com程序的默認圖標。
6 }  W% Q* k( M3 u1 v
, y+ K8 N+ ~0 T! J- ^2 U" B5、U盤里面的所有文件夾并成*.exe格式文件或快捷方式文件，不能正常打開。

6、選擇“開始”菜單→“運行”命令，輸入cmd進入命令行模式，輸入 C:按回車鍵，進入C盤根目錄后，輸入dir/a查看所有文件，會出現現Autorun.inf和RavMon.exe這兩個文件。

, Q, l6 M, d  i: D) z. z7 k面對泛濫成災的U盤病毒我們應該如何防范呢？　　

' P. {- W7 Q6 o9 r. e  Y1、關閉自動化播放功能
' Y% _" S# n, W% I& q1 z. {
  I# ~6 q* o5 p( D2 H. H9 f8 e: \操作辦法：在Windows下單擊“開始”菜單→“運行”命令，輸入“gpedit.msc”命令，進入“組策略”窗口，展開左窗格的“本地計算機策略計算機配置管理模板系統(tǒng)”項，在右窗格的“設置”標題下，雙擊“關閉自動播放”進行設置。

) U7 l4 Q, g/ Y4 `3 T5 Q* u2、修改注冊表讓U盤病毒禁止自動運行

) \+ a. T9 A3 R注意：雖然關閉了U盤的自動播放功能，但是U盤病毒依然會在雙擊盤符時入侵系統(tǒng)，可以通過修改注冊表來阻斷U盤病毒。操作方法:打開注冊表編輯器，找到下列注冊項:HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2右鍵單擊MountPoints2選項，選擇權限，針對該鍵值的訪問權限進行限制，從而隔斷了病毒的入侵。

8 {$ @) _" f/ k1 s" ^3、打開U盤時請選擇右鍵打開

4 _9 T8 I/ G% c3 ^: D1 E; b1 Z注意：不要直接雙擊U盤盤符。具體辦法：最好用右鍵單擊U盤盤符選擇“打開”命令或者通過“資源管理器”窗口進入，因為雙擊實際上是立刻激活了病毒，這樣做可以避免中毒。

4、創(chuàng)建Autorun.inf文件夾
5 N# r# W5 v. B" G' }9 C
& G* R& F+ H& L" o0 P' n) Z- ^5 m* K注意：因為U盤病毒是利用Autorun.inf文件來進行傳播的。操作辦法：可以在所有磁盤中創(chuàng)建名為“Autorun.inf”的文件夾，如果有病毒要侵入時，這樣病毒就無法自動創(chuàng)建再創(chuàng)建同名的Autorun.inf文件了，即使你雙擊盤符也不會運行病毒，從而控制了U盤病毒的傳播。但是病毒同樣會將其文件刪除，然后復制自己的Autorun.inf文件進去。但如果從文件命名規(guī)則做文章，病毒就無計可施了。解決辦法就是把自己創(chuàng)建的Autorun.inf設置為只讀、隱藏、系統(tǒng)文件屬性?！　?font class="jammer">- }& O4 X, B; ^8 {$ v

5、安裝U盤殺毒監(jiān)控軟件和防火墻

通過下載USBCleaner、USBStarter、360安全衛(wèi)士、金山U盤專殺等軟件進行安裝，達到對U盤的實時監(jiān)控和查殺能力。

  i$ |) s! @* T% G6、備份注冊表

# V0 k, B: |$ a  ]* g! R一般病毒都會通過注冊表起作用的，即使你殺了毒，注冊表還是被篡改了，如果有了備份重新導入即可恢復。

1 G8 X, U' \/ H2 H4 x常言道：常在河邊走，哪有不濕身。那么萬一中了U盤病毒應該怎么辦呢？請看下面U盤病毒的解決辦法。
0 M' V- x8 j9 C1 j' g; j1 E
) B' z7 O! _5 H2 p( ?& I2 K7 H一、最簡單也最傻瓜的辦法就是利用殺毒軟件和U盤病毒專殺工具進行查殺和永久免疫，因為U盤病毒并不是一種單一的病毒，而是通過autorun.inf這個文件入侵的病毒。

: F# c; @  v; F' D+ z二、手動清除病毒

" D3 ]0 C" w( ~2 B, x8 m9 b1、既然U盤病毒是通過Autorun.inf里面打開的病毒程序傳播病毒，那我們可以在記事本里打開Autorun.inf查看OPEN后面病毒的文件名，找到它從U盤根目錄下直接刪除，隨后刪除Autorun.inf 文件。

2、進安全模式（開機啟動進畫面時按下F8可進入），然后在運行下輸入regedit進入注冊表后/在ROOT根目錄下，跟著進入DRIVE/把SHELL下所有鍵值刪除。（技巧:搜索SHELL看到Autorun全刪除）。最后就是清理工作，在盤的文件夾設置選項下打開隱藏，再刪除Autorun產生的隱藏文件。懶人不妨去百度搜一個清除autorun.inf病毒的批處理文件，下載回來運行即可。