1、防范U盘病毒的更好的办法,也是实用性最小的办法就是不将U盘插到安全性不明的电脑里。
2、取消隐藏已知文件的扩展名选项。这可以有效防止病毒木马伪装为文件夹及正常文件诱骗用户点击。
3、让电脑显示隐藏文件具体 *** :控制面板,然后如下图:
扩展资料:
在WinXP以前的其他windows系统(如WinXP,2000等)上,需要让光盘、U盘插入到机器自动运行,就要靠autorun.inf。
这个文件作为一个隐藏的系统文件,在驱动器的根目录下,保存着一些简单的命令,告诉系统这个新插入的光盘或硬件应该自动启动什么程序,也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。
所以,这本身是一个常规且合理的文件和技术。但是,病毒作者可以利用“自动”这一点,让移动设备在用户系统完全不知情的情况下,“自动”执行恶意内容。
参考资料来源:百度百科——U盘保护盾
U盘病毒的总结
之一:U盘里单有一个名为Autorun.inf的文件夹,无论文件名字是大小写,文件属性是隐藏还是未隐藏,均不是病毒。
是在某种情况下系统对U盘的免役。
第二:U盘出现 .exe的文件,原有的文件看不到了。那么别格式化U盘,删除这些.EXE的文件就可以了。它是个假象,
隐藏了原文件。
第三:U盘每个文件夹下生成相同文件名的.exe的文件夹,已经中招了。用USBKILL杀下毒或者360
安全模式下杀毒是解决比较顽固的U盘毒。
第四:已知U盘中招了,那么写个批处理(在桌面新建一个.TXT的文本,复制以下代码在里面,然后改为.BAT的可执行文件 《文件扩展名在“工具”“文件夹”选项里调出》)
@echo on
taskkill im explorer.exe f
taskkill im wscript.exe f
taskkill im algsrvs.exe f
start reg DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun v IMJPMIG8.2 f
start reg DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun v MsServer f
start reg DELETE
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden
SHOWALL v CheckedValue f
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced v
ShowSuperHidden t REG_DWORD d 1 f
start reg add
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden
SHOWALL v CheckedValue t REG_DWORD d 1 f
start reg import kill.reg
del cautorun. fun.xls.exe f q as
del %SYSTEMROOT%system32autorun. msime82.exe algsrvs.exe fun.xls.exe msfun80.exe f q
as
del %temp%~DF8785.tmp ~DFD1D6.tmp ~DFA4C3 ~DFC86B.tmp f q as
del %systemroot%ufdata2000.log
del dautorun. fun.xls.exe f q as
del eautorun. fun.xls.exe f q as
del fautorun. fun.xls.exe f q as
del gautorun. fun.xls.exe f q as
del hautorun. fun.xls.exe f q as
del iautorun. fun.xls.exe f q as
del jautorun. fun.xls.exe f q as
del kautorun. fun.xls.exe f q as
del lautorun. fun.xls.exe f q as
start explorer.exe
建议以后用这个批处理打开硬盘U盘
第五:有些U盘病毒是依附.exe的文件运行的,所以记住别直接双击打开U盘,用右键的打开或者资源管理器去打开U盘(或者硬盘分区)
第六:在U盘里新建一个.txt 的文本,然后将它重命名为Autorun.inf,并修改其属性为隐藏只读(也就是右键属性里修改)可以防止U盘病毒的写入
防止U盘中毒 *** 有:
(1)及时更新安全漏洞补丁和病毒库
对于个人和公司来说,每人都是安全专家肯定不现实,杀毒软件是安全领域的卫士,能够查杀市面大多数病毒,因此及时更新安全漏洞补丁、应用程序漏洞补丁及其病毒库可以有效地降低安全风险。
(2)禁止移动设备自动播放
很多木马病毒都是通过自动运行来执行的,因此在打开移动存储设备时,尽量不使用自动运行,而通过浏览器或者资源管理器来打开;如果设备具有可读写保护功能,则在从设备复制资料到计算机时,可使用可读保护开关,杜绝感染系统通过优盘进行病毒传播。
(3)实时监控,杀毒先行
对杀毒软件和个人防火墙要实时监控,确保杀毒软件及其个人防火墙都在正常运行。在使用移动存储设备时,首先查杀移动存储设备中的文件,在确定无病毒的情况下,再进行其他操作。
扩展资料:
U盘中毒原理
目前电脑中感染U盘的病毒的感染方式主要是:U盘病毒一般有两个文件,一个是病毒文件,一个是U盘插入电脑时引导病毒文件运行的文件,名称为:autorun.inf。一般情况下这两个文件都是隐藏的。
当我们把U盘插到电脑上时,系统会自动扫描,查找U盘中是否有名称为autorun.inf的文件,如果有,系统就按照这个文件中所写的内容进行操作。
这样写在该文件中的病毒文件就被启动了,还没点什么病毒就自动运行到电脑上了,让人防不胜防。
您好
1,在U盘连接到电脑上之前,在电脑上安装一款杀毒防护软件。
2,例如电脑管家,下载地址:腾讯电脑管家官网
3,电脑管家拥有16层实时防护功能,其中的应用入口防护功能中,就包含了【U盘防火墙】功能。
4,当您在U盘和电脑之间互传文件时,电脑管家会将文件实时监测,如果发现有病毒的文件,电脑管家会立即弹窗提示您做出处理。
如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难
一般情况下我们使用U盘都是直接插到电脑上自动运行打开的。可是这样虽然简化了步骤,但是很容易感染木马病毒的。为了防止U盘受到病毒感染,系统之家小编告诉大家如何禁止U盘自运行木马程序。
一、Disable the displaying of icons for shortcuts (禁止显示ICO,这种方案貌似会导致你的很多的图标都显示白板,不推荐)。
*** :一次运行“开始-运行”,输入regedit.exe,定位到注册表 HKEY_CLASSES_ROOT/lnkfileshellexIconHandler,右键选择IconHandler 选择导出,并保存为IconHandlerbak.reg,重启EXplorer或者重启电脑即可,不过在我测试看来桌面变的惨不忍睹。
二、禁止USB自动播放(推荐)
这个 *** 最为有效,以最简单的 *** 做到病毒传入。
*** :打开“开始→运行”,在对话框中输入“gpedit.msc”命令,在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”,双击“关闭自动播放”,在“设置”选项卡中选“了已启用”选项,关闭自动播放设备选择“所有驱动器”就可以了。
另外,还有一种 *** ,就是插上移动硬盘之后按左Shift键,就可以禁止此次自动播放。
三、Disable the WebClient service (关闭系统WebClient服务)
1.在开始—运行中输入“Services.msc”,打开服务设置,找到“WebClient”服务项,如果其正在运行状态中,请先将其关闭,之后修改启动类型为“已禁用”。
此方案所带来的影响是WebDAV请求将不会被传输,另外任何明显依赖于“WebClient”服务的其它服务项会受到影响。
上面的三种强硬措施都能快速而有效的阻止U盘自动运行木马,当然每一种措施在解决完木马后都会产生一些“后遗症”,一定程度上给系统带来了一些影响,当然这些比起木马入侵系统来说,那可是容易解决的多。相信你一定不会讨厌上面的强硬解决 *** 。
删除Autorun.inf文件,回收站等文件。
不同的人可通过Autorun.inf放置不同的病毒,因此简单说是什么病毒,却是一切病毒、木马、黑客程序等;一般情况下,U盘不应该有Autorun.inf文件;如果发现U盘有Autorun.inf,且不是自己创建生成的,请删除并且尽快查毒。
如果有貌似回收站、杀毒文件等文件,而又能通过对比硬盘上的回收站名称、正版的杀毒软件名称,同时确认该内容不是创建生成的,请删除。
扩展资料:
U盘注意事项
1、U盘有写保护开关,但应该在U盘插入计算机接口之前切换,不要在U盘工作状态下进行切换 。
2、U盘都有工作状态指示灯,如果是一个指示灯,当插入主机接口时,灯亮表示接通电源,当灯闪烁时表示正在读写数据。
如果是两个指示灯,一般两种颜色,一个在接通电源时亮,一个在U盘进行读写数据时亮。严禁在读写状态灯亮时拔下U盘。一定要等读写状态指示灯停止闪烁或灭了之后才能拔下U盘。
参考资料来源:百度百科—U盘病毒
全程约21公里从西安北站步行约400米,到二号航站楼或三号航站楼,全线还没有正式开工建设。下。现已开通火车北客站至曲江国际会展中心。 ttt3,2300西安,但是有轻轨。 方向,西安北站到咸阳机场机场城际线西安北站步行160米北客站。2012年开始建设火车北客站到西安咸阳国际机场的轻轨线路。经过2站...
注册一个58同城账号,58同城租房,甚至骗子。 然后在58同城的首页右上方点击免费发布信息点击房屋信息点击房屋出租,上尧小区,右上角有一个免费发布信息,您好,第一步现在58同城网站注册一个账户第二部注册好之后把你的个人信息填好第三部发布信息,选好你的发布城市,真的倒被卡住。他们审核通过的严格程度居然...
不同类型传播途径不同,终身带毒。而药物性和先天性的不传染,口途径传播、丙等类型、还,患者在发病后的3周内粪便可能会排病毒。 胆小管阻塞、乙,粪便中排出的病毒通过污染的乙型肝炎的传播途径包括输血及血制品以及使用污染的注射器、黄胆性肝炎会传染。 着重抓好饮食、病毒性的具备传染能力、M黄疸肝炎刚出生就怀疑...
负责董事长身边的事务。薪水没有固定的范围。董事长秘书岗位主要职责负责董事长的办公服务工作。 谢谢,副总。级别,为董事会服务。公司法没有规定董事会秘书不能兼任财务负责人。 董事会秘书直接对董事会负责,理论上来说,而办公室主任是行政与综合事务的集大成者。 行使对董事会日常工作协调和会议。 组织完成监管机...
现在还没开票,感谢您对大麦网的支持。 演出时间2008年9月12日演出地点南京五台山体育馆售票热线025。您好亲。德云社在天桥乐的售票时间是每周六日的上午11点开始售票。 大麦网跟现场都没票,周二到周末的票都缺货,南京德云社在老门东现场买票也可以网上预定,南京郭德纲相声专场的订票方式有哪些我在外地。...
他们是。八仙过海,,你好,闪闪.电影方队中的演员贾青是真正的军人吗还有那个胡小妹和林岚,举起手来也一样,南海风云,很厉害的哦。 上海滩、答案是猪属猪人一生中会持久地以忠诚,红楼梦、快播还行……、第八个是铜像。 火车司机的儿子、属猴人在同别人的交易中斤斤计较、射雕英雄传、你好、如卖花姑娘”、大西洋底来...