U盘病毒防范策略.ppt

《U盘病毒防范策略.ppt》由会员分享，可在线阅读，更多相关《U盘病毒防范策略.ppt（28页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 目录大纲U盘使用的安全隐患如何避免执行U盘病毒如何对U盘进行保护第一部分 U盘使用的安全隐患 当前U盘和移动硬盘使用的机会很高，是传输文件的重要介质。病毒已把U 盘做为它的重要传播渠道，这是造成病毒泛滥成灾的重要原因。第一部分 U盘使用的安全隐患 为什么运行U盘会中毒？ 病毒在U盘上写入自动运行的配置文件，autorun.inf，并同时把自 身复制到U盘上，导致用户双击打开U盘后直接执行病毒文件，完成了病毒的传播的感染过程，而用户则无法察觉。 第一部分 U盘使用的安全隐患 Autorun.inf是什么样子？ 以下是一个典型的U盘病毒所写的配置文件，打开U盘后自动运行病毒文件auto.exe。

2、第一部分 U盘使用的安全隐患 如上述情况，Autorun.inf和auto.exe两个文件一定会成对出现在U盘中，而且往往文件属性被设置为隐藏，使用户无法直接发现。病毒感染操作系统后，会在各个分区下成对写入这两个文件，包括新插入的U盘和移动硬盘，以此来继续感染下一台计算机。 第二部分 如何避免执行 U盘病毒 我们习惯的U盘打开方式： 双击打开U盘：普通用户最常用的方式 右键选择打开U盘：对U盘病毒有一定了解的用户 使用资源管理器打开U盘：安全意识较高的用户 以上三种方式，一种比一种安全，但病毒技术日新月异，三种打开方式都不能保证不感染病毒。第二部分 如何避免执行 U盘病毒 是否还有更好的方式打

3、开U盘？ 在资源管理器的地址栏中输入U盘盘符。 开始运行中输入U盘盘符 第二部分 如何避免执行 U盘病毒 我们看到，采用两种方式打开U盘可以保证不感染病毒，但是万一不小心双击打开了U盘，仍然有中毒的可能性，而且让很多用户转变自己打开U盘的习惯也不是一朝一夕的，我们是否有其它办法来解决这个问题呢？ 第二部分 如何避免执行 U盘病毒关闭自动播放-不给病毒机会U盘病毒通常在我们插入盘病毒通常在我们插入U盘的时候就盘的时候就利用自动播放的过程对利用自动播放的过程对U盘中的文件盘中的文件进行了感染（同时，如果插入的进行了感染（同时，如果插入的U盘盘带有病毒，也会利用这个机会将病毒带有病毒，也会利用这个机

4、会将病毒感染到计算机的所有分区上），所以感染到计算机的所有分区上），所以关闭自动播放，可以大大减小感染的关闭自动播放，可以大大减小感染的机会。机会。第二部分 如何避免执行 U盘病毒关闭自动播放-不给病毒机会点击“开始”-运行”-键入“gpedit.msc”-打开“组策略”窗口。第二部分 如何避免执行 U盘病毒关闭自动播放-不给病毒机会在左栏的在左栏的“本地计算机策略本地计算机策略”下，打开下，打开“计算机配置计算机配置管管理模板理模板系统系统”，然后在右，然后在右栏的栏的“设置设置”标题下，双击标题下，双击“关闭自动播放关闭自动播放”； 第二部分 如何避免执行 U盘病毒关闭自动播放-不给病毒机

5、会选择选择“设置设置”选项选项卡，勾取卡，勾取“已启用已启用”复选钮，然后在复选钮，然后在“关闭自动播放关闭自动播放”框中选择框中选择“所有驱所有驱动器动器”，单击，单击“确确定定”按钮，退出按钮，退出“组策略组策略”窗口。窗口。第二部分 如何避免执行 U盘病毒 安装卡卡上网安全助手免疫U盘病毒 第二部分 如何避免执行 U盘病毒 卡卡U盘免疫的原理 当U盘插入后，卡卡在U盘上直接创建Autorun.inf的文件夹，删除病毒所建立的Autorun.inf文件。 此时，用户再打开U盘时由于缺少了自动运行文件，病毒无法自动运行，保护了系统的安全。 第三部分 如何对U盘进行保护 前面介绍了U盘病毒自动

6、运行的原理以及如何避免感染U盘病毒，那么我们是否能直接将U盘保护起来，避免病毒轻易利用U盘进行传播呢？ 第三部分 如何对U盘进行保护 U U盘免疫的原理盘免疫的原理 防止病毒在U盘中写入自动运行配置文件 Autorun.inf。 在U盘中创建名称为Autorun.inf的文件夹，免疫同名文件。 第三部分 如何对U盘进行保护 U U盘免疫的高级应用盘免疫的高级应用 病毒技术发展日新月异，创建了免疫文件夹不等于绝对安全，病毒可以直接删除创建的Autorun.inf文件夹后再写入文件，因此我们有必要对创建的文件夹进行保护。 系统规定，删除文件夹时必须保证文件夹为空，也就是说先要删除文件夹里的内容。那

7、么我们只需要保证文件夹里的内容无法被删除，即可保证我们创建的Autorun.inf文件夹无法被删除。 第三部分 如何对U盘进行保护 U盘免疫的高级应用 在Autorun.inf文件夹里创建名称为“ABC.”的子文件夹，由于该文件夹名称为系统非法名称，因此无法被删除。 第三部分 如何对U盘进行保护将将U U盘格式化成盘格式化成NTFSNTFS分区分区注意：注意：如果想在如果想在U盘上实现自我免疫，必须格式化盘上实现自我免疫，必须格式化U盘为盘为NTFS格式，本环节操作将造成格式，本环节操作将造成U盘数据丢失盘数据丢失，请提前，请提前备份备份；在在U盘上单击鼠标右键，盘上单击鼠标右键，选择属性。在

8、弹出的对选择属性。在弹出的对话框中选择话框中选择“硬件硬件”选选项卡，选中我们的项卡，选中我们的U盘盘双击双击第三部分 如何对U盘进行保护将将U U盘格式化成盘格式化成NTFSNTFS分区分区在弹出的对话在弹出的对话框中选择框中选择“策策略略”选项卡，选项卡，选中选中更好的性更好的性能能第三部分 如何对U盘进行保护将将U U盘格式化成盘格式化成NTFSNTFS分区分区在在U盘上单击鼠标右键，选择盘上单击鼠标右键，选择“格式化格式化”命令命令这时你就会发现格式化的选项这时你就会发现格式化的选项中，中，“文件系统文件系统”下拉框出现下拉框出现了了NTFS，选中，把快速格式，选中，把快速格式化也选上

9、（顾名思义，格式化化也选上（顾名思义，格式化的过程会快一些）的过程会快一些） 然后点击然后点击“开始开始”命令，直到命令，直到格式化完成格式化完成第三部分 如何对U盘进行保护将将U U盘格式化成盘格式化成NTFSNTFS分区分区返回到返回到U盘的根目录，在盘的根目录，在我们建立的我们建立的autorun.inf文件夹上单击鼠标右键，文件夹上单击鼠标右键，选择选择“属性属性”，在弹出，在弹出的对话框中选择的对话框中选择“安全安全”选项卡，单击选项卡，单击“高级高级”命令命令第三部分 如何对U盘进行保护将将U U盘格式化成盘格式化成NTFSNTFS分区分区勾选勾选“使用可从此对象继使用可从此对象继承的权限换所有子对象权承的权限换所有子对象权限限”去掉去掉“包括可从该对象的包括可从该对象的父项继承的权限父项继承的权限”第三部分 如何对U盘进行保护将将U U盘格式化成盘格式化成NTFSNTFS分区分区此时返回此时返回U U盘根目录，删除盘根目录，删除autorunautorun文件夹，会弹出提示，我文件夹，会弹出提示，我们的文件夹具有防删除功能，即使病毒也无权删除。们的文件夹具有防删除功能，即使病毒也无权删除。谢谢观赏参考文献：黑客攻防入门与提高（人民邮电出版社）分工情况: 灿群负责查找资料 添杨和家伟负责做PPT