瑞星：解析U盤(pán)病毒防治技巧(2)

預(yù)防U盤(pán)病毒比較簡(jiǎn)單的方法是慎用雙擊打開(kāi)U盤(pán)，建議采用從右鍵菜單進(jìn)入，但現(xiàn)在已經(jīng)有病毒把右鍵菜單中的"打開(kāi)"和"資源管理器"都偽造出來(lái)，如前例中的Autorun.inf。那么我們?cè)撊绾晤A(yù)防U盤(pán)病毒呢？下面為大家提供幾個(gè)簡(jiǎn)單且行之有效的方法來(lái)抵御U盤(pán)病毒的侵襲。

方法一：建立Autorun.inf免疫文件

在U盤(pán)根目錄下新建一個(gè)名為Autorun.inf的空文件夾，這樣一來(lái)，在同一目錄下病毒就無(wú)法創(chuàng)建Autorun.inf文件來(lái)感染U盤(pán)了。

說(shuō)明：若U盤(pán)已經(jīng)感染病毒，那么建立Autorun.inf免疫文件的方法就失效了，因?yàn)槿径镜腢盤(pán)已經(jīng)存在Autorun.inf文件，所以"先下手為強(qiáng)"很重要。

方法二：禁用組策略中的自動(dòng)播放

以Windows XP為例，其步驟是：點(diǎn)擊"開(kāi)始"→"運(yùn)行"，輸入gpedit.msc后回車(chē)，彈出組策略窗口，在其中依次選擇"計(jì)算機(jī)配置"→"管理模板"→"系統(tǒng)"，打開(kāi)"關(guān)閉自動(dòng)播放"屬性，點(diǎn)擊已啟用，在下拉菜單中選擇所有驅(qū)動(dòng)器，單擊確定退出。

圖4：在"組策略"中禁用所有本地驅(qū)動(dòng)器上的自動(dòng)播放功能

注：Windows 7下關(guān)閉自動(dòng)播放的操作方法與Windows XP類似，但有個(gè)小區(qū)別在于如何找到"關(guān)閉自動(dòng)播放"，Windows 7下的操作是：打開(kāi)組策略窗口后，依次選擇"計(jì)算機(jī)配置"→"管理模板"→"Windows組件"→"自動(dòng)播放策略"，便可找到并對(duì)"關(guān)閉自動(dòng)播放"進(jìn)行策略設(shè)置的編輯。

方法三：禁止注冊(cè)表中MountPoints2的寫(xiě)入

依次點(diǎn)擊"開(kāi)始"→"運(yùn)行"，輸入regedit后回車(chē)，打開(kāi)注冊(cè)表項(xiàng)中的

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，右鍵點(diǎn)擊MountPoints2鍵，選擇權(quán)限，將Administrators組和SYSTEM組的完全控制項(xiàng)都設(shè)為拒絕。

說(shuō)明：禁止MountPoints2的寫(xiě)入是為了阻止Windows讀取Autorun.inf后添加新的右鍵菜單項(xiàng)，從而阻止病毒菜單項(xiàng)的出現(xiàn)，使之無(wú)法激活病毒。

圖5：在注冊(cè)表中找到"MountPoints2"，右鍵點(diǎn)擊選擇"權(quán)限"

圖6：在權(quán)限窗口中將"Administrators"和"System"用戶的"完全控制"項(xiàng)都設(shè)為拒絕

以上是一些防范U盤(pán)病毒的簡(jiǎn)單方法，還有很多其他方法沒(méi)有在這里列出。

另外還需要提醒各位在日常的使用U盤(pán)過(guò)程中要養(yǎng)成良好的使用習(xí)慣：如打開(kāi)U盤(pán)前先殺毒、盡量避免在公共場(chǎng)合（網(wǎng)吧、復(fù)印店等）使用U盤(pán)，以避免感染病毒。最重要的是安裝一款永久免費(fèi)的安全軟件，并實(shí)時(shí)升級(jí)，即可免除U盤(pán)病毒的困擾。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]