U盘病毒防范策略.ppt

成员 刘家伟吴添杨杨灿群 U盘病毒防范策略 目录大纲U盘使用的安全隐患如何避免执行U盘病毒如何对U盘进行保护 第一部分U盘使用的安全隐患 当前U盘和移动硬盘使用的机会很高 是传输文件的重要介质 病毒已把U盘做为它的重要传播渠道 这是造成病毒泛滥成灾的重要原因 第一部分U盘使用的安全隐患 为什么运行U盘会中毒 病毒在U盘上写入自动运行的配置文件 autorun inf 并同时把自身复制到U盘上 导致用户双击打开U盘后直接执行病毒文件 完成了病毒的传播的感染过程 而用户则无法察觉 第一部分U盘使用的安全隐患 Autorun inf是什么样子 以下是一个典型的U盘病毒所写的配置文件 打开U盘后自动运行病毒文件auto exe 第一部分U盘使用的安全隐患 如上述情况 Autorun inf和auto exe两个文件一定会成对出现在U盘中 而且往往文件属性被设置为隐藏 使用户无法直接发现 病毒感染操作系统后 会在各个分区下成对写入这两个文件 包括新插入的U盘和移动硬盘 以此来继续感染下一台计算机 第二部分如何避免执行U盘病毒 我们习惯的U盘打开方式 双击打开U盘 普通用户最常用的方式 右键选择打开U盘 对U盘病毒有一定了解的用户 使用资源管理器打开U盘 安全意识较高的用户以上三种方式 一种比一种安全 但病毒技术日新月异 三种打开方式都不能保证不感染病毒 第二部分如何避免执行U盘病毒 是否还有更好的方式打开U盘 在资源管理器的地址栏中输入U盘盘符 开始运行中输入U盘盘符 第二部分如何避免执行U盘病毒 我们看到 采用两种方式打开U盘可以保证不感染病毒 但是万一不小心双击打开了U盘 仍然有中毒的可能性 而且让很多用户转变自己打开U盘的习惯也不是一朝一夕的 我们是否有其它办法来解决这个问题呢 第二部分如何避免执行U盘病毒 关闭自动播放 不给病毒机会 U盘病毒通常在我们插入U盘的时候就利用自动播放的过程对U盘中的文件进行了感染 同时 如果插入的U盘带有病毒 也会利用这个机会将病毒感染到计算机的所有分区上 所以关闭自动播放 可以大大减小感染的机会 第二部分如何避免执行U盘病毒 关闭自动播放 不给病毒机会 点击 开始 运行 键入 gpedit msc 打开 组策略 窗口 第二部分如何避免执行U盘病毒 关闭自动播放 不给病毒机会 在左栏的 本地计算机策略 下 打开 计算机配置 管理模板 系统 然后在右栏的 设置 标题下 双击 关闭自动播放 第二部分如何避免执行U盘病毒 关闭自动播放 不给病毒机会 选择 设置 选项卡 勾取 已启用 复选钮 然后在 关闭自动播放 框中选择 所有驱动器 单击 确定 按钮 退出 组策略 窗口 第二部分如何避免执行U盘病毒 安装卡卡上网安全助手免疫U盘病毒 第二部分如何避免执行U盘病毒 卡卡U盘免疫的原理当U盘插入后 卡卡在U盘上直接创建Autorun inf的文件夹 删除病毒所建立的Autorun inf文件 此时 用户再打开U盘时由于缺少了自动运行文件 病毒无法自动运行 保护了系统的安全 第三部分如何对U盘进行保护 前面介绍了U盘病毒自动运行的原理以及如何避免感染U盘病毒 那么我们是否能直接将U盘保护起来 避免病毒轻易利用U盘进行传播呢 第三部分如何对U盘进行保护 U盘免疫的原理 防止病毒在U盘中写入自动运行配置文件Autorun inf 在U盘中创建名称为Autorun inf的文件夹 免疫同名文件 第三部分如何对U盘进行保护 U盘免疫的高级应用病毒技术发展日新月异 创建了免疫文件夹不等于绝对安全 病毒可以直接删除创建的Autorun inf文件夹后再写入文件 因此我们有必要对创建的文件夹进行保护 系统规定 删除文件夹时必须保证文件夹为空 也就是说先要删除文件夹里的内容 那么我们只需要保证文件夹里的内容无法被删除 即可保证我们创建的Autorun inf文件夹无法被删除 第三部分如何对U盘进行保护 U盘免疫的高级应用在Autorun inf文件夹里创建名称为 ABC 的子文件夹 由于该文件夹名称为系统非法名称 因此无法被删除 第三部分如何对U盘进行保护 将U盘格式化成NTFS分区 注意 如果想在U盘上实现自我免疫 必须格式化U盘为NTFS格式 本环节操作将造成U盘数据丢失 请提前备份 在U盘上单击鼠标右键 选择属性 在弹出的对话框中选择 硬件 选项卡 选中我们的U盘双击 第三部分如何对U盘进行保护 将U盘格式化成NTFS分区 在弹出的对话框中选择 策略 选项卡 选中 更好的性能 第三部分如何对U盘进行保护 将U盘格式化成NTFS分区 在U盘上单击鼠标右键 选择 格式化 命令这时你就会发现格式化的选项中 文件系统 下拉框出现了NTFS 选中 把快速格式化也选上 顾名思义 格式化的过程会快一些 然后点击 开始 命令 直到格式化完成 第三部分如何对U盘进行保护 将U盘格式化成NTFS分区 返回到U盘的根目录 在我们建立的autorun inf文件夹上单击鼠标右键 选择 属性 在弹出的对话框中选择 安全 选项卡 单击 高级 命令 第三部分如何对U盘进行保护 将U盘格式化成NTFS分区 勾选 使用可从此对象继承的权限换所有子对象权限 去掉 包括可从该对象的父项继承的权限 第三部分如何对U盘进行保护 将U盘