安全使用可移动存储设备.doc

安全使用可移存储设备随着病毒的肆虐，人们对U盘之类的移动存储设备的安全性已经到了草木皆兵、风声鹤唳的地步。那么我们如何不那么麻烦，还要安全的使用移动存储设备呢？首先病毒通过移动存储设备感染计算机是通过了autorun.inf文件。下面是一个autorun.inf文件的实例：autorunOPEN=start.exe ICON=autorun.ico具体的语法我们就不深入探讨了，可以看到通过该文件系统默认的双击打开已经被替换成了运行恶意的木马或是病毒。甚至有的病毒生成的autorun文件会在右键菜单生成伪装的资源管理器打开等选项，这就使曾经盛传的右键打开可以防止中U盘病毒完全失效。相信有许多人使用右键打开U盘，仍然中毒，由此谈虎色变。其实这个问题的出现是利用了系统的一个bug，autorun文件最初是用在光盘上的，用于自动播放或是打开某些文件，而这个autorun文件在所有可移动磁盘甚至本地磁盘都可以正常运行，于是别有用心的某些人（第一个这么做的好像是熊猫烧香的李俊，用来恶意传播他的熊猫）就制作了利用U盘传播的病毒。那么我们如何绕过autorun文件正常访问磁盘呢？可行办法有三:一是在地址栏输入盘符进入（我用这个办法处理了成百感染U盘病毒的U盘，没有一次失手）。二是点击开始运行CMD，输入U盘盘符，回车进入后输入attrib autorun.inf -s -h r，然后dir，看是否存在autorun.inf文件，如有将之删除，然后重新插上U盘就可以正常使用了。三是安装U盘病毒专杀工具，如usbkiller。其实病毒并不可怕，毕竟他的感染模式是死的，只要留心autorun.inf文件详细介绍autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。 其结构有三个部分：AutoRun AutoRun.Alpha DeviceInstall AutoRun适用于Windows95以上系统与32位以上CD-ROM，必选。 AutoRun.alpha适用于基于RISC的计算机光驱，适用系统为Windows NT 4.0，可选。 DeviceInstall适用于Windows XP以上系统，可选。 AutoRun部分的命令及其详解 1、DefaultIcon 含义：指定应用程序的默认图标。 格式： DefalutIcon=图标路径名,序号 参数： 图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。 序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。 备注： 应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 图标路径名的默认目录是设备根目录。 2、Icon 含义：指定设备显示图标。 格式： Icon=图标路径名,序号 参数： 图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。 序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。 备注： 设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 图标路径名的默认目录是设备根目录。 当存在应用程序默认图标(DefaultIcon)时，本命令无效。 3、Label 含义：指定设备描述 格式： Label=描述 参数： 描述：任意文字，可以包括空格。 备注： 设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。 在非windows explorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。4、Open 含义：指定设备启用时运行之命令行。 格式： Open=命令行 (命令行：程序路径名 参数) 参数： 命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。 备注： 命令行的起始目录是设备根目录和系统的Path环境变量。 5、ShellExecute 含义： 指定设备启用时执行文件。（操作系统支持未知） 格式： ShellExecute=执行文件路径名 参数 参数： 执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。 参数：参数，根据执行文件作调整 备注： 命令行的起始目录是设备根目录和系统的Path环境变量。 6、Shell关键字Command 含义： 定义设备右键菜单执行命令行。 格式： Shell关键字Command=命令行 (命令行：程序路径名 参数) 参数： 命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开。 备注： 命令行的起始目录是设备根目录和系统的Path环境变量。 7、Shell关键字 含义：定义设备右键菜单文本。 格式： Shell关键字=文本 参数： 关键字：用以标记菜单，可以使用任何字符表示，包括空格。 文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。 备注： 在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。 右键菜单文本中可以使用&设定加速键，&输出一个&。 Shell关键字Command命令Shell关键字两者缺一不可，顺序无所谓。 当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。 8、Shell 含义：定义设备启用时运行之设备右键命令。 格式： Shell=关键字 参数： 关键字：标记过的菜单关键字 备注： Shell指定的关键字可以在AutoRun.inf文件的任意部分。 OpenShellExecuteShell命令后定义的优先级高。AutoRun.alpha部分的命令简介AutoRun.alpha部分的命令与AutoRun部分的命令相同，只不过在基于RISC的计算机光驱中，AutoRun.alpha优先级高于AutoRun DeviceInstall部分命令及其详解DriverPath 含义：定义搜索驱动程序目录。 格式： DriverPath=驱动程序路径 参数： 驱动程序路径：驱动程序所在路径，包括其子路径。 备注： Windows XP以上支持。 仅CD-ROM支持 当系统监测到一个新的设备时，会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时，当DeviceInstall部分存在时，系统会按照 DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当DeviceInstall部分不存在时，系统将进行完全查找。 如果不希望系统在此CD-ROM中搜索驱动程序，只加一行DeviceInstall不加DriverPath