如何防止随身碟(或行动碟)病毒的感染.docVIP

如何防止隨身碟(或行動碟)病毒的感染 一、永久關閉電腦的自動播放功能 (Autorun)◎群組原則設定法—只是插入瞬間不會自動執行，雙擊卸除式磁碟還是會執行，無效 1. 開始 → 執行 → 輸入 gpedit.msc (Windows XP Home Edition 不適用本方法)→ 確定2. 出現 群組原則 視窗, 依序選左邊 電腦設定 → 系統管理範本 → 系統3. 找到右邊視窗的 → 關閉自動播放 滑鼠左鍵雙擊4. 出現 關閉自動播放內容 對話窗, 點選 已啟用5. 再下來在 停用自動播放在 的下拉選單, 選擇 所有裝置6. 完成,插上隨身碟就不會再自動執行了 ◎MountPoints2機碼編輯設定法—對所有裝置有效，不僅插入瞬間不會自動執行，雙擊磁碟也不會執行autorun HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Exploerer\MountPoint2機碼之Everyone的權限進行限制，在此之下，USB裝置仍可正常使用，但不會再執行autorun.inf檔中的設定。以下說明的設定方式只針對目前登入的使用者，若同部電腦下以不同的使用帳號登入，則必須以相同之步驟進行設定（本方法設定後無須重開機，即刻生效）。1. 於「開始/執行」中執行regedit，進入登錄編輯程式。 2. 找到機碼名稱：HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\MountPoints2 3. 點選該機碼，按右鍵選擇「使用權限」。 4.新增使用者Everyone。點選「新增」鍵後在「輸入物件名稱來選取」欄內輸入「Everyone」即可。 ? 5.設定使用者 Everyone 的完全控制權限為「拒絕」，選取「套用/確定」後離開。 ? 還原設定： 　若要回復設定，請依照步驟1至3，再移除Everyone使用者，按「套用/確定」離開後即可。 放入隨身碟時請趕緊壓按 shift 鍵以暫時(非永久)取消 autorun 的功能. 開啟隨身碟請用 滑鼠右鍵 → 內容 或以 檔案總管 瀏覽；切勿用滑鼠左鍵雙擊開啟隨身碟,若有 autorun.inf 或奇怪的 .exe 檔則很可能已中毒.請開啟命令提示字元 (開始 → 執行 → cmd), 鍵入隨身碟磁碟機代號, 如 F:,輸入 dir /a若看到 autorun.inf 及奇怪的 .exe 檔則表示可能已中毒注意: 不建議做以下動作: 但如果你曾用滑鼠左鍵雙擊隨身碟圖示無反應, 則很可能已受該病毒感染.手動移除隨身碟上的病毒1. 請確認用來解毒的電腦已停用自動播放,且未受病毒感染2. 開啟命令提示字元 (開始 → 執行 → cmd)3. 鍵入隨身碟磁碟機代號, 如 F:4. dir /a (檢視有無 autorun.inf 及奇怪的 .exe 檔)5. attrib -s -h -r *.inf  6. type autorun.inf 7. 看出可疑的 .exe 執行檔躲在哪裡8. cd 至可疑的 .exe 所在目錄, attrib -s -h -r *.exe9. del 可疑的 .exe 檔10. del autorun.inf 說明： TYPE：顯示文字檔案的內容ATTRIB：顯示或變更檔案屬性在Dos中，檔案有四種屬性，分別為「A保存」、「S系統」、「R唯讀」及「H隱藏」，我們可以用「+」來幫檔案加入屬性，用「-」來幫檔案去除屬性。只輸入一個attrib指令，後面什麼東西都不加的話，會顯示出目前所在的資料夾內所有的檔案屬性。attrib -s -h -r *.inf 則代表利用萬用字元，一次對多個檔案來做動作，隱藏、唯讀，刪除，唯讀屬性出現了存取被拒的訊息。1