AutoRun病毒分析及防范.pptVIP

AutoRun病毒分析与防范 石家庄职业技术学院 信息工程系 AutoRun简介 Autorun.inf是我们电脑使用中比较常见的文件之一 ，其作用是允许在双击磁盘时自动运行指定的某个文件。但是近几年出现了用autorun.inf文件传播木马或病毒，它通过使用者的误操作让目标程序执行，达到侵入电脑的目的，带来了很大的负面影响。 AutoRun格式 AutoRun格式示例 [autorun] open=Test.exe shell＼open=打开(O) shell＼open＼Command=Test.exe shell＼open＼Default=1 shell＼explore=资源管理器(X) shell＼explore＼Command=Test.exe 示例分析: open=Test.exe 如果存在Test.exe这个文件,当你双击盘符时,就会自动运行这个文件,等号后面可以是完整的文件路径 shell＼open=打开(O) shell＼open＼Command=Test.exe 第一行,将使右键出现一个打开命令,第二行当你选择打开时,实际执行的是Test.exe这个文件 shell＼explore=资源管理器(X) shell＼explore＼Command=Test.exe 情况类似于上面的,因此用右键打开磁盘也并不一定是安全的. AutoRun病毒示例 AutoRun病毒防范 中毒后正确的做法有: 1,在我的电脑地址栏中输入路径,如C:＼ 2,单击文件夹图标,从左边树型目录打开. 3,从开始菜单启动资源管理器,从左边树型目录打开 一般情况,中毒后,先按上述方法找到autorun.inf,用记事本打开它,查看其指向的文件是什么,删除autorun.inf和它所指向的文件,一般来说,其指向的文件和autorun.inf一样也在磁盘根目录,但有时并不一定,也可能在系统目录等. 关闭自动播放功能 关闭自动播放功能 Dos命令防范AutoRun病毒 del /f /a:h c:\autorun.inf del /f /a:h d:\autorun.inf del /f /a:h e:\autorun.inf del /f /a:h f:\autorun.inf del /f /a:h g:\autorun.inf del /f /a:h h:\autorun.inf md c:\autorun.inf attrib c:\autorun.inf +r +h md d:\autorun.inf attrib d:\autorun.inf +r +h md e:\autorun.inf attrib e:\autorun.inf +r +h md f:\autorun.inf attrib f:\autorun.inf +r +h md g:\autorun.inf attrib g:\autorun.inf +r +h md h:\autorun.inf attrib h:\autorun.inf +r +h Dos命令防范AutoRun病毒 　attrib指令的格式和常用参数为 　 　ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]] 　　 + 设置属性。 　 　- 清除属性。 　 　R 只读文件属性。 　 　A 存档文件属性。 　　 S 系统文件属性。 　　 H 隐藏文件属性。 Dos命令防范AutoRun病毒 把上述代码复制到记事本里另存为cleanautorun.bat，运行后就ok了（没有提示信息的）。 以上命令行设置了C：到H：六个盘符，有更多盘符的朋友可以自己添加，比如需要增加J：盘则补上这样三句： del /f /a:h J:\autorun.inf md J:\autorun.inf attrib J:\autorun.inf +r +h * * 注:Drive.vbs被Avast标识为病毒,源码已隐去. 关闭注册表中的关键自动播放 (1)开始,运行,输入gpedit.msc. (2)打开组策略-计算机配制-管理模板-系统 (3)在右边找到期关闭自动播放,双击它,改为已启用,并选择所有驱动器,确定. DEL [/P] [/F] [/S] [/Q] [/A[[:]att