如何制作U盘免疫.docVIP

U盘免疫最常见的U盘病毒是通过修改AutoRun.inf、Desktop.ini、Folder.htt这三个文件完成的。 Auto病毒利用自动运行机能，在[AutoRun]里的open= 这个命令，直接调用任何一个可执行的文件，如果病毒修改或建立了autorun.inf文件，就会在我们双击U盘或磁盘的时候将病毒运行起来，并在所有磁盘分区的和U盘里的根目录下建立或修改AutoRun.inf，这样只要我们双击这些盘符，就会触发autorun.inf自动运行病毒文件。 Desktop.ini是windows系统的配置文件，他记录了文件夹内部的一些信息，并控制了文件夹在资源管理器中的显示。iconfile=图标文件路径及文件，这个命令会调用系统中的exe文件和dll文件，如果病毒程序修改了Desktop.ini，就会自行开启对可执行文件的调用，从而进行破坏活动。 Folder.htt是一个超文本模板文件，既然是超文本文件，也就是支持了HTML的语法，同时也就支持了VBscript、javascript和java applet等语言，那么有些病毒就会利用这些脚本语言，与网络进行交互，对注册表进行改写等恶意行为。 免疫方法：首先打开命令提示符(在开始菜单运行,输入cmd,回车) ，然后键入U盘盘符，再输入以下内容(输一行打一个回车，如下图,f:为光驱盘符) mkdir autorun.inf 　　 attrib autorun.inf +s +h 　 　 cd autorun.inf 　　 mkdir abc..\ 此原理是在U盘上生成一个名为autorun.inf且无法删除的文件夹，从而使病毒程序不能向U盘复制autorun.inf文件。除此之外，程序还具有进程查看、查杀Autorun.inf文件、U盘写保护、恢复系统注册表、显示隐藏文件等功能。 　　根据windows操作系统同一目录下文件间、文件与文件夹间不能同名的系统要求，磁盘免疫工作的原理就是用最易受攻击的三个文件的文件名，来建立一个隐藏和不可读写的同名文件夹，来保证U盘插入的时候不会自行启动病毒文件。 因为autorun.inf是系统默认隐藏的系统文件，用户在正常状态下是不会看到这个目录的，除非手动打开了查看所有的系统隐藏文件这个选项才会看到，所以U盘免疫后运行后生成的目录并不会影响到用户的正常工作，完全可以放心的使用下去。 2