移动存储设备传播病毒与木马.ppt

移动存储设备传播病毒与木马 移动存储设备 U盘、移动硬盘、MP3、数码相机、智能手机等数码设备存储卡等日益广泛应用，U盘病毒也逐渐泛滥。 U盘等移动存储设备已经成为病毒和木马程序传播的主要途径之一。 最为知名的有熊猫烧香、AV终结者等，其爆发已经造成数百万台windows计算机受损害 传播原理与途径 依赖Windows 的自动运行功能。 用户在双击打开带病毒的移动U盘的时候，其实是运行了一个该盘符下，名为autorun.inf 文件中指定执行的一个病毒程序，从而激活病毒。 病毒程序主体exe文件一般是以系统、隐藏文件的形式隐藏在盘符根目录下，或某一隐藏目录下。 清除病毒 中毒后往往很难手工清理，因为病毒往往锁定注册表相关键值，让你不能修改； 不让你查看隐藏文件或系统文件； 不让你修改相应的注册表策略，改动后自动改回去，甚至不让你运行regedit 注册表编辑器； 或许可以使用U盘病毒专杀工具试试看。 防范该病毒可以从以下几方面入手 关闭计算机的自动执行功能。这是病毒的传播途径。 禁止windows 自动播放。使用组策略或修改注册表。 操作：start - run -Gpedit.msc, 计算机配置-管理模版-系统，双击禁用自动播放，选择所有驱动器，确定，重起或注销重新登陆。 禁用shell hardware detection 服务 系统服务中找到shell hardware detection 服务，停止服务，并将其启动类型改为《已禁用》，禁用即插即用设备的自动检测。 在U盘上建立autorun.inf 空文件夹 可以防止U盘被写入U盘病毒。原理是文件系统禁止在同一级写入相同文件名的文件。 即使.exe 病毒文件被写入，因为没有autorun.inf 这个文件做引导，病毒也不会被轻易执行。 最好修改其安全属性，让这个文件夹不能被轻易删除。 U盘病毒免疫程序也是使用类似的原理，可以试试看。 更改使用习惯 不要习惯性地双击打开盘符 使用右键或使用资源管理器浏览。 开启防毒软件的自动监控功能。