U盘病毒的免疫课件.pptVIP

* 　实验 U盘病毒的免疫 网络技术与应用 实验 U盘病毒的免疫 1、熟悉实验室环境； 2、掌握autorun病毒的作用原理； 3、学会通过简单的方式进行U盘病毒的免疫； 实验目标 1、计算机、Windows XP操作系统 2、U盘 教具 病毒原理： Autorun并不是一种病毒，而是一类病毒，它会自动复制 自动运行。 U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘，然后创建一个autorun.inf，在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了。 点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口（截图1） 一、关闭自动播放——不给病毒机会 在左栏的“本地计算机策略”下，打开“计算机配置→管理模板→系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”； （截图2） 一、关闭自动播放——不给病毒机会 选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。（截图3） 一、关闭自动播放——不给病毒机会 补充：在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。 提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。 一、关闭自动播放——不给病毒机会 小结： U盘病毒通常在我们插入U盘的时候就利用自动播放的过程对U盘中的文件进行了感染（同时，如果插入的U盘带有病毒，也会利用这个机会将病毒感染到计算机的所有分区上），所以通过上述步骤，可以大大减小感染的机会。 二、注意浏览方式 日常学习中，在使用到U盘的时候 不要在我的电脑里面双击U盘盘符，打开U盘！！！ 正确的做法—— 按Win+E，打开资源管理器 在左侧的树状目录中选择U盘或者硬盘分区 进行U盘的操作（如读取、拷贝、删除文件等） 小结： 如果双击打开U盘，等于运行了U盘上面的autorun.inf文件，病毒利用此文件将自己感染到计算机的每一个分区，所以必须通过上述正确的操作来降低感染的机会。 三、以毒攻毒 在U盘或者硬盘分区的根目录下，建立一个新文件夹，名字为autorun.inf（这个文件夹的名称和病毒同名） 三、以毒攻毒 小结： 到此为止，我们的U盘上已经有了和病毒同名的文件，这样，病毒在感染的同时，会判断是否已经有了autorun.inf文件，有则执行，而其执行的文件是我们自己建立的，没有任何有害的代码，所以病毒不会对我们的U盘产生破坏。 但是，高级的病毒还是会判断autorun.inf文件是否为病毒所有，如果里面不含恶意代码，就会删除我们的autorun.inf文件，取而代之的是它的病毒文件，那么如何才能保证我们的autorun.inf文件不被病毒删除呢？ 如果想实现autorun.inf文件不被删除，也就是自我免疫，就要在U盘上进行如下的一系列操作： 请仔细阅读下一页的风险说明！！！ 四、以毒攻毒2——自我免疫 注意：如果想在U盘上实现自我免疫，必须格式化U盘为NTFS格式，本环节操作将造成U盘数据丢失，请提前备份； 可以将U盘数据备份在电脑的D盘上，格式化，完成实验后立即将数据拷贝回U盘； 没有U盘的同学，或者U盘上有重要资料的同学请在“我的电脑”C盘上进行操作，直接跳到PPT第22页 将U盘格式化成NTFS分区 默认情况下我们是无法将U盘格式化为NTFS的格式的，所以需要一定的技巧！ 双击“我的电脑”，在U盘上单击鼠标右键，选择属性。在弹出的对话框中选择“硬件”选项卡，选中我们的U盘 将U盘格式化成NTFS分区 在上图中，点击“属性”命令，在弹出的对话框中选择“策略”选项卡，选中“为提高性能而优化”，如图中红色部分，确定。 将U盘格式化成NTFS分区 双击“我的电脑”，在U盘上单击鼠标右键，选择“格式化”命令 这时你就会发现格式化的选项中，“文件系统”下拉框出现了NTFS，