中国网管论坛's Archiver

zfkfly2008 发表于 2007-11-26 14:27

彻底杜绝autorun病毒

相信用过移动硬盘,U盘,MP3等闪盘的朋友没少被那些恼人的AUTORUN病毒打扰,有的人甚至连盘中毒了也不知道!这也难怪,现在的病毒厉害,能躲过杀软的查杀,懂得隐藏自己。

     autorun型的病毒有个特点,他会在盘符下生成一个autorun.inf文件,此文件里面加载了病毒体。这些文件都具有隐藏属性。一般不易察觉,需要在 我的电脑--工具--文件夹选项--查看 将 显示所有文件和文件夹选上。

     注意:清楚这类病毒,光通过删除他是不够的,你一刷新或者重新打开盘符就会出现。

下面切入正题吧!
通过注册表编辑器与权限控制结合的办法,可以彻底杜绝双击盘符情况下的autorun.inf调用,具体的办法如下:
1.开始——运行——regedit;
2.定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2;
3.在MountPoints2上右键——权限;
4.添加——输入everyone——检查名称——确定;
5.选择完全控制栏的拒绝,应用,对安全警告回答是;
应该算是比较完美的方案了:经过这样的权限设置,任何情况下的autorun.inf调用将被屏蔽,在默认状态下,带autorun的光盘和优盘被装载的时候,目录会被打开,双击盘符的结果是打开目录,而不是执行程序,同时,右键也不会出现任何形式的自动运行菜单。
     分析一下,那个键值应该就是Windows用来记录和管理双击盘符和盘符上的右键菜单的,在里面查找,然后决定执行什么操作,仔细查看的话,你会发现更多的内容。我们把这个键值的操作权限对everyone屏蔽之后,系统无法访问到这个对应表,于是只有打开的操作。
这样就应该可以彻底的解决自动运行、以及双击盘符带来的染毒问题了。

jeven 发表于 2007-11-26 17:11

利用系统操作来禁止调用autorun.inf来阻止autorun病毒...秒

hello1 发表于 2007-11-26 21:03

:handshake :handshake

renhang 发表于 2007-11-26 21:56

不错,实用.

wqbz0316 发表于 2007-11-27 13:07

理论上感觉是对的:lol 看来得实际操作验证下:P:

lynn0086 发表于 2007-11-27 15:33

謝謝了。。我來試試。。。

小圈 发表于 2007-11-28 16:32

在U盘力免疫就OK

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com