古詩詞大全網 - 漢語詞典 - 怎麽給U盤免疫?

怎麽給U盤免疫?

介紹  U盤免疫用來保護U盤免受auto病毒的侵入,原理是在U盤上生成壹個名為autorun.inf且無法刪除的文件夾,從而使病毒程序不能向U盤復制autorun.inf文件。除此之外,程序還具有進程查看、查殺Autorun.inf文件、U盤寫保護、恢復系統註冊表、顯示隱藏文件等功能。

根據windows操作系統同壹目錄下文件間、文件與文件夾間不能同名的系統要求,磁盤免疫工作的原理就是用最易受攻擊的三個文件的文件名,來建立壹個隱藏和不可讀寫的同名文件夾,來保證U盤插入的時候不會自行啟動病毒文件。

最常見的U盤病毒是通過修改AutoRun.inf、Desktop.ini、Folder.htt這三個文件完成的。 [編輯本段]方法  首先打開命令提示符(在開始菜單>運行,輸入cmd,回車)

然後鍵入U盤盤符

再輸入以下內容(輸壹行打壹個回車)

mkdir autorun.inf

attrib autorun.inf +s +h

cd autorun.inf

mkdir abc..\ [編輯本段]壹、關於AutoRun.inf  根據微軟的官方解釋,autorun.inf是windows下操縱光盤行為的壹個文件,需要放在光盤根目錄下,部分操作對於硬盤也適用。

從win95開始,我們在使用光盤的時候,常常會發現只要光盤放進光驅,就會彈出壹些軟件安裝或者操作界面,進行軟件的自動安裝,比如windows系統安裝這樣的各種操作提示等。這就是光盤裏含有了事先制作好的AutoRun.inf文件,在以後其他版本的操作系統也保留了這個文件和他的功能,並且也可以部分的應用到其他的儲存設備中,這就為U盤病毒的傳播提供了壹個條件。

什麽是Autorun.inf文件呢,嚴格的說它是壹個必須存放在驅動器根目錄下的有壹定格式的文本文件,並且是隱藏的系統文件,它是由壹個或多個“節”組成,每個“節”必須以節名作為開始的壹行,節名必須用中括號[ ]括起來,節名之下則為本節中的命令。其中Autorun.inf壹***支持三個節,它們分為[autorun]、[autorun.alpha]、[Deviceinstall],其中[AutoRun]就是我們常說的自動運行命令了,其他兩個命令並不是必須存在的。

病毒最常使用的方法就是:

1) 利用自動運行機能,在[AutoRun]裏的open= 這個命令,他可以直接調用任何壹個可執行的文件,如果病毒修改或建立了autorun.inf文件,就會在我們雙擊U盤或磁盤的時候將病毒運行起來。

2) 病毒會在所有磁盤分區的和U盤裏的根目錄下建立或修改AutoRun.inf,這樣只要我們雙擊這些盤符,就會觸發autorun.inf自動運行病毒文件。 [編輯本段]二、關於Desktop.ini  Desktop.ini是windows系統的配置文件,他記錄了文件夾內部的壹些信息,並控制了文件夾在資源管理器中的顯示。

iconfile=圖標文件路徑及文件,這個命令會調用系統中的exe文件和dll文件,如果病毒程序修改了Desktop.ini,就會自行開啟對可執行文件的調用,從而進行破壞活動。 [編輯本段]三、關於Folder.htt  folder.htt是壹個超文本模板文件,既然是超文本文件,也就是支持了HTML的語法,同時也就支持了VBscript、javascript和java applet等語言,那麽有些病毒就會利用這些腳本語言,與網絡進行交互,對註冊表進行改寫等惡意行為。 [編輯本段]四、免疫不影響U盤使用  因為autorun.inf是系統默認隱藏的系統文件,用戶在正常狀態下是不會看到這個目錄的,除非手動打開了查看所有的系統隱藏文件這個選項才會看到,所以安天的磁盤免疫功能運行後生成的目錄並不會影響到用戶的正常工作,完全可以放心的使用下去。