隨身碟病毒防治

 隨身碟病毒主要是以windows「自動執行」
功能帶入病毒,病毒碼都是隱藏在autoplay資訊autorun.inf這個檔案上面,所以只要關閉電腦自動執行功能就可避免被感染,而隨身碟可經由在根目錄上建立autorun.inf目錄夾讓檔名重複也可避免被感染......
1. 關閉自動執行:gpedit.msc-->系統管理範本-->系統-->關閉自動播放-->已啟用-->所有磁碟機-->確定。(xp pro適用)
2. 在每個磁碟根目錄上尋找autorun.inf , ntdelect.com(非ntdetect.com) , kavo.exe等檔案,若有則刪除之。(在cmd模式以 dir /a搜尋,以del 檔名/a:rh方式刪除)
3. 在每個磁碟機(C,D,每個隨身碟)根目錄上建立autorun.inf空資料夾。


若系統沒有 gpedit.msc 指令,例如 Windows XP Home,改用 regedit 處理。
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
請將 值改成255 ,並請重新開機,一樣可以關掉所有磁碟機 autorun 功能。


相關連結:
防止隨身碟病毒的保護方法
隨身碟病毒簡介
關閉隨身碟、光碟自動播放

沒有留言:

張貼留言