u盘病毒防范策略.pptVIP

成员：刘家伟 吴添杨 杨灿群 目录大纲 U盘使用的安全隐患 如何避免执行U盘病毒 如何对U盘进行保护 第一部分 U盘使用的安全隐患 当前U盘和移动硬盘使用的机会很高，是传输文件的重要介质。病毒已把U 盘做为它的重要传播渠道，这是造成病毒泛滥成灾的重要原因。 第一部分 U盘使用的安全隐患 为什么运行U盘会中毒？ 病毒在U盘上写入自动运行的配置文件，autorun.inf，并同时把自 身复制到U盘上，导致用户双击打开U盘后直接执行病毒文件，完成了病毒的传播的感染过程，而用户则无法察觉。 。 第一部分 U盘使用的安全隐患 Autorun.inf是什么样子？ 以下是一个典型的U盘病毒所写的配置文件，打开U盘后自动运行病毒文件auto.exe。 第一部分 U盘使用的安全隐患 如上述情况，Autorun.inf和auto.exe两个文件一定会成对出现在U盘中，而且往往文件属性被设置为隐藏，使用户无法直接发现。病毒感染操作系统后，会在各个分区下成对写入这两个文件，包括新插入的U盘和移动硬盘，以此来继续感染下一台计算机。 第二部分 如何避免执行 U盘病毒 我们习惯的U盘打开方式： ? 双击打开U盘：普通用户最常用的方式 ? 右键选择打开U盘：对U盘病毒有一定了解的用户 ? 使用资源管理器打开U盘：安全意识较高的用户 以上三种方式，一种比一种安全，但病毒技术日新月异，三种打开方式都不能保证不感染病毒。 第二部分 如何避免执行 U盘病毒 是否还有更好的方式打开U盘？ ? 在资源管理器的地址栏中输入U盘盘符。 ? 开始运行中输入U盘盘符 第二部分 如何避免执行 U盘病毒 我们看到，采用两种方式打开U盘可以保证不感染病毒，但是万一不小心双击打开了U盘，仍然有中毒的可能性，而且让很多用户转变自己打开U盘的习惯也不是一朝一夕的，我们是否有其它办法来解决这个问题呢？ 第二部分 如何避免执行 U盘病毒 关闭自动播放-----不给病毒机会 U盘病毒通常在我们插入U盘的时候就利用自动播放的过程对U盘中的文件进行了感染（同时，如果插入的U盘带有病毒，也会利用这个机会将病毒感染到计算机的所有分区上），所以关闭自动播放，可以大大减小感染的机会。 第二部分 如何避免执行 U盘病毒 关闭自动播放-----不给病毒机会 点击“开始”--运行”--键入“gpedit.msc”--打开“组策略”窗口。 第二部分 如何避免执行 U盘病毒 关闭自动播放-----不给病毒机会 在左栏的“本地计算机策略”下，打开“计算机配置→管理模板→系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”； 第二部分 如何避免执行 U盘病毒 关闭自动播放-----不给病毒机会 选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。 第二部分 如何避免执行 U盘病毒 安装卡卡上网安全助手免疫U盘病毒 第二部分 如何避免执行 U盘病毒 卡卡U盘免疫的原理 当U盘插入后，卡卡在U盘上直接创建Autorun.inf的文件夹，删除病毒所建立的Autorun.inf文件。 此时，用户再打开U盘时由于缺少了自动运行文件，病毒无法自动运行，保护了系统 的安全。 第三部分 如何对U盘进行保护 前面介绍了U盘病毒自动运行的原理以及如何避免感染U盘病毒，那么我们是否能直接将U盘保护起来，避免病毒轻易利用U盘进行传播呢？ 第三部分 如何对U盘进行保护 U盘免疫的原理 ? 防止病毒在U盘中写入自动运行配置文件 Autorun.inf。 ? 在U盘中创建名称为Autorun.inf的文件夹，免疫同名文件。 第三部分 如何对U盘进行保护 U盘免疫的高级应用 病毒技术发展日新月异，创建了免疫文件夹不等于绝