U盘病毒防范策略

,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2020/11/4,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,2020/11/4,*,成员：刘家伟 吴添杨 杨灿群,U盘病毒防范策略,2020/11/4,1,目录大纲,U,盘使用的安全隐患,如何避免执行,U,盘病毒,如何对,U,盘进行保护,2020/11/4,2,第一部分,U,盘使用的安全隐患,当前,U,盘和移动硬盘使用的机会很高，是传输文件的重要介质。病毒已把,U,盘做为它的重要传播渠道，这是造成病毒泛滥成灾的重要原因。,2020/11/4,3,第一部分,U,盘使用的安全隐患,为什么运行,U,盘会中毒？,病毒在,U,盘上写入自动运行的配置文件，,autorun.inf,，并同时把自 身复制到,U,盘上，导致用户双击打开,U,盘后直接执行病毒文件，完成了病毒的传播的感染过程，而用户则无法察觉。,。,2020/11/4,4,第一部分,U,盘使用的安全隐患,Autorun.inf,是什么样子？,以下是一个典型的,U,盘病毒所写的配置文件，打开,U,盘后自动运行病毒文件,auto.exe,。,2020/11/4,5,第一部分,U,盘使用的安全隐患,如上述情况，,Autorun.inf,和,auto.exe,两个文件一定会成对出现在,U,盘中，而且往往文件属性被设置为隐藏，使用户无法直接发现。病毒感染操作系统后，会在各个分区下成对写入这两个文件，包括新插入的,U,盘和移动硬盘，以此来继续感染下一台计算机。,2020/11/4,6,第二部分 如何避免执行,U,盘病毒,我们习惯的,U,盘打开方式：,双击打开,U,盘：普通用户最常用的方式,右键选择打开,U,盘：对,U,盘病毒有一定了解的用户,使用资源管理器打开,U,盘：安全意识较高的用户,以上三种方式，一种比一种安全，但病毒技术日新月异，三种打开方式都不能保证不感染病毒。,2020/11/4,7,第二部分 如何避免执行,U,盘病毒,是否还有更好的方式打开,U,盘？,在资源管理器的地址栏中输入,U,盘盘符。,开始运行中输入,U,盘盘符,2020/11/4,8,第二部分 如何避免执行,U,盘病毒,我们看到，采用两种方式打开,U,盘可以保证不感染病毒，但是万一不小心双击打开了,U,盘，仍然有中毒的可能性，而且让很多用户转变自己打开,U,盘的习惯也不是一朝一夕的，我们是否有其它办法来解决这个问题呢？,2020/11/4,9,第二部分 如何避免执行,U,盘病毒,关闭自动播放,-,不给病毒机会,U,盘病毒通常在我们插入,U,盘的时候就利用自动播放的过程对,U,盘中的文件进行了感染（同时，如果插入的,U,盘带有病毒，也会利用这个机会将病毒感染到计算机的所有分区上），所以关闭自动播放，可以大大减小感染的机会。,2020/11/4,10,第二部分 如何避免执行,U,盘病毒,关闭自动播放-不给病毒机会,点击“开始”-运行”-键入“gpedit.msc”-打开“组策略”窗口。,2020/11/4,11,第二部分 如何避免执行,U,盘病毒,关闭自动播放,-,不给病毒机会,在左栏的“本地计算机策略”下，打开“计算机配置,管理模板,系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；,2020/11/4,12,第二部分 如何避免执行,U,盘病毒,关闭自动播放,-,不给病毒机会,选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。,2020/11/4,13,第二部分 如何避免执行,U,盘病毒,安装卡卡上网安全助手免疫,U,盘病毒,2020/11/4,14,第二部分 如何避免执行,U,盘病毒,卡卡,U,盘免疫的原理,当,U,盘插入后，卡卡在,U,盘上直接创建,Autorun.inf,的文件夹，删除病毒所建立的,Autorun.inf,文件。,此时，用户再打开,U,盘时由于缺少了自动运行文件，病毒无法自动运行，保护了系统,的安全。,2020/11/4,15,第三部分 如何对,U,盘进行保护,前面介绍了,U,盘病毒自动运行的原理以及如何避免感染,U,盘病毒，那么我们是否能直接将,U,盘保护起来，避免病毒轻易利用,U,盘进行传播呢？,2020/11/4,16,第三部分 如何对,U,盘进行保护,U,盘免疫的原理,防止病毒在,U,盘中写入自动运行配置文件,Autorun.inf,。, 在,U,盘中创建名称为,Autorun.inf,的文件夹，免疫同名文件。,2020/11/4,17,第三部分 如何对,U,盘进行保护,U,盘免疫的高级应用,病毒技术发展日新月异，创建了免疫文件夹不等于绝对安全，病毒可以直接删除创建的,Autorun.inf,文件夹后再写入文件，因此我们有必要对创建的文件夹进行保护。,系统规定，删除文件夹时必须保证文件夹为空，也就是说先要删除文件夹里的内容。那么我们只需要保证文件夹里的内容无法被删除，即可保证我们创建的,Autorun.inf,文件夹无法被删除。,2020/11/4,18,第三部分 如何对,U,盘进行保护,U,盘免疫的高级应用,在,Autorun.inf,文件夹里创建名称为“,ABC.”,的子文件夹，由于该文件夹名称为系统非法名称，因此无法被删除。,2020/11/4,19,第三部分 如何对,U,盘进行保护,将,U,盘格式化成,NTFS,分区,注意：,如果想在,U,盘上实现自我免疫，必须格式化,U,盘为,NTFS,格式，本环节操作将造成,U,盘数据丢失,，请提前,备份,；,在,U,盘上单击鼠标右键，选择属性。在弹出的对话框中选择“硬件”选项卡，选中我们的,U,盘双击,2020/11/4,20,第三部分 如何对,U,盘进行保护,将,U,盘格式化成,NTFS,分区,在弹出的对话框中选择“策略”选项卡，选中更好的性能,2020/11/4,21,第三部分 如何对,U,盘进行保护,将,U,盘格式化成,NTFS,分区,在,U,盘上单击鼠标右键，选择“格式化”命令,这时你就会发现格式化的选项中，“文件系统”下拉框出现了,NTFS,，选中，把快速格式化也选上（顾名思义，格式化的过程会快一些）,然后点击“开始”命令，直到格式化完成,2020/11/4,22,第三部分 如何对,U,盘进行保护,将,U,盘格式化成,NTFS,分区,返回到,U,盘的根目录，在我们建立的,autorun.inf,文件夹上单击鼠标右键，选择“属性”，在弹出的对话框中选择“安全”选项卡，单击“高级”命令,2020/11/4,23,第三部分 如何对,U,盘进行保护,将,U,盘格式化成,NTFS,分区,勾选“使用可从此对象继承的权限换所有子对象权限”,去掉“包括可从该对象的父项继承的权限”,2020/11/4,24,第三部分 如何对,U,盘进行保护,将,U,盘格式化成,NTFS,分区,此时返回,U,盘根目录，删除,autorun,文件夹，会弹出提示，我们的文件夹具有防删除功能，即使病毒也无权删除。,2020/11/4,25,谢谢观赏,参考文献：黑客攻防入门与提高（人民邮电出版社）,2020/11/4,26,分工情况,:,灿群负责查找资料,添杨和家伟负责做,PPT,2020/11/4,27,