《《U盘病毒防范策略》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《U盘病毒防范策略》PPT课件.ppt（27页珍藏版）》请在装配图网上搜索。
1、成员：刘家伟 吴添杨 杨灿群,U盘病毒防范策略,目录大纲 U盘使用的安全隐患 如何避免执行U盘病毒 如何对U盘进行保护,第一部分 U盘使用的安全隐患,当前U盘和移动硬盘使用的机会很高，是传输文件的重要介质。病毒已把U 盘做为它的重要传播渠道，这是造成病毒泛滥成灾的重要原因。,第一部分 U盘使用的安全隐患,为什么运行U盘会中毒？ 病毒在U盘上写入自动运行的配置文件，autorun.inf，并同时把自 身复制到U盘上，导致用户双击打开U盘后直接执行病毒文件，完成了病毒的传播的感染过程，而用户则无法察觉。 。,第一部分 U盘使用的安全隐患,Autorun.inf是什么样子？ 以下是一个典型的U盘病毒
2、所写的配置文件，打开U盘后自动运行病毒文件auto.exe。,第一部分 U盘使用的安全隐患,如上述情况，Autorun.inf和auto.exe两个文件一定会成对出现在U盘中，而且往往文件属性被设置为隐藏，使用户无法直接发现。病毒感染操作系统后，会在各个分区下成对写入这两个文件，包括新插入的U盘和移动硬盘，以此来继续感染下一台计算机。,第二部分 如何避免执行 U盘病毒,我们习惯的U盘打开方式： 双击打开U盘：普通用户最常用的方式 右键选择打开U盘：对U盘病毒有一定了解的用户 使用资源管理器打开U盘：安全意识较高的用户 以上三种方式，一种比一种安全，但病毒技术日新月异，三种打开方式都不能保证不感
3、染病毒。,第二部分 如何避免执行 U盘病毒,是否还有更好的方式打开U盘？ 在资源管理器的地址栏中输入U盘盘符。 开始运行中输入U盘盘符,第二部分 如何避免执行 U盘病毒,我们看到，采用两种方式打开U盘可以保证不感染病毒，但是万一不小心双击打开了U盘，仍然有中毒的可能性，而且让很多用户转变自己打开U盘的习惯也不是一朝一夕的，我们是否有其它办法来解决这个问题呢？,第二部分 如何避免执行 U盘病毒,关闭自动播放-不给病毒机会,U盘病毒通常在我们插入U盘的时候就利用自动播放的过程对U盘中的文件进行了感染（同时，如果插入的U盘带有病毒，也会利用这个机会将病毒感染到计算机的所有分区上），所以关闭自动播放，
4、可以大大减小感染的机会。,第二部分 如何避免执行 U盘病毒,关闭自动播放-不给病毒机会,点击“开始”-运行”-键入“gpedit.msc”-打开“组策略”窗口。,第二部分 如何避免执行 U盘病毒,关闭自动播放-不给病毒机会,在左栏的“本地计算机策略”下，打开“计算机配置管理模板系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；,第二部分 如何避免执行 U盘病毒,关闭自动播放-不给病毒机会,选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。,第二部分 如何避免执行 U盘病毒,安装卡卡上网安全助手免疫U盘病毒,第二
5、部分 如何避免执行 U盘病毒,卡卡U盘免疫的原理 当U盘插入后，卡卡在U盘上直接创建Autorun.inf的文件夹，删除病毒所建立的Autorun.inf文件。 此时，用户再打开U盘时由于缺少了自动运行文件，病毒无法自动运行，保护了系统 的安全。,第三部分 如何对U盘进行保护,前面介绍了U盘病毒自动运行的原理以及如何避免感染U盘病毒，那么我们是否能直接将U盘保护起来，避免病毒轻易利用U盘进行传播呢？,第三部分 如何对U盘进行保护,U盘免疫的原理 防止病毒在U盘中写入自动运行配置文件 Autorun.inf。 在U盘中创建名称为Autorun.inf的文件夹，免疫同名文件。,第三部分 如何对U盘
6、进行保护,U盘免疫的高级应用 病毒技术发展日新月异，创建了免疫文件夹不等于绝对安全，病毒可以直接删除创建的Autorun.inf文件夹后再写入文件，因此我们有必要对创建的文件夹进行保护。 系统规定，删除文件夹时必须保证文件夹为空，也就是说先要删除文件夹里的内容。那么我们只需要保证文件夹里的内容无法被删除，即可保证我们创建的Autorun.inf文件夹无法被删除。,第三部分 如何对U盘进行保护,U盘免疫的高级应用 在Autorun.inf文件夹里创建名称为“ABC.”的子文件夹，由于该文件夹名称为系统非法名称，因此无法被删除。,第三部分 如何对U盘进行保护,将U盘格式化成NTFS分区,注意：如果
7、想在U盘上实现自我免疫，必须格式化U盘为NTFS格式，本环节操作将造成U盘数据丢失，请提前备份；,在U盘上单击鼠标右键，选择属性。在弹出的对话框中选择“硬件”选项卡，选中我们的U盘双击,第三部分 如何对U盘进行保护,将U盘格式化成NTFS分区,在弹出的对话框中选择“策略”选项卡，选中更好的性能,第三部分 如何对U盘进行保护,将U盘格式化成NTFS分区,在U盘上单击鼠标右键，选择“格式化”命令 这时你就会发现格式化的选项中，“文件系统”下拉框出现了NTFS，选中，把快速格式化也选上（顾名思义，格式化的过程会快一些） 然后点击“开始”命令，直到格式化完成,第三部分 如何对U盘进行保护,将U盘格式化成NTFS分区,返回到U盘的根目录，在我们建立的autorun.inf文件夹上单击鼠标右键，选择“属性”，在弹出的对话框中选择“安全”选项卡，单击“高级”命令,第三部分 如何对U盘进行保护,将U盘格式化成NTFS分区,勾选“使用可从此对象继承的权限换所有子对象权限” 去掉“包括可从该对象的父项继承的权限”,第三部分 如何对U盘进行保护,将U盘格式化成NTFS分区 此时返回U盘根目录，删除autorun文件夹，会弹出提示，我们的文件夹具有防删除功能，即使病毒也无权删除。,谢谢观赏 参考文献：黑客攻防入门与提高（人民邮电出版社）,分工情况: 灿群负责查找资料 添杨和家伟负责做PPT,
《U盘病毒防范策略》PPT课件.ppt
