U盘病毒防范策略课件

成员：刘家伟吴添杨杨灿群U盘病毒防范策略2024/1/261.

目录大纲U盘使用的安全隐患如何避免执行U盘病毒如何对U盘进行保护2024/1/262.第一部分U盘使用的安全隐患

当前U盘和移动硬盘使用的机会很高，是传输文件的重要介质。病毒已把U盘做为它的重要传播渠道，这是造成病毒泛滥成灾的重要原因。2024/1/263.第一部分U盘使用的安全隐患

为什么运行U盘会中毒？

病毒在U盘上写入自动运行的配置文件，autorun.inf，并同时把自身复制到U盘上，导致用户双击打开U盘后直接执行病毒文件，完成了病毒的传播的感染过程，而用户则无法察觉。。

2024/1/264.第一部分U盘使用的安全隐患Autorun.inf是什么样子？以下是一个典型的U盘病毒所写的配置文件，打开U盘后自动运行病毒文件auto.exe。2024/1/265.第一部分U盘使用的安全隐患

如上述情况，Autorun.inf和auto.exe两个文件一定会成对出现在U盘中，而且往往文件属性被设置为隐藏，使用户无法直接发现。病毒感染操作系统后，会在各个分区下成对写入这两个文件，包括新插入的U盘和移动硬盘，以此来继续感染下一台计算机。

2024/1/266.第二部分如何避免执行U盘病毒

我们习惯的U盘打开方式：

双击打开U盘：普通用户最常用的方式

右键选择打开U盘：对U盘病毒有一定了解的用户

使用资源管理器打开U盘：安全意识较高的用户

以上三种方式，一种比一种安全，但病毒技术日新月异，三种打开方式都不能保证不感染病毒。2024/1/267.第二部分如何避免执行U盘病毒

是否还有更好的方式打开U盘？

在资源管理器的地址栏中输入U盘盘符。

开始运行中输入U盘盘符

2024/1/268.第二部分如何避免执行U盘病毒

我们看到，采用两种方式打开U盘可以保证不感染病毒，但是万一不小心双击打开了U盘，仍然有中毒的可能性，而且让很多用户转变自己打开U盘的习惯也不是一朝一夕的，我们是否有其它办法来解决这个问题呢？

2024/1/269.第二部分如何避免执行U盘病毒关闭自动播放-----不给病毒机会U盘病毒通常在我们插入U盘的时候就利用自动播放的过程对U盘中的文件进行了感染（同时，如果插入的U盘带有病毒，也会利用这个机会将病毒感染到计算机的所有分区上），所以关闭自动播放，可以大大减小感染的机会。2024/1/2610.第二部分如何避免执行U盘病毒关闭自动播放-----不给病毒机会点击“开始”--"运行”--键入“gpedit.msc”--打开“组策略”窗口。2024/1/2611.第二部分如何避免执行U盘病毒关闭自动播放-----不给病毒机会在左栏的“本地计算机策略”下，打开“计算机配置→管理模板→系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；2024/1/2612.第二部分如何避免执行U盘病毒关闭自动播放-----不给病毒机会选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。2024/1/2613.第二部分如何避免执行U盘病毒

安装卡卡上网安全助手免疫U盘病毒

2024/1/2614.第二部分如何避免执行U盘病毒

卡卡U盘免疫的原理

当U盘插入后，卡卡在U盘上直接创建Autorun.inf的文件夹，删除病毒所建立的Autorun.inf文件。

此时，用户再打开U盘时由于缺少了自动运行文件，病毒无法自动运行，保护了系统的安全。

2024/1/2615.第三部分如何对U盘进行保护

前面介绍了U盘病毒自动运行的原理以及如何避免感染U盘病毒，那么我们是否能直接将U盘保护起来，避免病毒轻易利用U盘进行传播呢？

2024/1/2616.第三部分如何对U盘进行保护

U盘免疫的原理

防止病毒在U盘中写入自动运行配置文件Autorun.inf。

在U盘中创建名称为Autorun.inf的文件夹，免疫同名文件。

2024/1/2617.第三部分如何对U盘进行保护

U盘免疫的高级应用病毒技术发展日新月异，创建了免疫文件夹不等于绝对安全，病毒可以直接删除创建的Autorun.inf文件夹后再写入文件，因此我们有必要对创建的文件夹进行保护。

系统规定，删除文件夹时必须保证文件夹为空，也就是说先要删除文件夹里的内容。那么我们只需要保证文件夹里的内容无法被删除，即可保证我们创建的Autorun.inf文件夹无法被删除。

2024/1/2618.第三部分如何对U盘进行保护U盘免疫的高级应用在Autorun.inf文件夹里创建名称为“ABC.”的子文件夹，由于该文件夹名称为系统非法名称，因此无法被删除。

2024/1/2619.第三部分如何对U盘进行保护将U盘格式化成NTFS分区注意：如果想在U盘上实现自我免疫，必须格式化U盘为NTFS格式，本环节操作将造成U盘数据丢失，请提前备份；在U盘上单击鼠标右键，选择属性。在弹出的对话框中选择“硬件”选项卡，选中我们的U盘双击2024/1/2620.第三部分如何对U盘进行保护将U盘格式化成NTFS分区在弹出的对话框中选择“策略”选项卡，选中"更好的性能"2024/1/2621.第三部分如何对U盘进行保护将U盘格式化成NTFS分区在U盘上单击鼠标右键，选择“格式化”命令这时你就会发现格式化的选项中，“文件系统”下拉框出现了NTFS，选中，把快速格式化也选上（顾名思义，格式化的过程会快一些）然后点击“开始”命令，直到格式化完成2024/1/2622.第三部分如何对U盘进行保护将U盘格式化成NTFS分区返回到U盘的根目录，在我们建立的autorun.inf文件夹上单击鼠标右键，选择“属性”，在弹出的对话框中选择“安全”选项卡，单击“高级”命令2024/1/2623.第三部分如何对U盘进行保护将U盘格式化成NTFS分区勾选“使用可从此对象继承的权限换所有子对象权限”去掉“包括可从该对象的父项继承的权限”2024/1/2624.第三部分如何对U盘进行保护将U盘格式化成NTFS分区此时返回U盘根目录，删除autorun文件夹，会弹出提示，我们的文件夹具有防删除功能，即使病毒也无权删除。2024/1/2625.谢谢观赏参考文献：黑客攻防入门与提高（人民邮电出版社）2024/1/2626.分工情况:

灿群负责查找资料

添杨和家伟负责做PPT2024/1/2627.后面内容直接删除就行资料可以编辑修改使用资料可以编辑修改使用2024/1/2628.主要经营：网络软件设计、图文设计制作、发布广告等公司秉着以优质的服务对待每一位客户，做到让客户满意！2024/1/2629.致力于数据挖掘，合同简历、论文写作、PPT设计、计划书、策划案、