U盘(auto病毒)类病毒分析与解决方案

日期：2007年10月29日作者：查看:[大字体中字体小字体]

　　一、U盘病毒简述：

　　U盘(自动运行)类病毒(auto病毒)近来非常常见，并且具有一定程度危害，它的机理是依赖Windows的自动运行功能，使得我们在点击打开磁盘的时候，自动执行相关的文件。目前我们使用U盘都十分频繁，当我们享受U盘所带来的方便时，U盘病毒也在悄悄利用系统的自动运行功能肆意传播，目前流行的U盘病毒文件大家甚至耳熟能详了，比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的，下面我们将对U盘病毒极其特性和防范办法进行分析总结。

　　二、特性分析：

　　所谓的自动运行功能是指Windows系统一种方便特性，使当光盘、U盘插入到机器自动运行，而这种特性的实现就是通过磁盘跟目录下的 autorun.inf文件进行。这个文件保存在驱动器的根目录下(一般会是一个隐藏属性的系统文件)，它保存着一些简单的命令，告知系统新插入的光盘或 U盘应该自动启动什么程序等。

　　常见的Autorun.inf文件格式大致如下：

　　[AutoRun]　　　　//表示AutoRun部分开始，必须输入

　　icon=C:\C.ico　　//指定给C盘一个个性化的盘符图标C.ico

　　open=C:\1.exe　　//指定要运行程序的路径和名称，只要在此放入病毒程序就可自动运行;

　　在Windows系统有允许和阻止自动运行的键值的方法：

　　在注册表中找到如下键：

　　键路径：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer]

　　在右侧窗格中有 "NoDriveTypeAutoRun"这个键决定了是否执行Autorun功能.其中每一位代表一个设备,不同设备用以下数值表示:

　　设备名称第几位值设备用如下数值表示设备名称含义

　　DRIVE_UNKNOWN 0 1 01h 不能识别的类型设备

　　DRIVE_NO_ROOT_DIR 1 0 02h 没有根目录的驱动器

　　DRIVE_REMOVABLE 2 1 04h 可移动驱动器

　　DRIVE_FIXED 3 0 08h 固定的驱动器

　　DRIVE_REMOTE 4 1 10h 网络驱动器

　　DRIVE_CDROM 5 0 20h 光驱

　　DRIVE_RAMDISK 6 0 40h RAM磁盘

　　其中：保留 7 1 80h 　未指定的驱动器类型

　　以上值"0"表示设备运行，"1"表示设备不运行。

　　从上面可以看出，对应的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK是可以自动运行的。所以要禁止硬盘自动运行AutoRun.inf文件，就必须将DRIVE_FIXED这些键的值设为1，由于DRIVE_FIXED代表固定的驱动器(即硬盘)。如果仅想禁止软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“NoDriveTypeAutoRun”的键值改为：BD,00,00,00即可。

　　U盘病毒就是利用这种系统特性，一般在感染后会修改系统的注册表，将显示所有文件的选项设置为禁止。甚至修改磁盘关联，杀毒软件一般会只把病毒文件清除，但对残余的文件不会处理。这也是常见的杀毒软件为什么常常无法清除干净，或者清除后双击无法打开磁盘的原因。

　　三、解决方案：

　　1、使用超级巡警套装来全面解决U盘病毒问题(推荐!):

　　①超级巡警对U盘病毒检测进行了特别的处理，可以快速的监测和定位U盘病毒，并清除它们。

　　②超级巡警同时还提供对注册表关联修复和自动运行阻止的处理。
[1] [2] 下一页
U盘(auto病毒)类病毒分析与解决方案相关文章：
·AUTO病毒可导致某些杀毒软件失效
·预防网络病毒的几个忠告
·不再怕电脑病毒电脑中毒后的6招处理方法
·MSN蠕虫病毒借助“圣诞照片传播”
·轻松方便三招两式抵制IE的顽固病毒
·如何让你的U盘做到100%预防电脑病毒
·卡巴斯基12月10日——16日一周病毒报告
·节哀顺便病毒感染安全软件致防御失效
·江民12月19日病毒播报：蠕虫家族新变种
·Sandboxie隔离病毒木马上网下载安装再无忧
U盘(auto病毒)类病毒分析与解决方案相关软件
·《常见皮肤性病诊断与治疗》
·《爱情有病》
·《不生病之真法》
·病变
·超级P病毒
·悲愤是一种病
·慢性胃病中西结合诊断与治
·临床执业医师资格考试病理学模拟试题一
·临床执业医师资格考试病理学模拟试题三
·临床执业医师资格考试病理学模拟试题二

上一篇:Gmail邮箱新增的IMAP收发邮件功能体验

下一篇:Windows Vista系统下4G内存寻址问题

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

U盘(auto病毒)类病毒分析与解决方案

精品推荐

热点TOP10

特别推荐