计算机病毒以及应对技术

计算机病毒以及防止科技摘 要： 病毒是计算机的大敌，近年来它所产生的伤害越来越多地造成他们的极大关注，而在网络环境下，计算机病毒的预防是确保网络正常运行的重要环节。因而我们才要对计算机病毒的形成机制、寄生特性、传播途径、危害体现、防治和抵御等进行了深入的剖析和分析，以求能更好的防治计算机病毒的损害，这只是我们计算机病毒防范的最后目的 关键词 ： 计算机病毒 防范科技 尼姆达病毒 随着计算机网络技术的不断发展，计算机病毒的特点也有日新月异，也在不断地发展着，也促使我们对其应对的难度越来越大，因而我们应该非常尽力地去认识计算机病毒的各类缺点、原理，这样就能从肯本出来应对它，所以计算机病毒的应对是个永无止尽的“战争”。 由于计算机病毒的特点众多，一时也能够一一列出，我今天选取 u 盘病毒进行研究试验。USB 移动设施，以其便捷、快捷、存储量大等劣势，成为现在主流的存储软件之一，而使用 USB 接口的 MP3、数码相机等数码，更是太多年轻人的最爱。在移动运算越来越普及的现在，小小的 U 盘却变成病毒传播的温床。 一、 u u 盘病毒感染机理 ： 对于大多数 U 盘病毒来说他们都是通过平台的自动播放功能或者 AUTORUN文件实现开启 U 盘时手动运行病毒程序，从而将病毒传播到正常操作系统中。

所以说要想防止 U 盘病毒就首先要对于自动播放或者 AUTORUN 文件进行处理，将这两个传播方式封死。 二、 关闭自动播放封杀病毒传播： 一般来说当我们把光盘以及 U 盘插到人员计算机后平台会很快出现一个自动播放的对话框，让我们选取打开方法，这种手动播放功能很容易造成细菌的侵入，所以说首先我们要关掉系统的手动播放功能来抵制病毒传播方式。 第一步：通过平台左下角的“开始”，在搜索框中“输入 gpedit.msc”，单击“确定”按钮，打开“组策略”窗口。 第二步：在左窗格的“本地计算机策略”下，展开“计算机配置->管理模板->系统”，然后在右窗格的“所有修改”标题下，双击“关闭手动播放”。 第三步：单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭手动播放”框中右键“所有驱动器”，单击“确定”按钮，最后关掉“组策略”窗口。

当然模式是 CD-ROM 驱动器，如果只是维持默认的话我们将能够避免 U 盘的手动播放。 至此我们就完成了关掉自动播放封杀病毒传播的工作，以后在平台上插上U 盘后系统也不会出现手动播放的对话框了，系统显得格外安全。 三，从 N AUTORUN 下手解决 U U 盘病毒传播问题： 除了自动播放外另外一个容易传染 U 盘病毒的方法就是 U 盘中存在的 AUTORUN 文件了，很多病毒就会在 U 盘根目录创建一个 autorun.inf 的文件，在该文件中读取打开 U 盘时手动加载和运行的程序详细模式，从而推动传播与感染的目的。那么怎么解决 AUTORUN.inf 文件对系统的损害呢?具体方法如下。 首先我们在根目录下创建一个文件夹，名字叫做 autorun.inf。由于 Windows 规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就能够手动创建 autorun.ini 文件了，即使你双击盘符也不会运行病毒。 提示：建立 autorun.inf 目录的方式只合适在 U 盘没有感染病毒时所做的应对工作，如果 U 盘已经传染病毒，那么 autorun.inf 文件将早已存在，那么我们就能够完善同名的目录了，我们才能做的就是先杀毒卸载 autorun.inf 文件再执行上述操作。

四计算机病毒防范技术，禁用软件测试服务让 U U 盘失去智能： 在 Windows XP 系统中我们拥有即插即用的功能，所有软件连接都无法手动检查自动调试驱动，如果我们期望禁止人员计算机使用 U 盘的话，最直接的方法就是禁用软件测试服务，这样就算有人尝试将 U 盘插到计算机对应接口也不会发现任何软件设备，U 盘一样无法使用。 具体指令和操作方法为——通过“开始”->“搜索”->“输入 CMD”后回车开启命令提示窗口，然后在该窗口中执行“sc config ShellHWDetection start= disabled”来禁用软件测试服务，出现 changeserviceconfig success 提示说明命令有效。 同理日后恢复时直接使用“sc config shellhwdetection start= auto”命令就能，系统将修复软件的手动测试用途。 此步骤是彻底避免 U 盘的接入，不管是安全的 U 盘还是带病毒 U 盘都能够顺利使用。

五，修改注册表让 U U 盘病毒闭嘴： 在实际工作中这些网络管理员会看到虽然关闭了手动播放功能，U 盘病毒仍然会在双击盘符时入侵你的平台，就个人经验来说可以借助设置注册表来让 U盘病毒彻底闭嘴。第一步：通过“开始”->“搜索”->“输入”后回车开启到注册表编辑器。 第二步：打开注册表，找到下列注册项 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2。第三步：在键 MountPoints2 上点右键，选择权限，针对该字段的访问权限进行限制。 第四步：接下来我们将 Administrators 组和 SYSTEM 组的完全控制都设为阻碍，这样很多具有平台操作的高权限账户将不会对此字段进行操作，从而隔断了病毒的侵入。 本操作的工作原理是——Windows 读取 Autorun.inf 后，会修改 MountPoints2 下的子键以添加新的单击菜单项。将这个键的权限设为阻止，指向病毒的菜单项无法发生，病毒自然也就不能被激活了。

六，采纳实用工具阻击 U U 盘病毒： 当然针对大多数没有太多安全经验的客户来说还是使用软件来狙击 U 盘病毒最为方便和直接，经过笔者多年测试和使用看到有一个名叫 autorun.inf免疫器的软件非常不错，下面我们就来认识下他的使用。 第一步：软件下载后直接运行主程序 autorunvaccine.exe。第二步：在跳出的硬件应用对话框我们借助下拉菜单中选取要免疫的 U盘盘符就能。 第三步：最后点左边的 inject 按钮实现 U 盘自动免疫，出现“the vaccine for drive f: is injected”说明 U 盘免疫失败，经过处理 U 盘将不会再感染自动播放类型的 U 盘病毒了。 第四步：经过免疫后在 U 盘中就能够发现硬件自动生成的 AUTORUN.INF文件。 第五步：打开 autorun.inf 文件会出现“拒绝访问”的提醒，这样也从根本上杜绝了病毒对 autorun.inf 文件的更改。 最后，用杀毒工具扫描 u 盘，可以发现这个结果： 证明电脑是安全的，没有病毒损害电脑，可以放心使用 u 盘。

U 盘病毒的类型是多种多样的，传播途径也各自不同，不过借助本文介绍的众多方式可以避免大部分 U 盘病毒的入侵，其中手段一，四，五是从本机平台入手解决 U 盘病毒的加载问题，而技巧二，三，六则是在 U 盘没有感染细菌时所做的免疫操作。 参考文献 [1] 《计算机病毒与防范技术》，2011，出版社: 清华大学出版社，赖英旭，北京工业大学计算机学院信息安全系副教授计算机病毒防范技术，ISBN: 9787302244011, 7302244014。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-121943-1.html