U盘木马和传播感染木马的注意事项（知识）

因为U盘也是感染传播木马的最新传输方法之一. 因此，本文包括本文范围内的U盘木马. 本文涉及的感染传播木马不仅指worm.viking（worm.viking）或Nimaya（worm.nimaya）还包括其他近期传播感染的木马

本文分为两部分，独立用户和LAN用户.

独立/ LAN用户的通用传输通道和预防措施. U盘主页

一个U盘/移动硬盘

首先谈谈U盘/移动硬盘的预防原则.

1如果需要将USB闪存驱动器中的数据复制到其他设备，为了防止USB闪存驱动器受到感染，请使用该USB闪存驱动器的写保护. 通常，USB闪存驱动器的侧面有一个滑动开关. 放一下只需将其拨到锁定位置即可（此点不适用于移动硬盘驱动器）

2如果您的U盘/可移动硬盘需要将数据复制到另一台机器上，请首先右键单击另一台机器的硬盘字母以查看是否有自动播放，如果没有，则相对安全. 如果指示对方的计算机感染了U盘病毒，则需要从对方的计算机进行清理（有关清洁步骤，请参见下文），然后插入U盘/移动硬盘以复制数据.

3如果是公司的内部局域网，请尽可能使用公司的内部FTP和QQ RTX等即时消息工具进行文件交换

4对于来源不明或他人使用的U盘/移动硬盘，建议检入特定的安全机器（例如过时的机器），并在使用之前确认其无毒（请参阅清洁说明）. 下面的确认方法部分）

U盘的主目录

如何清理U盘病毒

上一篇文章中提到的自动播放实际上是因为驱动器的根目录中有一个名为autorun.inf的文件.

所以清洁步骤是

1在文件夹选项显示所有文件之后，右键单击驱动器图标，然后选择“打开”以查看autorun.inf. 用记事本打开它，然后找到他的EXE / PIF文件名. 记下文件名

2关闭记事本并删除autorun.inf和您写下的文件.

3除非有人专门采取行动，否则驱动器的根目录中不应有以autorun开头的文件. 确认后，可以通过病毒将其删除

4有些病毒会阻止所有文件，您可以将其更改回注册表，或使用RAR软件打开隐藏文件进行操作

第二，网页木马也是传染性木马的流入渠道

网页上各种形式的绞尽脑汁都利用了Microsoft中的几个高风险漏洞. 因此，无论您使用的是Windows系统中的哪种计算机，无论使用哪种方法，都必须应用所有修补程序. 但是在这里，我提醒大家谨慎使用市场.

三种形式的文件绑定

如果需要下载文件，请尝试选择要下载的官方网站. 下载后，请记住要杀死病毒.

让我们分别讨论独立和局域网中的传播，预防和清理方法

例如，传染性木马具有自动传播的能力，这就是防病毒软件供应商将其定义为蠕虫的原因.

一个很大的误解是，许把希望阻止这种蠕虫传播的希望寄托在防病毒软件上. 为了防止蠕虫，应使用具有特征性过滤组件的防火墙来阻止它们. 因为病毒的预防也很容易. 但是很难改变病毒的行为. 一旦行为改变，就会产生一种新的不同类型的病毒.

基于此原则，我们可以制作以下防御U盘主页

局域网用户:

1在局域网中建立一个单人掩体--------局域网中个人防火墙的应用

许多企业网络管理员认为可以在网关上加载硬件防火墙. 实际上，这种方法为传播感染的木马程序带来了极大的便利. 只要有硬件防火墙，就更不用说性能了. 员工将感染了上述木马的USB闪存驱动器插入局域网中的任何计算机. 如果局域网中的其余计算机没有得到很好的保护，则整个局域网将在很短的时间内崩溃. 因此，局域网中的机器必须有独立的保护系统

有人可能会问投资问题: 人类的智慧是无限的，请思考如何解决它.

U盘的主目录

2快速隔离受感染的计算机: 一般来说，通过流量可以看到的蠕虫爆发. 企业的网络管理应迅速切断受感染区域中的计算机与其他计算机之间的连接. 如果等待一整天，USB闪存盘的工作量将会更大

3仍然需要实时监视防病毒软件

个人用户

除了补丁程序/防火墙/防病毒软件，您还必须养成良好的安全习惯. 尝试不登录未知网站

对于已感染病毒/熊猫和其他传染性病毒的用户

您可以下载一个特殊的杀手进行检查和杀死（所有主要制造商都提供，并且有私人的特殊杀手，例如农民的威金杀虫剂等）. 您也可以使用防病毒软件进行检查和杀死，但是这里需要强调的一点是您必须选择删除病毒而不是删除病毒. 由于这种病毒会感染并破坏EXE和其他文件，因此我们的目的是修复损坏的文件. 删除病毒就是删除整个EXE，而不是修复它. U盘的主目录

对于尚未检查并杀死的病毒，可以提取并报告相应的文件. 等待升级U盘主页

感染量较小且具有一定动手能力的用户可以使用UE或hex手动修复损坏的exe文件. U盘的主目录

可以通过编辑注册表来禁用系统的“自动播放”功能:

“开始” >>“运行”，输入“ regedit”，“确定”，打开“注册表编辑器”，然后转到以下两个位置:

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

在右侧设置值“ NoDriveTypeAutoRun”，数据为255，（dword: 000000ff）.

也可以通过“组策略”进行设置:

“开始” >>“运行”，输入“ gpedit.msc”，“确定”，打开“组策略”，然后在“计算机配置”和“用户配置”下的“管理模板”中转到“系统”，右侧有一个“关闭自动播放”项，双击它以设置“启用”，然后在下面的“关闭自动播放”下拉列表中选择“所有驱动器”.

U盘木马和传播感染木马的注意事项（知识）:

＆nbsp

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-299422-1.html