只需這幾招:拒絕重復感染病毒-IT浪潮-北方網
新聞 | 天津 | 民生 | 廣電 | 津抖雲 | 微視 | 讀圖 | 文娛 | 體育 | 圖事 | 理論 | 志願 | 專題 | 工作室 | 不良信息舉報
教育 | 健康 | 財經 | 地產 | 天津通 | 旅游 | 時尚 | 購物 | 汽車 | IT | 親子 | 會計 | 訪談 | 場景秀 | 發布系統

"津雲"客戶端
  您當前的位置 : 北方網  >  IT浪潮  >  北方學院  >  軟件文庫  >  系統相關
關鍵詞:

只需這幾招:拒絕重復感染病毒


http://www.enorth.com.cn  2007-06-26 14:35

  最近在論壇上不斷看到有網友求助:磁盤分區不能雙擊打開;插入U盤導致感染病毒;中了病毒後明明完全重裝了系統(指格式化系統盤後重裝或者是ghost恢復下同),但是病毒依然橫行。本文將教你導致這些現象的原因,對應的防守策略及解決方法。

  首先說說磁盤雙擊不能打開的原理吧。

  我們來做個實驗,將一個可執行文件放在某個分區的根部錄下。例子中是打字練習這個軟件。然後我們打開記事本然後輸入:

  [autorun]

  OPEN=打字軟件.exe open=輸入你的可執行文件的文件名。

  然後把它保存為名為Autorun.inf文件也放在該分區的根目錄下如圖1。

  

圖1例子

 

  接下來重啟電腦,然後雙擊該分區,原本是要進入該分區的,但是卻執行了你的可執行文件。在盤符上單擊右鍵可以看到多了一個自動播放,如果該可執行文件是個病毒的話,那後果就是。

  這就是磁盤分區不能雙擊打開;插入U盤導致感染病毒的原理。

  可以看出Autorun.inf文件就是這類病毒的加載途徑。

  有些網友會問"我看不到有這個病毒呀"那是因為病毒作者給該文件賦了隱藏屬性。

  接著網友又會問"我也選擇了顯示所有文件呀"病毒作者為了達到隱藏的目的,修改了注冊表中顯示隱藏文件的相關選項,使得你即使選擇了顯示所有文件,也無法達到顯示隱藏文件的目的。這裡作者提供了相關的修復顯示隱藏文件的注冊表修復文件供大家下載,點擊下載,你下載並運行了該文件後就可以看到被隱藏的Autorun.inf文件了。

  知道了原理,我們來防范此類病毒。

  首選方法:組策略法(該方法適用於xp專業版用戶,xp家庭版用戶跳過)。

  具體操作方法開始→運行→輸入gpedit.msc→確定→計算機機配置→管理模板→系統關閉自動播放→已啟用→所有驅動器→確定如圖2。

  

圖2
[1]  [2]  下一頁  尾頁
編輯:趙國棟 Pchonline
[進入IT論壇]
保上網平安:全面評測『諾頓360』[圖]
意識為先 防治電腦病毒十三大原則
請您文明上網、理性發言並遵守相關規定,在注冊後發表評論。
 北方網精彩內容推薦
無標題文檔
天津民生資訊
天氣交通 天津福彩 每月影訊 二手市場
空氣質量 天津股票 廣播節目 二手房源
失物招領 股市大擂臺 天視節目 每日房價
熱點專題
北京奧運聖火傳遞和諧之旅 迎奧運 講文明 樹新風
解放思想 乾事創業 科學發展 同在一方熱土 共建美好家園
2008天津夏季達沃斯論壇 《今日股市觀察》視頻
北方網網絡相聲頻道在線收聽 2008高考招生簡章 復習衝刺
天津自然博物館館藏精品展示 2008年天津中考問題解答
帶你了解08春夏服飾流行趨勢 完美塑身 舞動肚皮舞(視頻)
C-NCAP碰撞試驗—雪佛蘭景程 特殊時期善待自己 孕期檢查
熱點新聞排行 財經 體育 娛樂 汽車 IT 時尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本網站由天津北方網版權所有