2008-08-11

防止中优盘木马的操作习惯

最近通过优盘传播的木马特别多,但是如果防范的方式得当,这种木马就无机可乘。

1. 将插入优盘自动运行关掉。将系统服务的“shell hardware Detection”关掉即可避免每次插优盘后自动找优盘中的autorun.inf里指定的程序去运行。

2. 显示所有的文件(包括隐藏文件和系统文件),再傻瓜的木马也会把自己设置成为隐藏文件,资源管理器里设置显示所有文件并显示系统文件即让你发现木马的概率增加不少。如果你的资源管理器怎么改都不能改为显示所有文件,则可以用winrar或icesword来显示看文件。

3. 不要隐藏已知类型的文件扩展名。“文件夹选项”有这么一条“隐藏已知类型文件的扩展名”,把那个勾勾掉。最近出现这样一种木马,把你盘上的文件夹全部设置为隐藏,然后将自身改写为你的文件夹名.exe的文件,而且图像和资源管理器里的文件夹的图像一样。如果双击这个木马,其结果可想而知(拷贝到系统目录下,然后添加到启动里)。

4. 如果优盘在别人的机子上用过,记得回来用的时候不要双击打开它(防止自动运行),右键打开。

5. 安装360safe,并打开优盘病毒防疫。这个软件功能比较强,对于防优盘木马来说它可以在插优盘的时候检测优盘上有没有autorun.inf,如果有的话自动删除,这样避免了感染的机会。

做到以上几点的话估计能对付很多通过优盘传播的病毒了。再有,如果真中招了,并且知道哪个文件是病毒,可就是无法删除,可以用icesword来解决,至今我还没有发现icesword不能删除的文件(目录)。

如果遇到不能删除或者删除了之后又出现的文件,可以用icesword去删除,并且不让其重新

没有评论: