2011年1月17日 星期一

我對隨身碟病毒認知 2/1

這篇是寫我自己對於隨身碟病毒的認識,詳細的介紹可以參考一下[2009資安週] 隨身碟病毒小常識,讓你跟USB病毒說Bye Bye!


前幾天我電腦出了問題,無法開機,去同事家先去下載一些軟體,但插入後等了快一分鐘電腦才讀到隨身碟,而且多出了這個autorun.inf檔案,而且無法刪除,這就是中了隨身碟病毒,

隨身碟病毒跟一般病毒一樣都會散佈傳播,會竊取資料、會刪除檔案,也會讓硬碟無法開啟、windows登錄檔無法開啟,也會藏身於windows系統檔案中變成系統檔案無法刪除,也會電腦速度變慢,某些程式無法執行,或關閉出錯誤、防毒軟體會不斷跳出警告視窗

跟一般電腦病毒差別是會利用windows的光碟(隨身碟)自動執行功能,自動執行病毒,所以預防的方法是

之一就是先把自動執行功能給關閉,就不會自動執行這些病毒程式

之二是在隨身碟裡建立一個autorun.inf資料夾,把這個資料夾屬性設定為保存、隱藏、保留,這可以讓部份的病毒無法寫入這個autorun.inf檔案,增加安全性

之三是開啟隱藏檔選項,讓檔案總管裡看到到全部的檔案,如果無法更改就表示已經中電腦病毒

在[我的電腦]→功能表→【資料夾選項】開啟資料夾選項,
然後點接[檢視],找隱藏保護的作業系統檔案,將前面的打勾拿掉,
然後點選 顯示所有檔案和資料夾然後關閉視窗既可

之四是在插入隨身碟、記憶卡時請先按鍵盤上左邊的的[shift]鍵,讓自動執行功能暫時失效,右邊的[shift]也可以但請別超過8秒按以免啟動「篩選鍵」

-----------