U盘(auto病毒)类病毒分析与解决方案(zt)
内容:
U盘(auto病毒)类病毒分析与解决方案
来自大成天下
[@more@]
U盘(auto病毒)类病毒分析与解决方案
出处:数据安全实验室 (DSW Lab Avert 小组)
日期:2007年01月07日
版权所有,转载请保留版权!
一、U盘病毒简述:
U盘(自动运行)类病毒(auto病毒)近来非常常见,并且具有一定程度危害,它的机理是依赖Windows的自动运行功能,使得我们在点击打开磁盘的时候,自动执行相关的文件。目前我们使用U盘都十分频繁,当我们享受U盘所带来的方便时,U盘病毒也在悄悄利用系统的自动运行功能肆意传播,目前流行的U盘病毒文件大家甚至耳熟能详了,比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的,下面我们将对U盘病毒极其特性和防范办法进行分析总结。
二、特性分析:
所谓的自动运行功能是指Windows系统一种方便特性,使当光盘、U盘插入到机器自动运行,而这种特性的实现就是通过磁盘跟目录下的autorun.inf文件进行。这个文件保存在驱动器的根目录下(一般会是一个隐藏属性的系统文件),它保存着一些简单的命令,告知系统新插入的光盘或U盘应该自动启动什么程序等。
常见的Autorun.inf文件格式大致如下:
[AutoRun] //表示AutoRun部分开始,必须输入
icon=C:C.ico //指定给C盘一个个性化的盘符图标C.ico
open=C:1.exe //指定要运行程序的路径和名称,只要在此放入病毒程序就可自动运行;
在Windows系统有允许和阻止自动运行的键值的方法:
在注册表中找到如下键:
键路径:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer]
在右侧窗格中有 "NoDriveTypeAutoRun"这个键决定了是否执行Autorun功能.其中每一位代表一个设备,不同设备用以下数值表示:
设备名称 第几位 值 设备用如下数值表示 设备名称含义DRIVE_UNKNOWN 0 1 01h不能识别的类型设备 DRIVE_NO_ROOT_DIR 1 0 02h没有根目录的驱动器 DRIVE_REMOVABLE 2 1 04h可移动驱动器 DRIVE_FIXED 3 0 08h固定的驱动器 DRIVE_REMOTE 4 1 10h网络驱动器 DRIVE_CDROM 5 0 20h光驱 DRIVE_RAMDISK 6 0 40hRAM磁盘 其中: 保留 7 1 80h 未指定的驱动器类型
以上值"0"表示设备运行,"1"表示设备不运行。
从上面可以看出,对应的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK是可以自动运行的。所以要禁止硬盘自动运行AutoRun.inf文件,就必须将DRIVE_FIXED这些键的值设为1,由于DRIVE_FIXED代表固定的驱动器(即硬盘)。如果仅想禁止软件光盘的AutoRun功能,但又保留对CD音频碟的自动播放能力,这时只需将“NoDriveTypeAutoRun”的键值改为:BD,00,00,00即可。
U盘病毒就是利用这种系统特性,一般在感染后会修改系统的注册表,将显示所有文件的选项设置为禁止。甚至修改磁盘关联,杀毒软件一般会只把病毒文件清除,但对残余的文件不会处理。这也是常见的杀毒软件为什么常常无法清除干净,或者清除后双击无法打开磁盘的原因。
三、解决方案:
1、使用超级巡警套装来全面解决U盘病毒问题(推荐!):
①超级巡警对U盘病毒检测进行了特别的处理,可以快速的监测和定位U盘病毒,并清除它们。
②超级巡警同时还提供对注册表关联修复和自动运行阻止的处理。2、手动解决办法:
①根据上面的原理,自己修改注册表禁止磁盘的自动运行特性。
②把文件夹选项中隐藏受保护的操作系统文件钩掉,选中显示所有文件和文件夹,点击确定。这样可以在感染病毒的移动存储设备中会看到几个文件(包括autorun.inf和病毒文件),删除后,病毒就清除了。
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/40660/viewspace-890462/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/40660/viewspace-890462/
U盘(auto病毒)类病毒分析与解决方案(zt)相关推荐
- U盘(auto病毒)类病毒分析与解决方案
一.U盘病毒简述: U盘(自动运行)类病毒(auto病毒)近来非常常见,并且具有一定程度危害,它的机理是依赖Windows的自动运行功能,使得我们在点击打开磁盘的时候,自动执行相关的文件.目前我们使用 ...
- 最新AUTO病毒变种分析和解决方案
病毒全名 Win32.Troj.AutoRun.te.v 病毒长度 89280 威胁级别 ★★ 中文名称 AUTO特务89280 病毒类型 木马下载器 病毒简介 这是一个AUTO病毒.病毒成功运行后, ...
- U盘AUTO病毒专杀工具-RavMonEiller-绿色版
盘AUTO病毒专杀工具-RavMonEiller-绿色版 软件大小:271KB 软件语言:简体中文 应用平台:Win9x/Me/NT/2000/XP/2003 软件授权:免费版 软件类别:系统工具 ...
- U盘AUTO病毒删除办法
最近一段时间,我的许多朋友都中了这个病毒:AUTO病毒.该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项.每个盘都有两个这样的文件:autorun.in ...
- U盘exe病毒导致电脑中毒解决方案
U盘插在学校周围的打印店,很容易受到exe病毒的影响,使得U盘中的文件夹变成exe,若电脑中没有杀毒软件或者处于关闭状态的话,容易导致电脑中This computer is being attacke ...
- 最新AUTO病毒变种(Win32.Troj.AutoRun.te.v)的分析和解决方案
病毒全名 Win32.Troj.AutoRun.te.v 病毒长度 89280 威胁级别 ★★ 中文名称 AUTO特务89280 病毒类型 木马下载器 病毒简介 这是一个AUTO病毒.病毒成功运行后, ...
- [转] 一个U盘病毒简单分析
(转自:一个U盘病毒简单分析 - 瑞星网 原文日期:2014.03.25) U盘这个移动存储设备由于体积小.容量大.便于携带等优点,给人们的存储数据带来了很大的便利.但正是由于这种便利,也给病毒有 ...
- 熊猫烧香病毒技术分析及应急解决方案
熊猫烧香病毒技术分析及应急解决方案 BY Delphiscn(http://blog.csdn.net/delphiscn)cnBlaster#hotmail.com 目录 A.简介 B.样本分析 C ...
- 最新(U盘木马)Auto病毒专杀
最新(U盘木马)Auto病毒专杀 (U盘木马)Auto病毒专杀 1.30秒闪电查杀 RavMone.Rose.Sxs.OSO 等几十种通过U盘传播的Autorun病毒 2.查杀未知Autorun病毒 ...
最新文章
- 深入Garbage First垃圾收集器(三)G1中的垃圾收集
- 005 NsPack 1.4 之附加数据初探
- Python学会了,然后呢?
- Anaconda 安装操作及遇到的坑
- 前端学习(2716):重读vue电商网站36之slot插槽使用
- 为什么不能睁一只眼闭一只眼_自媒体人上哪里找非常多的原创短视频素材?我为什么一定要你做原创?...
- ROS 2正式版终于来了,还增加了这些新特性
- yum [Errno 256] No more mirrors to try 解决方法
- Oracle Siebel CRM技术的前景
- form表单上传文件
- 命名空间“System.Web”中不存在类型或命名空间名称“HttpUtility”。是否缺少程序集引用?...
- linux安装之后缺少命令,linux下rarlinux安装后找不到rar命令处理方法
- html中哪些是行内元素,html行内元素有哪些
- 罗技无线键盘linux能用吗,罗技多款产品能否只用一个无线接收器
- cat/tac查询命令
- 微信小程序座位预约,微信小程序实现订座位,餐厅座位预约小程序毕设作品
- Python — “输入直角边求斜边”
- 什么是HTTP状态码?网络状态下的常见码状态介绍
- Drive Strength tri-state相关概念
- linux下matlab2014卸载