您现在的位置是: 首页 > 网络管理 网络管理
防止u盘中毒建文件夹_防止u盘中毒
tamoadmin 2024-09-06 人已围观
简介1.什么软件可以禁止U盘写入数据,彻底防止U盘中毒?要免费的!2.防止u盘中毒的方法3.u盘中毒怎么杀毒4.如何给U盘加个杀毒软件防止中毒?5.如何防止U盘中毒 电脑看不见,却无处不在,有时防护措施不够或者不当操作都会导致入侵。我们都知道U盘很容易通过Windows自动播放功能来传播,虽然通过组策略或修改注册表都能禁止自动播放,但这两种方法只是不让在插入U盘的时候自动运行。
1.什么软件可以禁止U盘写入数据,彻底防止U盘中毒?要免费的!
2.防止u盘中毒的方法
3.u盘中毒怎么杀毒
4.如何给U盘加个杀毒软件防止中毒?
5.如何防止U盘中毒
电脑看不见,却无处不在,有时防护措施不够或者不当操作都会导致入侵。我们都知道U盘很容易通过Windows自动播放功能来传播,虽然通过组策略或修改注册表都能禁止自动播放,但这两种方法只是不让在插入U盘的时候自动运行。
方法步骤
第一招:打开显示隐藏文件功能,让无所遁形:
打开?我的电脑?在菜单?工具?里选?文件夹选项打开?查看?页选择?显示所有文件和文件夹?同时取消选择?隐藏已知文件类型的扩展名?。
此招一出,U盘惯用的隐藏骗术将失效。看到各个隐藏的文件,就可以判断那些文件可能是了。比如上面提到的Autorun.inf文件。另外,也可以看到程序扩展名(com、exe、bat),不被它披着文件夹外衣和文件夹名称所迷惑。
第二招:良好的使用U盘习惯:
1、U盘根目录不存放文件,包括exe、com、bat扩展命的程序文件,不存放Autorun.inf文件。养成好习惯将工作文档放在二级文件夹 里。
一般不会感染到,如果你的U盘根目录无端端有Autorun.inf文件和其它你不认识的程序文件,可以断定你的U盘中毒了。
2、关闭驱动器的自动播放功能。U盘就是利用Windows的自动播放功能借助Autorun.inf引导感染的。这里向大家介绍一个简单易用的小工具?usbkill.exe?。
运行后在屏幕右下的工具栏里有一个放大镜一样的小图标。双击小图标显示主界面,然后将?禁止所有存储设备自动播放?和 ?随Windows启动自动运行?选上即可。
Usbkill可以帮你扫除所有的Autorun.inf及此工具已知的文件。每次插入U盘,请留意有没 有usbkill自动弹出来,有则表示它查到可疑了,可选择?清除&系统修复?进行处理。
3、使用U盘不要习惯性双击进去。如果你的U盘有,而没有被杀毒软件扫除,双击的动作就可以激活。你可以用usbkill的?安全打开?功能 打开。
或者用右键点击U盘,选?打开?进入,安全进入U盘后,如果你能看到可疑文件(U盘根目录下不是你存放的文件)那么你可以直接删除它。
通过以上两大绝招,基本上可以彻底阻止U盘通过自动播放传播了。当然我们在碰到实际情况的时候还是应当具体分析,因为U盘总是不断的推陈出新。
现在即使你不双击用右键菜单进U盘,都会不小心中了U盘,因为已经有不少U盘会伪造右键菜单的?打开?和?管理器?选项,毫无疑问这些都 是的新手段。
相关阅读:2018网络安全:
一、英特尔处理器曝?Meltdown?和?Spectre漏洞?
2018年1月,英特尔处理器中曝?Meltdown?(熔断)和?Spectre? (幽灵)两大新型漏洞,包括AMD、ARM、英特尔系统和处理器在内,几乎近20年发售的所有设备都受到影响,受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息,这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。
二、GitHub 遭遇大规模 Memcached DDoS 攻击
2018年2月,知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击,流量峰值高达1.35 Tbps。然而,事情才过去五天,DDoS攻击再次刷新纪录,美国一家服务提供商遭遇DDoS 攻击的峰值创新高,达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现,截止2018年2月底,中国有2.5万 Memcached 服务器暴露在网上 。
三、苹果 iOS iBoot源码泄露
2018年2月,开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码,泄露的代码属于 iOS 安全系统的重要组成部分iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示,这是 iOS 历史上最严重的一次泄漏。
四、韩国平昌冬季奥运会遭遇黑客攻击
2018年2月,韩国平昌冬季奥运会开幕式当天遭遇黑客攻击,此次攻击造成网络中断,广播系统(观众不能正常观看直播)和奥运会均无法正常运作,许多观众无法打印开幕式门票,最终未能正常入场。
五、加密货币矿软件攻击致欧洲废水处理设施瘫痪
2018年2月中旬,工业网络安全企业 Radiflow 公司表示,发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU,致欧洲废水处理服务器瘫痪 。
什么软件可以禁止U盘写入数据,彻底防止U盘中毒?要免费的!
你自己的电脑做好免疫,就是免疫自动播放,或者彻底禁用所有驱动器的自动播放功能,在组策略里面可以设置。
插上U盘时,开启杀软,如果没有安装杀毒软件,有360卫士可以并使用,可以免疫U盘,查杀一般。
或者用winrar解压缩工具→文件 → 浏览文件夹,浏览U盘,如果发现有autorun.inf文件,就是感染的迹象。直接删除autorun.inf和U盘根目录下的.EXE可疑陌生文件,或文件夹图标的.exe文件。
防止u盘中毒的方法
看这几种办法有可行的没
随着网络应用的普及,很多用户都有自己的隐私资料或是专用的黑客工具,为了安全起见,对于在公司,学校,网吧等地方使用了的电脑经常会禁止用U盘和移动硬盘等设备,以防止员工带走机密资料,防止学生带游戏去机房玩,防止网吧被黑等等,甚至有些变态的也会禁用U盘的使用,使你在不能上网的情况下也没法使用工具进行杀毒。
很多朋友会使用USB管理专家这类专门限制使用U盘的软件,不过USB管理专家是收费的,我这次就给大家提供几种手工进行U盘禁止的小技巧。
方法一:bios设置法
开机后进入BIOS设置界面,选择“Integrated peripherals",展开后将"usb 1.1 controller"设置成"disabled",在给BIOS设置个密码,这样别人就无法通过修改注册包解锁了,这种方法完全禁止USB接口的使用。
第二种方法禁止闪盘或移动硬盘的启动(适用于windows2000/xp/2003)
在运行栏输入regedit打开注册表编辑器,依次展开到HKEY_MACHINE\SYSTEM\CURRENTCONTROLSET\Services\USBSTOR"分支,在其右侧找到名为“start'项,把其值改4即可达到禁用的目的,重新启动后即可生效,插上U盘后虽然指示灯仍然闪烁,但在管理器中就是无法找到U盘,此方法常被利用,把值改回3即可解除。
第三种方法隐藏盘符和禁止查看
打开注册表编辑器,依次展开到HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER,分支新建2进制值,命名为”nodrives",其缺省值均为“00 00 00 00”,表示不隐藏任何驱动器,每个字节每一位对应从A:到Z:的一个盘,第一个字节代表A到H8个盘,即01为A,02为B,04为C,依次类推,下一位为当前为的2倍,第2个字节代表I到P,第3个字节代表Q到X,第4个字节代表Y到Z,比如要关闭C盘就把值设置成“04 00 00 00”,要关闭C盘和D盘,则改为"0c 00 00 00",是8加4为12(代表是C),知道原理后就可以禁止U盘了,要禁止I为盘符的盘,把值改为,02 ff ff ff,即隐藏B,I到Z,现在在插入U盘(我的U盘盘符是I),已经看不见盘符了,但是在地址栏中输入I还是可以访问的,大家可以看出"NODRIVES"是个障眼法,所以我们还要多一步,就是在新建个2进制“No View On Drive",将值改为" 02 ff ff ff",设置完后即看不到U盘盘符也访问不到了。
第四种方法:禁止安装USB驱动程序
打开windows 管理器,进入到系统盘\windows\inf目录,找到名为USBSTOR.pnf的文件,右键点击它选择属性,切换到安全选项下,在组或用户名称中选择要禁止的用户组,把完全控制的权限设置成为拒绝,最后点击确定,然后在找同样的目录下USBSTOR.inf,设置权限也为拒绝,同上个过程一样。此方法用于系统盘设置成NTFS分区。好了大家赶快区试试吧。
u盘中毒怎么杀毒
U盘是一款非常好用的移动设备,有了它,我们就可以把文件随身携带,但是有时候我们害怕U盘中毒之后会把里面的文件弄坏了,那么要如何防止U盘中毒呢?快跟我一起一起看看吧!
防止u盘中毒的方法/步骤:1、先插上你的U盘,然后等待电脑自动安装完成驱动。
2、驱动安装完成后,你需要打开你的U盘,步骤是“计算机(或我的电脑)”-“打开”-“可移动存储的设备”,双击打开。
3、新建一个文件夹,此文件夹的.名字命名为“Autorun.ini”(注意:复制不要把双引号也复制进去)
4、(没有出现此步骤问题的小伙伴们请跳过看下一个步骤)如果出现这一种无法重命名的情况,那么就代表你的U盘已经中毒了,不过也不要着急不要害怕,现在尽快把你的U盘中的重要文件备份一下(其实就是复制一份),然后把U盘格式化了,再把文件复制进去,如果想看看你的重要文件中有没有中毒。
5、就是这么的简单,这样就可以简单的预防电脑了。
6、因为很多小伙伴的疑问,我给大家讲解讲解,因为文件一般都是先在U盘中新建一个文件夹然后命名为“Autorun.ini”的,我们又知道Windows系统中是不允许存在相同命名的文件的,那么我们就自己创建一个名字为“Autorun.ini”的文件夹,如果真的有想要进入你的U盘,那么就会发生不能存在文件同名的情况,这样一来,就无法创建了,是不是很简单呢。
预防U盘中毒方法就讲到这里了,方法很简单,只需要在U盘里面命名一个叫“Autorun.ini”的文件夹即可!
手动清除U盘:首先,显示隐藏文件,在U盘目录下检查是否存在“auto run.info、msvcr71.dl、rmone.exe”以及隐藏目录“RECYCLER”。如果存在,则可以肯定U盘感染了。——(注意:有时狡猾的会使显示隐藏文件的设置失效,从而躲过查杀。可以在U盘根目录下,按“Ctrl+A”组合键,如果此时提示“该文件含有隐藏文件,那么则可以肯定是破坏了"文件夹选项"的相关设置,使该文件无法显示。)依次打开我的电脑——控制面板——文件夹———查看——隐藏文件夹和文件——显示所有。这样就可以将文件一一删除,如果遇到文件无法删除,按下“CTRL+ALT+DELETE”组合键,打开任务管理器,将形如“rmone.exe,SVOHOST.exe”这样的结束,再次删除即可。
然后,搜索上述文件,重点查找“c:windows”目录和“c:windowssystem” 及“c:windowssystem32”目录下的非法程序,找到后一一删除。接着,进入注册表编辑器,以名为关键字进行搜索,找到后一一删除。重点检查[HK-Loacal MachinesoftwareMicrosoftwindowsCurrentVersionRun]分支,在右侧的窗格一般会有形如“c:windowsrmone.exe"或“c:Windowsystem32SVOHOST.exe"这样的启动项,将其删除即可。最后,在运行对话框中键入“Msconfig”,回车后打开系统实用程序配置窗口,将除了杀毒软件、防火墙和输入、法之外的启动项全部禁止,至此就被彻底清除了。
如何给U盘加个杀毒软件防止中毒?
u盘中毒杀毒的方法如下:
1、用安全可靠的杀毒软件进行清理;
2、如果一旦杀毒失败,U盘无法使用,那只能取U盘格式化,单机文件夹右键,在下拉列表中选择格式化;
3、有些U盘比较隐蔽,很难被发现,所以要定期对U盘进行查毒,防止在更换电脑时引起其他设备感染;
4、一般U盘在感染以后,会在存储盘中形成一个。exe文件,而且会被隐藏起来,需要在文件夹选项中勾选显示所有文件和文件夹来让它显示出来;
5、一旦对U盘进行清理以后,为了防止再次被侵入,需要在杀毒软件商设置为插入U盘后自动对U盘进行扫描,这样下次再使用U盘过程中会自动提醒要进行扫描。
如何防止U盘中毒
楼主你可以开U盘防火墙哟
推荐你试试腾讯电脑管家
他有全面的实时防护,随时保护你的安全(其中U盘防火墙为自动开启状态),当用户将U盘等存储设备接入到计算机上时,方便其打开和使用U盘,同时通过扫描保证U盘安全使用。
打开腾讯电脑管家——杀毒——实时防护(基本都是默认开启的,也可以手动关闭)
如果是重要文档,建议加密,或者用移动硬盘(腾讯电脑里面有个Q盘。
打开腾讯电脑管家——工具箱——Q盘(他是和你的QQ帐号绑定的,运用很方便独立)
众所周知,U盘是极易感染的。如果大家对U盘有所了解的话,就知道,大部分的,都是因为U盘根目录里的autorun.inf漏洞侵入的。U盘中毒之后,大家要记得用右键打开U盘,那么有没有什么方法可以防止U盘中毒呢?下面是我分享的经验,一起来看一下吧。
招一、组策略关闭AutoRun功能(适合不熟悉电脑者)
如果你想一次全部禁用Windows XP的自动播放功能,那么请按下述步骤操作:
1、单击“开始→运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组策略”窗口; U盘之家
2、在左窗格的“本地计算机策略”下,展开“计算机配置→管理模板→系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”;
3、单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭“组策略”窗口。
招二、注册表关闭AutoRun功能
在“开始”菜单的“运行”中输入Regedit,打开注册表编辑器,展开到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主键下,在右侧窗格中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。
双击 “NoDriveTypeAutoRun”,在默认状态下(即你没有禁止过AutoRun功能),在弹出窗口中可以看到 “NoDriveTypeAutoRun”默认键值为95,00,00,00,附件上传了抓图。其中第一个值“95”是十六进制值,它是所有被禁止自动运行设备的和。将“95”转为二进制就是10010101,其中每位代表一个设备,Windows中不同设备会用如下数值表示:
设备名称 第几位 值 设备用如下数值表示 设备名称含义
DKIVE_UNKNOWN 0101h 不能识别的设备类型
DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移动驱动器(Removable drive)
DRIVE_FIXED 3008h 固定的驱动器(Fixed drive)
DRIVE_REMOTE 4110h 网络驱动器(Network drive)
DRIVE_CDROM 5020h 光驱(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk)
保留 7180h 未指定的驱动器类型
在上面所列的表中值为“0”表示设备运行,值为“1”表示该设备不运行(默认情况下,Windows禁止80h、10h、4h、01h这些设备自动运行,这些数值累加正好是十六进制的95h,所以NoDriveTypeAutoRun”默认键值为95,00,00,00)。[page]
招三、修改权限法
1. 点开始->运行 输入 regedit.exe 回车 2. 打开注册表编辑器后展开项,也是进入
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion ExplorerMountPoints2] 3. 右键点MountPoints2 选择权限 4. 依次点击“安全中的用户和组”,在下面的.权限中都改成拒绝 5. 刷新一遍,此后即使U盘有也不会激活,双击U盘会正常进入U盘。
招四、隐藏驱动器法(适合U盘使用频繁者,如打印工作室)
如果上面的方法都不够彻底,还有一招就是把驱动器隐藏了,而用一个批处理文件来打开U盘。
1、打开注册表编辑器,还是进入
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer,新建二进制值“NoDrives”,缺省值是00000000,表示不隐藏任何驱动器。键值由4个字节组成,每个字节的每一位(bit)对应从A到Z的一个盘,当相应位为1时,“我的电脑”中的相应驱动器就被隐藏了。第一个字节代表从A到H的八个盘,即01为A、02 为B、04为C……依此类推,第二个字节代表I到P;第三个字节代表Q到X;第四个字节代表Y和Z。U盘的盘符是接着现有盘符往下推。若你现在已经使用了 C、D、E、F,那么U盘用G:着盘符,再插入一个U盘就用H:。此时只需将G:和H:隐藏,则插入U盘也不会在“我的电脑”里显示。当然,用注册表编辑器修改注册表操作起来较为复杂,现在有很多专门修改注册表的软件,如WINDOWS优化大师中展开“系统性能优化/系统安全优化/更多设置/选择要隐藏的驱动器”,将要隐藏的盘符前的 "□"里打"√",确定即可。
2、在桌面新建一个文本文件,输入“start (你的盘符):”,如:“start f:”,另存为“进入U盘.bat”,之后就通过双击该批处理文件来打开U盘,不仅可防,使用也很方便。
招五、禁止创建autorun.inf(保护自己的U盘)
在根目录下建立一个文件夹,名字就叫autorun.inf。由于Windows规定在同一目录中,同名的文件和文件夹不能共存,这样就无法创建autorun.ini文件,即使您双击盘符也不会运行。