安全使用可移动存储设备

《安全使用可移动存储设备》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全使用可移存储设备随着病毒的肆虐，人们对U盘之类的移动存储设备的安全性已经到了草木皆兵、风声鹤唳的地步。那么我们如何不那么麻烦，还要安全的使用移动存储设备呢？首先病毒通过移动存储设备感染计算机是通过了autorun.inf文件。下面是一个autorun.inf文件的实例：[autorun]OPEN=start.exeICON=autorun.ico具体的语法我们就不深入探讨了，可以看到通过该文件系统默认的双击打开已经被替换成了运行恶意的木马或是病毒。甚至有的病毒生成的autorun文件会在右键菜单生成伪装的资源管理器打开等选项，这就使曾经盛传的右

2、键打开可以防止中U盘病毒完全失效。相信有许多人使用右键打开U盘，仍然中毒，由此谈虎色变。其实这个问题的出现是利用了系统的一个bug，autorun文件最初是用在光盘上的，用于自动播放或是打开某些文件，而这个autorun文件在所有可移动磁盘甚至本地磁盘都可以正常运行，于是别有用心的某些人（第一个这么做的好像是熊猫烧香的李俊，用来恶意传播他的熊猫）就制作了利用U盘传播的病毒。那么我们如何绕过autorun文件正常访问磁盘呢？可行办法有三:一是在地址栏输入盘符进入（我用这个办法处理了成百感染U盘病毒的U盘，没有一次失手）。二是点击开始—运行—CMD，输

3、入U盘盘符，回车进入后输入attribautorun.inf-s-h–r，然后dir，看是否存在autorun.inf文件，如有将之删除，然后重新插上U盘就可以正常使用了。三是安装U盘病毒专杀工具，如usbkiller。其实病毒并不可怕，毕竟他的感染模式是死的，只要留心autorun.inf文件详细介绍autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。　　其结构有三个部分：[AutoRun][AutoRun.Alpha][DeviceInstall]

4、　　[AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。　　[AutoRun.alpha]适用于基于RISC的计算机光驱，适用系统为WindowsNT4.0，可选。　　[DeviceInstall]适用于WindowsXP以上系统，可选。　　[AutoRun]部分的命令及其详解　　1、DefaultIcon　　含义：指定应用程序的默认图标。　　格式：　　DefalutIcon=图标路径名[,序号]　　参数：　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和

5、.dll时，有时需要使用序号来指定图标。　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。　　备注：　　应用程序的默认图标将在windowsexplorer核心的驱动显示窗口中替代设备的默认图标来显示。　　图标路径名的默认目录是设备根目录。　　2、Icon　　含义：指定设备显示图标。　　格式：　　Icon=图标路径名[,序号]　　参数：　　图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使

6、用序号来指定图标。　　序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。　　备注：　　设备显示图标将在windowsexplorer核心的驱动显示窗口中替代设备的默认图标来显示。　　图标路径名的默认目录是设备根目录。　　当存在应用程序默认图标(DefaultIcon)时，本命令无效。　　3、Label　　含义：指定设备描述　　格式：　　Label=描述　　参数：　　描述：任意文字，可以包括空格。　　备注：　　设备描述将在windowsexplorer核心的驱动显示窗口中替代

7、设备的默认描述卷标来显示。　　在非windowsexplorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。　　4、Open　　含义：指定设备启用时运行之命令行。　　格式：　　Open=命令行　　(命令行：程序路径名[参数])　　参数：　　命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。　　备注：　　命令行的起始目录是设备根目录和系统的＄Path环境变量。　　5、ShellExecute　　含义：　　指定设备启用时执行文件。（操作

8、系统支持未知）　　格式：　　ShellExecute=执行文件路径名[参数]　　参数：　　执行文件路径名：设备启用时执行文