计算机病毒及其防范技术

《计算机病毒及其防范技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机病毒及其防范技术摘要：病毒是计算机的大敌，近年来它所造成的危害越来越多地引起人们的极大关注，而在网络环境下，计算机病毒的防治是保证网络正常运行的重要环节。因而我们才要对计算机病毒的产生机理、寄生特点、传播方式、危害表现、防治和对抗等进行了深入的分析和探讨，以求能更好的预防计算机病毒的侵害，这也是我们计算机病毒防范的最终目的关键词：计算机病毒防范技术尼姆达病毒随着计算机网络技术的不断发展，计算机病毒的种类也是日新月异，也在不断地发展着，也使得我们对其防范的难度越来越大，因而我们必须更加努力地去了解计

2、算机病毒的各种特点、原理，这样才能从肯本上去防范它，所以计算机病毒的防范是个永无止尽的“战争”。由于计算机病毒的种类繁多，一时也无法一一列举，我现在选择u盘病毒进行研究实验。USB移动设备，以其方便、快捷、存储量大等优势，成为目前主流的存储工具之一，而使用USB接口的MP3、数码相机等数码，更是很多年轻人的最爱。在移动运算越来越普及的今天，小小的U盘却成为病毒传播的温床。一、u盘病毒感染机理：对于大多数U盘病毒来说他们都是通过系统的自动播放功能以及AUTORUN文件实现打开U盘时自动运行病毒程序，从而将

3、病毒传播到正常操作系统中。所以说要想防范U盘病毒就首先要针对自动播放以及AUTORUN文件进行处理，将这两个传播途径封死。二、关闭自动播放封杀病毒传播：一般来说当我们把光盘或者U盘插到员工计算机后系统会马上出现一个自动播放的对话框，让我们选择打开方式，这种自动播放功能很容易造成病毒的入侵，所以说首先我们要关闭系统的自动播放功能来封杀病毒传播途径。第一步：通过系统左下角的“开始”，在搜索框中“输入gpedit.msc”，单击“确定”按钮，打开“组策略”窗口。第二步：在左窗格的“本地计算机策略”下，展开“计

4、算机配置->管理模板->系统”，然后在右窗格的“所有设置”标题下，双击“关闭自动播放”。第三步：单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。当然模式是CD-ROM驱动器，如果仅仅保持默认的话我们将无法杜绝U盘的自动播放。至此我们就完成了关闭自动播放封杀病毒传播的工作，以后在系统上插上U盘后系统也不会出现自动播放的对话框了，系统变得更加安全。三，从AUTORUN下手解决U盘病毒传播难题：除了自动播放外另外一个容易感染U盘

5、病毒的途径就是U盘中存在的AUTORUN文件了，很多病毒都会在U盘根目录建立一个autorun.inf的文件，在该文件中写入打开U盘时自动加载和运行的程序具体路径，从而实现传播与感染的目的。那么如何解决AUTORUN.inf文件对系统的侵害呢?具体步骤如下。首先我们在根目录下建立一个文件夹，名字就叫autorun.inf。由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就无法自动创建autorun.ini文件了，即使你双击盘符也不会运行病毒。提示：建立autorun.inf目录的

6、方法只适合在U盘没有感染病毒时所做的防范工作，如果U盘已经感染病毒，那么autorun.inf文件将已经存在，那么我们就无法建立同名的目录了，我们能够做的就是先杀毒删除autorun.inf文件再执行上述操作。四，禁用硬件检测服务让U盘丧失智能：在WindowsXP系统中我们拥有即插即用的功能，所有硬件连接都能够自动检测自动安装驱动，如果我们希望禁止员工计算机使用U盘的话，最直接的办法就是禁用硬件检测服务，这样即使有人尝试将U盘插到计算机对应接口也不会发现任何硬件设备，U盘一样无法使用。具体指令和操作步

7、骤为——通过“开始”->“搜索”->“输入CMD”后回车进入命令提示窗口，然后在该窗口中执行“scconfigShellHWDetectionstart=disabled”来禁用硬件检测服务，出现changeserviceconfigsuccess提示表明命令有效。同理日后恢复时直接使用“scconfigshellhwdetectionstart=auto”命令即可，系统将恢复硬件的自动检测功能。此方法是彻底杜绝U盘的接入，不管是安全的U盘还是带病毒U盘都无法顺利使用。五，修改注册表让U盘病毒闭嘴：在实

8、际工作中很多网络管理员会发现即使关闭了自动播放功能，U盘病毒依然会在双击盘符时入侵你的系统，就个人经验来说可以通过修改注册表来让U盘病毒彻底闭嘴。第一步：通过“开始”->“搜索”->“输入”后回车进入到注册表编辑器。第二步：打开注册表，找到下列注册项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2。第三步：在键MountPoin