教你輕松抵御windows7中的U盤病毒的傳播

　　軟盤已經成為塵封的歷史，現(xiàn)如沒使用過 U 盤的計算機用戶恐怕真的鳳毛麟角了。U 盤以其日漸小巧的體積，快速擴張的容量，越來越便宜的價格成功的替代了軟盤，成為主流的移動存儲介質。隨著U盤、移動硬盤、存儲卡等移動存儲設備的普及，U盤病毒早已泛濫成災,在不經意的一插之間，病毒或者惡意程序就已經感染了您的計算機。

　　什么是U盤病毒?U盤病毒顧名思義就是通過U盤傳播的病毒，能通過產生AutoRun.inf進行傳播的病毒，都可以稱為U盤病毒(又稱Autorun病毒)。那么在現(xiàn)階段無法杜絕U盤使用的情況下，如何減少中毒機率呢?這時候掌握一定的U盤病毒防護措施和解決方法就顯得尤為重要了。　該怎么辦呢?難道永遠都只能被動的借助殺毒軟件來防御嗎?就像汽車安全技術一樣，Windows 7 除了被動防御，還提供了主動防御的技術——限制移動存儲上的程序運行。

　　要啟動此功能也非常方便，直接運行 gpedit.msc，打開“本地組策略編輯器”，找到“計算機配置”，然后展開找到“管理模板”，然后點開“系統(tǒng)”，找到并點擊“可移動存儲訪問”。在右邊會顯示所有可設置的可移動存儲訪問相關的策略。

　　U 盤屬于可移動磁盤，因此我們就看看怎樣設置可移動磁盤的訪問策略。

　　自 Windows Vista 開始，系統(tǒng)就已經可以限制可移動磁盤的讀寫，大家對這個應該已經不陌生了。而且，僅僅限制 U 盤的讀寫，并不能滿足我們的需求。不能讀自然不會感染病毒，可也失去了 U 盤的意義。不能寫可以防止信息外流，卻無法防止病毒入侵。

　　我們需要的，是從 Windows 7 開始提供的新功能，拒絕執(zhí)行權限。

　　點擊該策略，選擇“已啟用”，即可打開該策略。啟用此策略設置，將拒絕對可移動存儲類的執(zhí)行權限。如果禁用或未配置此策略設置，將允許對此可移動存儲類的執(zhí)行權限。

　　設置完該策略，我們來運行一下 U 盤上的程序看看。系統(tǒng)直接給出不允許運行的提示：

　　別看這個提示跟 UAC 有點像，但卻無法通過改變運行帳號來執(zhí)行。除非策略被更改為允許執(zhí)行權限。

　　如果設置的是拒絕讀取權限的策略，那么將無法訪問 U 盤上的信息。

　　如果設置的是拒絕寫入權限的策略，那么無法將信息寫入 U 盤。

　　展開來討論一下。對于 CD/DVD 介質，同樣可以如 U 盤一樣做出限制。防止光盤自動運行傳播病毒。

　　那么讀卡器，MP3/MP4，數(shù)碼相機甚至移動電話呢?這些都可以通過 USB 接口連接讀寫啊。在系統(tǒng)里，這些設備歸入 WPD 類，可以限制其讀取或者寫入。

　　總會非標準的設備存在的吧?對于這種情況，系統(tǒng)同樣也提供了“自定義類”的設置，只要寫入設備的 GUID，就能限制其讀取和寫入。

　　如果你是企業(yè)的管理員，完全沒必要跑到每臺機器上去設置，可以通過組策略快速的實現(xiàn)策略的實施。

　　好了，這下再也不怕借給同事的 U 盤帶著病毒回來了。

　　那么U盤種毒后的主要表現(xiàn)特征有哪些呢?

　　1、識別U盤速度變得極為緩慢，且雙擊U盤盤符時無法打開，當然右鍵菜單選擇“打開”也不行。

　　2、雙擊U盤盤符時無法打開，但在資源管理器窗口中卻可以打開其盤符，用WinRAR打開U盤，發(fā)現(xiàn)了u.vbe文件和類似回收站圖標的文件。

　　3、有些機子右鍵菜單里多了“自動播放”、“Open”、“Browser”等命令項目，U盤無法正常拔插。

　　4、所有EXE程序被關聯(lián)，且快捷方式圖標全換成類似.com程序的默認圖標。

　　5、U盤里面的所有文件夾并成*.exe格式文件或快捷方式文件，不能正常打開。

　　6、選擇“開始”菜單→“運行”命令，輸入cmd進入命令行模式，輸入 C:按回車鍵，進入C盤根目錄后，輸入dir/a查看所有文件，會出現(xiàn)現(xiàn)Autorun.inf和RavMon.exe這兩個文件。