USB手指中毒原理及防毒小技巧

紀念品USB手指病毒通常利用Windows系統的自動播放功能進行傳播。 自動播放是Windows給用戶提供的一個方便的功能，但被黑客大量利用，增加了病毒傳播的可能性。

自動播放這一功能是通過系統隱藏文件Autorun.inf文件來實現的，它存放在驅動器根目錄下。 Autorun.inf文件本身不是病毒，但很容易被病毒利用，試想如果Autorun.inf文件指向了病毒程序，那麼在你雙擊USB手指盤符的時候，Windows就可立即激活指定的病毒。 為了更直觀地說明Autorun.inf的實現過程，下面為大家做一個簡單的演示。
首先編寫一個Autorun.inf
[autorun]
OPEN=notepad.exe
shellopen=打開(&O)
shellopenCommand=notepad.exe
shellopenDefault=1
shellexplore=資源管理器(&X)
shellexploreCommand=notepad.exe
icon=rising.ico
將Autorun.inf，Windows自帶的記事本程序notepad.exe和rising.ico一同拷貝到USB手指的根目錄下。
在這裡，加入一個圖標是為了檢查Autorun.inf是否被讀取，這個Autorun.inf會偽造右鍵菜單裡的打開和資源管理器，點擊就運行notepad.exe。 重新插入USB手指後圖標變了，無論是雙擊、右鍵打開還是右鍵點擊資源管理器，都只彈出記事本，而無法打開USB手指。 試想，若把notepad.exe換成病毒文件會怎麼樣?
遠離USB手指病毒
預防USB手指病毒比較簡單的方法是慎用雙擊打開USB手指，建議採用從右鍵菜單進入，但現在已經有病毒把右鍵菜單中的“打開”和“資源管理器”都偽造出來，如前例中的Autorun.inf。 那麼我們該如何預防USB手指病毒呢?下面為大家提供幾個簡單且行之有效的方法來抵禦USB手指病毒的侵襲。
方法一：建立Autorun.inf免疫文件
在USB手指根目錄下新建一個名為Autorun.inf的空文件夾，這樣一來，在同一目錄下病毒就無法創建Autorun.inf文件來感染USB手指了。
說明：若USB手指已經感染病毒，那麼建立Autorun.inf免疫文件的方法就失效了，因為染毒的USB手指已經存在Autorun.inf文件，所以“先下手為強”很重要。
方法二：禁用組策略中的自動播放
以Windows XP為例，其步驟是：點擊“開始”→“運行”，輸入gpedit.msc後回車，彈出組策略窗口，在其中依次選擇“計算機配置”→“管理模板”→“系統”，打開“關閉自動播放”屬性，點擊已啟用，在下拉菜單中選擇所有驅動器，單擊確定退出。
方法三：禁止註冊表中MountPoints2的寫入
依次點擊“開始”→“運行”，輸入regedit後回車，打開註冊表項中的
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2，右鍵點擊MountPoints2鍵，選擇權限，將Administrators組和SYSTEM組的完全控制項都設為拒絕。
說明：禁止MountPoints2的寫入是為了阻止Windows讀取Autorun.inf後添加新的右鍵菜單項，從而阻止病毒菜單項的出現，使之無法激活病毒。
以上是一些防範USB手指病毒的簡單方法，還有很多其他方法沒有在這裡列出。
另外還需要提醒各位在日常的使用USB手指過程中要養成良好的使用習慣：如打開USB手指前先殺毒、盡量避免在公共場合(網吧、複印店等)使用USB手指，以避免感染病毒。 最重要的是安裝一款永久免費的安全軟件，並實時升級，即可免除USB手指病毒的困擾。
電話: (852) 3111 6427
電郵: Sales@RedGift.com.hk
網站: RedGift.com.hk

原文見： - USB手指中毒原理及防毒小技巧| 禮品訂造 | 禮品紅 Blog