U盤防病毒課件

★★★一定要自己備份自己的實驗報告，尤其是在寫的過程中也要隔幾分鐘備份一次??！上課期間，備份在除C盤之外的地方提交作業(yè)后，備份在U盤里面，以備期末檢查實驗前再次提示網絡技術與應用實驗U盤病毒的免疫1、熟悉實驗室環(huán)境；2、掌握autorun病毒的作用原理；3、學會通過簡單的方式進行U盤病毒的免疫；實驗目標

1、計算機、WindowsXP操作系統(tǒng)

2、U盤教具病毒原理：

Autorun并不是一種病毒，而是一類病毒，它會自動復制自動運行。U盤對病毒的傳播要借助autorun.inf文件的幫助。病毒首先把自身復制到u盤，然后創(chuàng)建一個autorun.inf，在你雙擊u盤時，會根據(jù)autorun.inf中的設置去運行u盤中的病毒。我們只要可以阻止autorun.inf文件的創(chuàng)建，那么U盤上就算有病毒也只能躺著睡大覺了。點擊“開始”選擇“運行”，鍵入“gpedit.msc”，并運行，打開“組策略”窗口（截圖1）

一、關閉自動播放——不給病毒機會在左欄的“本地計算機策略”下，打開“計算機配置→管理模板→系統(tǒng)”，然后在右欄的“設置”標題下，雙擊“關閉自動播放”；（截圖2）

一、關閉自動播放——不給病毒機會補充：在“用戶配置”中同樣也可以定制這個“關閉自動播放”。但“計算機配置”中的設置比“用戶配置”中的設置范圍更廣。有助于多個用戶都使用這樣的設置。提醒：“關閉自動播放”設置是只能使系統(tǒng)不再列出光盤和移動存儲的目錄，并不能夠阻止自動播放音樂CD盤。要阻止音樂CD的自動播放，你就只有更改移動設備的屬性了。一、關閉自動播放——不給病毒機會小結：U盤病毒通常在我們插入U盤的時候就利用自動播放的過程對U盤中的文件進行了感染（同時，如果插入的U盤帶有病毒，也會利用這個機會將病毒感染到計算機的所有分區(qū)上），所以通過上述步驟，可以大大減小感染的機會。

二、注意瀏覽方式日常學習中，在使用到U盤的時候不要在我的電腦里面雙擊U盤盤符，打開U盤?。?！正確的做法——按Win+E，打開資源管理器在左側的樹狀目錄中選擇U盤或者硬盤分區(qū)進行U盤的操作（如讀取、拷貝、刪除文件等）

三、以毒攻毒在U盤或者硬盤分區(qū)的根目錄下，建立一個新文件夾，名字為autorun.inf（這個文件夾的名稱和病毒同名）

三、以毒攻毒小結：到此為止，我們的U盤上已經有了和病毒同名的文件，這樣，病毒在感染的同時，會判斷是否已經有了autorun.inf文件，有則執(zhí)行，而其執(zhí)行的文件是我們自己建立的，沒有任何有害的代碼，所以病毒不會對我們的U盤產生破壞。但是，高級的病毒還是會判斷autorun.inf文件是否為病毒所有，如果里面不含惡意代碼，就會刪除我們的autorun.inf文件，取而代之的是它的病毒文件，那么如何才能保證我們的autorun.inf文件不被病毒刪除呢？注意：如果想在U盤上實現(xiàn)自我免疫，必須格式化U盤為NTFS格式，本環(huán)節(jié)操作將造成U盤數(shù)據(jù)丟失，請?zhí)崆皞浞?；可以將U盤數(shù)據(jù)備份在電腦的D盤上，格式化，完成實驗后立即將數(shù)據(jù)拷貝回U盤；沒有U盤的同學，或者U盤上有重要資料的同學請在“我的電腦”C盤上進行操作，直接跳到PPT第22頁

將U盤格式化成NTFS分區(qū)默認情況下我們是無法將U盤格式化為NTFS的格式的，所以需要一定的技巧！雙擊“我的電腦”，在U盤上單擊鼠標右鍵，選擇屬性。在彈出的對話框中選擇“硬件”選項卡，選中我們的U盤

將U盤格式化成NTFS分區(qū)在上圖中，點擊“屬性”命令，在彈出的對話框中選擇“策略”選項卡，選中“為提高性能而優(yōu)化”，如圖中紅色部分，確定。將U盤格式化成NTFS分區(qū)雙擊“我的電腦”，在U盤上單擊鼠標右鍵，選擇“格式化”命令這時你就會發(fā)現(xiàn)格式化的選項中，“文件系統(tǒng)”下拉框出現(xiàn)了NTFS，選中，把快速格式化也選上（顧名思義，格式化的過程會快一些）然后點擊“開始”命令，直到格式化完成

將U盤格式化成NTFS分區(qū)

四、以毒攻毒2——自我免疫采用Win+E的方式打開資源管理器瀏覽到在u盤上建立的autorun.inf文件夾或者在C盤建立的autorun.inf文件夾繼續(xù)之前，請在你的U盤或者C盤的盤符上點擊右鍵，選擇屬性，在“文件系統(tǒng)”中為“NTFS”，否則無法繼續(xù)

四、以毒攻毒2——自我免疫返回到U盤得根目錄，在我們建立的autorun.inf文件夾上單擊鼠標右鍵，選擇“屬性”，在彈出的對話框中選擇“安全”選項卡，單擊“高級”命令

四、以毒攻毒2——自我免疫勾選“用在此顯示的可以應用到子對象的項目替代所有子對象的權限項目”然后去掉“從父項繼承……”前面的√

四、以毒攻毒2——自我免疫此時返回U盤根目錄，刪除autorun文件，彈出提示，我們的文件具有防刪除功能。，即使病毒也無權刪除我們的文件（截圖4）

四、以毒攻毒2——自我免疫至此，我們掌握了U盤防毒的基本方法，可以按照上述操作方法，為我們計算機的每一個分區(qū)（C、D、E）建立相應的防毒措施，據(jù)病毒于千里之外。

四、以毒攻毒2——自我免疫思考題1：你在日常學習中還遇到過什么樣的病毒？思考題2：你是怎樣采取預防措施來防止感染病毒的？提交實驗報告：完成實驗報告的相應部分,填入實