办公杀手优盘病毒安全隐患及防范研究

核心提示： （2）禁止移动设备自动播放很多木马病毒都是通过自动运行来执行的，因此在打开移动存储设备时，办公杀手优盘病毒安全隐患及防范研究(5)，尽量不使用自动运行，而通过浏览器或者资源管理器来打开；如果设备具有可读写保护功能，系统仅存在唯一名称文件，因此可以在系统所有磁盘中建立一个名称为“

（2）禁止移动设备自动播放

很多木马病毒都是通过自动运行来执行的，因此在打开移动存储设备时，尽量不使用自动运行，而通过浏览器或者资源管理器来打开；如果设备具有可读写保护功能，则在从设备复制资料到计算机时，可使用可读保护开关，杜绝感染系统通过优盘进行病毒传播。对Windows Xp操作系统，单击“开始”-“运行”，在运行中输入gpedit.msc进入组策略编辑器，依次选择“用户配置”-“管理模板”-“系统”-“关闭自动播放”，在“关闭自动播放”属性窗口选择“已启用”，关闭自动播放中选择“所有驱动器”，单击“应用”按钮禁用系统中所有驱动器的自动播放功能。

（3）实时监控，杀毒先行

对杀毒软件和个人防火墙要实时监控，确保杀毒软件及其个人防火墙都在正常运行。在使用移动存储设备时，首先查杀移动存储设备中的文件，在确定无病毒的情况下，再进行其他操作。Windows操作系统默认不显示隐藏文件和系统保护文件，病毒往往利用这一点进行病毒隐藏和传播，因此需要通过“文件夹”-“查看”选项，选择“显示所有文件和文件夹”和去掉“隐藏受保护的操作系统文件（推荐）”复选框，方便查看优盘以及系统其它盘中是否隐藏病毒文件。

（4）在所有磁盘中创建Autorun.inf文件夹

优盘病毒一般都是利用Autorun.inf文件来进行传播，根据Windows操作系统文件以及文件夹名称唯一性原则，系统仅存在唯一名称文件，因此可以在系统所有磁盘中建立一个名称为“Autorun.inf”的文件夹，使优盘病毒不能创建Autorun.inf文件而达到防范优盘病毒的目的。