防止u盘感染安防的有效方法

防止u盘感染安防的有效方法

正文

右键U盘属性勾选只读即可。

先说传播原理剩下怎么解决自己想想也就知道了。

我先假设你的U盘是干干净净里面只有一个 word 文档（毕业论文.doc）没有任何安防文件。

我再假设学校打印店铺的电脑是新装的系统没有中毒。

整个环境是没有安防的。这个时候你去打印店插入你的U盘打开你的 毕业论文.doc 文档并打印是安全的。

然后某一天打印店老板蹭着没有学生来打印上一些不可描述的网站并且下载了不可描述网站里面的所谓的播放器来播放（我只列举某一种安防种植方式类似的还有网页挂马、0day远程被扫等）当老板安装完了不可描述的播放器以后该播放器有可能给老板运行一个“U盘安防.exe”这个时候打印店老板的电脑已经有一个安防在运行着了这个“U盘安防.exe”的工作内容是：一直安防是否有U盘插入如果一旦检测到U盘插入则扫描U盘所有文件夹和文件并将文件和文件夹安防并释放出一个同名的 .exe 文件到U盘并且该.exe文件的作用为：打开原有的安防文件并判定本机是否运行了“U盘安防.exe”如果没运行则释放“U盘安防.exe”并运行。

这个时候你拿着你的U盘又来打印了这次你回去修改完了你的毕业论文以后U盘里面只有一个word文件“ 毕业论文修改版.doc”你把U盘插入到老板的电脑后因为老板的电脑已经运行了一个 “U盘安防.exe”了它会时刻监控着插入U盘的行为当检测到你插入U盘后它马上开始扫描你的U盘发现了“毕业论文修改版.doc”然后通过程序将该文件属性设置为安防并且释放一个图标和 word 一样的 “毕业论文修改版.exe”在U盘内因为大部分电脑都默认设置了“安防已知的文件后缀”功能（咱们程序员的电脑一般不喜欢安防后缀名并且一般我们会勾选显示系统安防的文件反正我是这样子的）然后为了让各位直观的看出来区别我给大家看图1和图2

图1中文件1是你的正常的毕业论文doc它将被安防安防你打开这个目录的时候是看不到文件1的文件2是安防释放的.exe应用程序能直接双击运行它的图标和.doc文件一模一样一般小白用户根本不看文件类型直接双击打开双击打开以后这个假的“毕业论文.doc”就像我上面说的判断这台电脑是否运行了木马如果运行了则只打开安防的真正的 毕业论文.doc 文件而不做其他的。这个时候你在老板打印店还是能正常打开这个 毕业论文.doc 并打印的。打印完毕以后你回到宿舍把U盘插入到你的笔记本而你的笔记本没有设置显示安防文件你也没注意看这个文件类型你还是傻傻的认为这就是你的毕业论文然后你双击打开你的笔记本就顺利运行了安防了它将在你的电脑安安静静等待着你的同学的U盘插入至此安防实现了完美的从打印店电脑复制到你的笔记本整个过程通过U盘这个介质进行传播。

如果设置了显示显示安防的文件和显示已知的后缀名的话将是和下图一样

就算图标伪造的再好看后缀名就能知道文件2有问题了并且你显示了显示系统安防的文件后2个文件都将展示在这里傻子也能知道应该是有问题了对吧。

综上认真看此文的人已经知道U盘安防传播原理至于如何防御大家根据它传播的特点自己也能想到了吧。

给出的建议如下：

一、给自己寝室笔记本装上安全软件。（我真的没有拿安全软件厂商的广告费相对于你自己斗智斗勇安全软件真比你厉害）

二、可以购买具有“写保护”开关的U盘在把U盘插入到陌生的电脑前先开启写保护开关这样子安防就无法修改你的文件。

三、给你的笔记本设置 显示已知的文件后缀名 以及 显示系统安防的文件 同学的U盘插入到你的笔记本后不要着急让他打开文件而是先通过观察该文件的后缀名再决定是否打开所有的后缀名安防后是 .exe 均不可以打开正常的 .doc、文件夹 都不会是.exe结尾的。

遵循以上三条可安防大程度避免U盘安防。

该文仅讨论U盘安防的传播方式U盘安防的自启动、挂马等技术不在讨论范围内不要私信问我这些问题我是一个正正经经的程序员。遵守中华人民共和国相关法律法规不做任何有违法律、有违良心的程序。谢谢

u盘中安防了保留文件可以直接用杀毒软件进行U盘的安防扫描直接杀出安防即可完全不会损伤到文件。

计算机安防（ComputerVirus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码能影响计算机使用能自我复制的一组计算机指令或者程序代码。计算机安防具有传播性、安防性、感染性、潜伏性、可激发性、表现性或破坏性。计算机安防的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。

返回：安防新闻

旋耕机之家为了大家交流有关旋耕机相关知识组建了微信群，群里有技术大牛、厂家、需要购买旋耕机的客户，不确保会有你想要的 ,相信你能在圈内整合资源，拥有更多的机会可能。前100名免费，如有意着添加微信18215288822（备注旋耕机微信群）拉你入群。