u盘

实验U盘病毒的免疫网络技术与应用实验U盘病毒的免疫实验U盘病毒的免疫1、熟悉实验室环境；2、掌握autorun病毒的作用原理；3、学会通过简单的方式进行U盘病毒的免疫；实验目标实验U盘病毒的免疫1、计算机、WindowsXP操作系统2、U盘教具实验U盘病毒的免疫病毒原理：Autorun并不是一种病毒，而是一类病毒，它会自动复制自动运行。U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘，然后创建一个autorun.inf，在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了。实验U盘病毒的免疫点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口（截图1）一、关闭自动播放——不给病毒机会实验U盘病毒的免疫在左栏的“本地计算机策略”下，打开“计算机配置→管理模板→系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；（截图2）一、关闭自动播放——不给病毒机会实验U盘病毒的免疫选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。（截图3）一、关闭自动播放——不给病毒机会实验U盘病毒的免疫补充：在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。一、关闭自动播放——不给病毒机会实验U盘病毒的免疫小结：U盘病毒通常在我们插入U盘的时候就利用自动播放的过程对U盘中的文件进行了感染（同时，如果插入的U盘带有病毒，也会利用这个机会将病毒感染到计算机的所有分区上），所以通过上述步骤，可以大大减小感染的机会。实验U盘病毒的免疫二、注意浏览方式日常学习中，在使用到U盘的时候不要在我的电脑里面双击U盘盘符，打开U盘！！！正确的做法——按Win+E，打开资源管理器在左侧的树状目录中选择U盘或者硬盘分区进行U盘的操作（如读取、拷贝、删除文件等）实验U盘病毒的免疫小结：如果双击打开U盘，等于运行了U盘上面的autorun.inf文件，病毒利用此文件将自己感染到计算机的每一个分区，所以必须通过上述正确的操作来降低感染的机会。实验U盘病毒的免疫三、以毒攻毒在U盘或者硬盘分区的根目录下，建立一个新文件夹，名字为autorun.inf（这个文件夹的名称和病毒同名）实验U盘病毒的免疫三、以毒攻毒小结：到此为止，我们的U盘上已经有了和病毒同名的文件，这样，病毒在感染的同时，会判断是否已经有了autorun.inf文件，有则执行，而其执行的文件是我们自己建立的，没有任何有害的代码，所以病毒不会对我们的U盘产生破坏。但是，高级的病毒还是会判断autorun.inf文件是否为病毒所有，如果里面不含恶意代码，就会删除我们的autorun.inf文件，取而代之的是它的病毒文件，那么如何才能保证我们的autorun.inf文件不被病毒删除呢？实验U盘病毒的免疫如果想实现autorun.inf文件不被删除，也就是自我免疫，就要在U盘上进行如下的一系列操作：请仔细阅读下一页的风险说明！！！四、以毒攻毒2——自我免疫实验U盘病毒的免疫注意：如果想在U盘上实现自我免疫，必须格式化U盘为NTFS格式，本环节操作将造成U盘数据丢失，请提前备份；可以将U盘数据备份在电脑的D盘上，格式化，完成实验后立即将数据拷贝回U盘；没有U盘的同学，或者U盘上有重要资料的同学请在“我的电脑”C盘上进行操作，直接跳到PPT第22页将U盘格式化成NTFS分区实验U盘病毒的免疫默认情况下我们是无法将U盘格式化为NTFS的格式的，所以需要一定的技巧！实验U盘病毒的免疫双击“我的电脑”，在U盘上单击鼠标右键，选择属性。在弹出的对话框中选择“硬件”选项卡，选中我们的U盘将U盘格式化成NTFS分区实验U盘病毒的免疫在上图中，点击“属性”命令，在弹出的对话框中选择“策略”选项卡，选中“为提高性能而优化”，如图中红色部分，确定。将U盘格式化成NTFS分区实验U盘病毒的免疫双击“我的电脑”，在U盘上单击鼠标右键，选择“格式化”命令这时你就会发现格式化的选项中，“文件系统”下拉框出现了NTFS，选中，把快速格式化也选上（顾名思义，格式化的过程会快一些）然后点击“开始”命令，直到格式化完成将U盘格式化成NTFS分区实验U盘病毒的免疫四、以毒攻毒2——自我免疫采用Win+E的方式打开资源管理器浏览到在u盘上建立的autorun.inf文件夹或者在C盘建立的autorun.inf文件夹继续之前，请在你的U盘或者C盘的盘符上点击右键，选择属性，在“文件系统”中为“NTFS”，否则无法继续实验U盘病毒的免疫四、以毒攻毒2——自我免疫双击“我的电脑”，在弹出的界面中选择选择“工具”→“文件件选项”，选择“查看”标签，去掉“使用简单文件共享”前面的√实验U盘病毒的免疫四、以毒攻毒2——自我免疫返回到U盘得根目录，在我们建立的autorun.inf文件夹上单击鼠标右键，选择“属性”，在弹出的对话框中选择“安全”选项卡，单击“高级”命令实验U盘病毒的免疫四、以毒攻毒2——自我免疫勾选“用在此显示的可以应用到子对象的项目替代所有子对象的权限项目”然后去掉“从父项继承……”前面的√实验U盘病毒的免疫四、以毒攻毒2——自我免疫单击“删除”命令，然后一路“确定”退出实验U盘病毒的免疫四、以毒攻毒2——自我免疫此时返回U盘根目录，删除autorun文件，弹出提示，我们的文件具有防删除功能。，即使病毒也无权删除我们的文件（截图4）实验U盘病毒的免疫四、以毒攻毒2——自我免疫至此，我们掌握了U盘防毒的基本方法，可以按照上述操作方法，为我们计算机的每一个分区（C、D、E）建立相应的防毒措施，据病毒于千里之外。实验U盘病毒的免疫四、以毒攻毒2——自我免疫思考题1：你在日常学习中还遇到过什么样的病毒？思考题2：你是怎样采取预防措施来防止感染病毒的？