豆豆网 > 技术应用 > 安全技术 > 杀毒技术 > 病毒清除 > 正文

学会防范U盘病毒Autorun

豆豆网技术应用频道 2007年12月17日【字号：小中大】收藏本文

关键字：记事本木马下载器 Worm.Win32 alg.exe orz.exe 广告弹窗

内容摘要：U盘病毒的情况非常严重。几乎所有带病毒的U盘，根目录里都有一个autorun.inf，右键菜单多了“自动播放”、“Open”、 “Browser”等项目。

　　双击 “NoDriveTypeAutoRun”，在默认状态下（即你没有禁止过AutoRun功能），在弹出窗口中可以看到 “NoDriveTypeAutoRun”默认键值为95，00，00，00，附件上传了抓图。其中第一个值“95”是十六进制值，它是所有被禁止自动运行设备的和。将“95”转为二进制就是10010101，其中每位代表一个设备，Windows中不同设备会用如下数值表示：

　　设备名称第几位值设备用如下数值表示设备名称含义

　　DKIVE_UNKNOWN　　 0101h 不能识别的设备类型

　　DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器（Drive without root Directory）

　　DRIVE_REMOVABLE　　2104h 可移动驱动器（Removable drive）

　　DRIVE_FIXED　　3008h 固定的驱动器（Fixed drive）

　　DRIVE_REMOTE 4110h 网络驱动器（Network drive）

　　DRIVE_CDROM 5020h 光驱（CD-ROM）

　　DRIVE_RAMDISK 6040h RAM磁盘（RAM Disk）

　　保留 7180h 未指定的驱动器类型

　　在上面所列的表中值为“0”表示设备运行，值为“1”表示该设备不运行（默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是十六进制的95h，所以NoDriveTypeAutoRun”默认键值为95，00，00，00）。

　　招三、修改权限法

　　1. 点开始->运行输入 regedit.exe 回车