影音先锋男人资源av站_狠狠色综合激情丁香五月_爱爱爱爱看视频_在线播放免费人成视频在线观看_少妇人妻综合久久中文字幕_国产午夜无码精品免费看_久久久久久夜精品精品免费啦_男人女人午夜视频免费_日本xxxx裸体xxxx_丰满人妻熟妇乱又仑精品

電子科大論壇-非清水河畔

標題: 防止病毒侵入 [打印本頁]

作者: gao0907 時間: 2008-8-27 14:53
標題: 防止病毒侵入
利用kv2008防u盤病毒
一款U盤病毒修改替換包括dllcache目錄下的系統(tǒng)Shell文件（explorer.exe）以及注冊表編輯器（regedit.exe），劫持輸入法、任務管理器、系統(tǒng)配置實用程序等文件的U盤病毒在網(wǎng)上傳播。
由于該病毒修改了注冊表編輯器且將自身值鍵值名稱設置為“默認”從而具備一定迷惑性。如圖所示：

該病毒寫入如下啟動項：

修改REG文件關聯(lián)到： %systemroot%\pchealth\Global.exe
利用劫持阻止以下程序運行：

釋放主要文件如下：

各個盤符下的autorun.inf以及MS-DOS.com
使用系統(tǒng)自動的簽名驗證程序檢測Windows目錄下的exe文件是否通過微軟簽名會有以下結果：

由于該病毒修改了注冊表編輯器且將自身值鍵值名稱設置為“默認”從而具備一定迷惑性。為防止該病毒修改了注冊表編輯器打開“江民設置程序”=》“主動防御”=》“系統(tǒng)監(jiān)控”中單擊高級選項進入高級選項后勾選“嚴模式”如圖所示：

為更好的防御該病毒的入侵最好設置“移動設備存儲控制”功能，江民對毒病毒真的很有一套，“移動設備存儲控制”功能主要是為對付U盤病毒設計的，當用戶插入U盤時會首先進行攔截，只有當用戶輸入正確的口令才可以繼續(xù)對U盤進行操作，這樣就可以防止病毒侵入了，不僅如此，此功能還可以為你的電腦保密，為什么這么說呢？我們知道電腦上的文件很容易被小小的U盤帶走，如果當你不在時，別人可以很輕易將你電腦上的資料（商業(yè)機秘，個人隱私）拿走，后果不堪設想，OK，現(xiàn)在有了KV2008，只要開啟“移動存儲控制功能”，并且設置一個口令，我們就可以為我們的移動存儲設備加個鎖，這樣既可以防病毒又可以保護資料，何樂而不為呢？

如何開啟移動存儲控制功能？不要著急，慢慢跟我來，我們打開江民殺毒軟件主界面，單擊“工具”－“設置”，在“江民設置程序”中選擇“保護密碼”，我們勾選“移動設備存儲”選項，并且一定要注意勾選“修改密碼/設置密碼”選項否則不會生效，然后設置好訪問U盤的密碼，單擊“確定”，重新啟動計算機，大功告成～

歡迎光臨電子科大論壇-非清水河畔 (http://www.hallmarkedu.com/)