Autorun病毒簡單判斷和應對

發現AUTORUN.INF病毒

　　

這個病毒有着很是明顯的外部特徵，可是卻又經常容易被忽略。之因此容易忽略，是由於它並不會令電腦變慢，因此不少人就不注意到。可是若是咱們在雙擊打開U盤時，不是在當前窗口打開，而是在新窗口中打開，那麼則有可能中毒了。這時能夠在「個人電腦」中右擊盤符，看其最上方的一項命令是什麼，若是爲「Auto」，而不是正常的「打開」，那麼中毒的可能性則進一步增大；但要確認中毒，還須要咱們在地址欄中輸入E:autorun.inf（E盤需換成實際的盤符），若是打開的文件中open行後所跟的文件是sxs.xls.exe這樣的文件，那麼則確定中毒了。

 

應對策略　　

一、在插入U盤時按住鍵盤 shift 鍵直到系統提示「設備可使用」，而後打開U盤時不要雙擊打開，也不要用右鍵菜單的打開選項打開，而要使用資源管理器(打開個人電腦，按下上面的「文件夾」按鈕，或者開始-全部程序-附件-windows資源管理器)將其打開，或者使用 

快捷鍵winkey+E打開資源管理器後，必定經過左側欄的樹形目錄打開可移動設備！(要養成這樣的良好習慣) 

二、若是盤內有來路不明的文件，尤爲是文件名比較誘惑人的文件，必須多加當心；須要特別提示的是，不要看到圖標是文件夾就理所固然是文件夾，不要看到圖標是記事本就理所固然是記事本，假裝圖標是病毒慣用伎倆。

三、要有顯示文件擴展名的習慣 。方法：打開「個人電腦」，工具--文件夾選項--查看，去掉「隱藏已知文件類型的擴展名」的勾，建議選擇顯示擴展名同時選上「顯示隱藏文件」，去掉「不顯示系統文件」的勾，這樣能夠對病毒看得更清楚。有圖標的誘人的病毒文件基本都是可執行文件，顯示文件擴展名以後，經過文件名後的".exe"便可判斷出一個文件可執行文件，從而不會把假裝的病毒可執行文件誤認爲是正常文件或文件夾。

四、最後無論你用什麼辦法，或者用什麼軟件，插入U盤而後用這個方法檢驗你有沒有中Autorun.inf型病毒的風險。 north face jackets

 

一種簡單的預防方法  組策略-禁用自動播放 　　操做步驟爲：點擊開始→運行→輸入gpedit.msc，打開組策略編輯器，瀏覽到計算機配置→管理模板→系統，在右邊窗格中雙擊「關閉自動播放」，對話框中選擇全部驅動器，肯定便可。