|
前天中毒，刚杀完毒，今天不幸又中了相同的病毒，是不是这段时间这种病毒泛滥，提醒各位朋友都预防下。根据中毒症状，在网上搜索，初步确定是Autorun病毒，通过修改系统时间，达到杀毒软件密匙过期的目的，从而入侵电脑。把系统时间修正，那杀软又可以用了。耗子搜索到一些相关设置，不用杀软也能预防这种病毒，与大家分享下. Autorun病毒都是通过在磁盘根目录下面创建一个autorun.inf文件来达到自动启动的目的，要是关掉自动运行功能，它就无法发作了。在优化大师的“系统安全优化”中也有一个禁止光盘U盘自动运行的选项，我没有测试，我用的方法是组策略：
运行中输入“gpedit.msc”打开组策略管理器，定位到：
用户配置－－管理模版－－系统，在右边的窗口中双击：“关闭自动播放”
在出现的对话框中选择“已启用”，且将对象设置为“所有驱动器”，再确定即可。
这样下来，我是没有中过这种病毒了，其实组策略是一个想当有用的配置工具，善于使用会有不少便利的。 上文中提及的办法，仅仅能够阻止autorun.inf中设置的程序自动运行，创建右键的欺骗菜单无法阻止，要彻底去掉右键菜单被autorun控制，禁用掉Shell Hardware Detection服务就可以了，从iamcj这里知道禁用掉后系统会无法正确显示光驱的类型（CD或者DVD），不过使用是完全不受影响的，另外一种不错的解决办法也可以在iamcj那里看到，不过最简单的还是禁用掉Shell Hardware Detection服务，这样还能省点系统资源。
禁用办法：在“我的电脑”上点击右键，选择“管理”，进入“服务和应用程序”中的“服务”，寻找Shell Hardware Detection，双击它，在出现的窗口中选择“启动类型”为“已禁用”，最后确定即可
2 {4 z6 a6 S7 \2 u9 ~7 e, b4 U/ b[此贴子已经被作者于2007-12-10 20:55:46编辑过] | 
发表于 2007-12-8 22:33:00
楼主
发表于 2007-12-12 02:21:00
