怎么阻止病毒通过移动设备感染主机？

显示全部楼层 · 发表于 2010-9-23 13:56:10

经常有U盘之类的移动设备，插到电脑上拷贝什么的，

对于这样的情况很担心啊，万一杀软没有发现，而实际是有毒的，那不杯具啊。。。

那什么可靠的方法来阻止呢？？？高人，求解啊！！

显示全部楼层 · 发表于 2010-9-23 14:31:04

方法不少：
1.补上卫士类软件（我倾向与金山）。
2.尝试组策略或hips限制可移动设备根目录的exe运行。
3.关自动播放。
4.打开注册表编辑器，右击HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，点击弹出的“权限→高级“按钮，分别双击”权限项目“里的全部用户，在”权限项目“对话框里将用户的全部权限更改为”拒绝“即可。因为WindowsＸＰ在你插入光盘、闪存时就扫描过里面有没有autoren.inf文件，如果有，就会将autoren.inf文件指定的自启动程序添加到“MountPoint2”注册表项，并且让你的鼠标右键菜单除了正常的“打开”命令外，还有“自动播放”、“AUTO”等乱七八糟的右键菜单命令，导致中毒。因此，禁止任何程序读写“MountPoint2”注册表项，就可以禁止系统在双击光盘、闪存的盘符时自动运行autorun.inf，让你直接进入文件夹。
5.记得设置显示所有隐藏文件及扩展名，防文件夹隐藏者。
……
目前想到这些，楼下接着补充完善。

显示全部楼层 · 发表于 2010-9-23 14:34:32

回复 2楼 zhou0197 的帖子

不好意思，我忘记说了，我的是win7。。。

显示全部楼层 · 发表于 2010-9-23 14:36:51

我觉得这些win7也可以用吧……加上UAC也可以。（我也用win7）

显示全部楼层 · 发表于 2010-9-23 14:45:33

回复 4楼 zhou0197 的帖子

谢谢！！

显示全部楼层 · 发表于 2010-9-23 14:53:55

回复 5楼 toplong6450 的帖子

强制可移动设备在沙盘中运行即可~

显示全部楼层 · 发表于 2010-9-23 14:59:22

回复 6楼 Hopesky 的帖子

哦没有沙盘。。。也不知道用。。。

显示全部楼层 · 发表于 2010-9-23 15:15:08

原来用过defensewall，沙盘类的HIPS，貌似自动将可移动设备在沙盘中运行。

显示全部楼层 · 发表于 2010-9-24 21:47:49

geswall U盘设为不信任

显示全部楼层 · 发表于 2010-9-25 23:53:19

2楼签名的想法和装备和我不谋而合知音啊···

[讨论] 怎么阻止病毒通过移动设备感染主机？