標題 請高度提防隨身碟病毒!!
訊息分類 教務處
公告單位 資訊組長 蔡忠仁
日期起迄 2007-09-26 00:00~2097-06-12 00:00 更新時間: 2007-09-26 01:25:00
訊息內容

預防 診斷 工具 下載

  請高度提防隨身碟病毒!有使用隨身碟或記憶卡的電腦,最好電腦、硬碟、隨身碟及記憶卡都做好防護,以免把電腦病毒帶回家或帶到辦公室!

  一般而言,只要防毒軟體有定期更新病毒碼,就能防止被電腦病毒影響。不過如果病毒太新,或防毒軟體的病毒碼尚未更新,則電腦還是可能在不知不覺中,被植入病毒或惡意程式。

  最近越來越多電腦病毒會主動感染USB隨身碟,只要電腦插上受病毒感染的隨身碟後,電腦主機也會跟著中毒,造成嚴重的災害。

感染對象:本機磁碟隨身碟行動碟記憶卡等外接式儲存媒體

可能症狀:無法從『我的電腦』進入該碟機出現病毒反應

感染原理:

  隨身碟病毒與一般電腦病毒類似,只是此種類型的病毒通常會搭配Autorun.inf檔案,並從隨身碟感染電腦。一旦電腦感染病毒後,病毒就會長駐在作業系統的處理程序中,並在隨身碟插入電腦時,嘗試寫入惡意的Autorun.inf檔案及相關病毒資料程式到隨身碟中

  原本Autorun.inf檔案是希望電腦在存取外接式媒體時,能自動讀取相關資料並執行程式,以減少使用者自行操作的困難。當光碟片放入電腦的光碟機時,系統會先尋找Autorun.inf檔案,並執行相關的程式指令。

  隨身碟病毒也是利用此方式,只要隨身碟連接到電腦,Autorun.inf檔案就會自動載入,並執行設定的相關程式,病毒也就在此時入侵電腦主機。中毒的電腦陸續傳染給所有連接的隨身碟,而受感染的隨身碟再傳染給其他電腦,於是災情不斷的擴大蔓延,因此不可不慎!

預防措施

  1. 只要關閉自動播放功能,讓電腦在存取隨身碟或記憶卡時,不自動執行Autorun.inf檔案,就能大幅減低電腦遭受感染的機率。
  2. 利用程式或自行在各碟機根目錄建立Autorun.inf資料夾(屬性最好為唯讀、隱藏),可防止被病毒寫入惡意的Autorun.inf檔。
  3. 放入隨身碟時趕緊按住 Shift 鍵以暫時取消 autorun 功能。
  4. 開啟隨身碟,請用『滑鼠右鍵』 → 『檔案總管』或在網址列輸入磁碟機代號瀏覽 。切勿用滑鼠左鍵雙擊 (Double Click)。
  5. 購買隨身碟時,可考慮選擇有防寫開關的產品,在他人電腦上使用時,即可將隨身碟切至防寫模式
  6. 防毒軟體要定期更新病毒碼
  7. 作業系統要常更新
  8. 不要隨意下載程式開啟來路不明的郵件

診斷方法:

  1. 若有 autorun.inf檔或奇怪的 .exe檔則很可能已中毒。
    可開啟命令提示字元 (開始 → 執行 → cmd),鍵入隨身碟磁碟機代號,如 "F:"(再按Enter鍵),輸入 dir /a(再按Enter鍵),
    若看到 Autorun.inf 及奇怪的 .exe 檔則表示可能已中毒。
  2. 如果你曾用滑鼠左鍵雙擊隨身碟圖示無反應,則很可能已受該病毒感染。


好用工具~隨身碟病毒免疫器 我要下載

功能說明:

  隨身碟病毒免疫器可對選取硬碟進行特別的免疫處理,使得它的自動執行(Autorun)功能完失效,從而避免帶毒的隨身碟插入電腦後病毒立即自動執行。本工具還具備『修復硬碟執行關聯』,徹底解決某些防毒軟體在移除病毒後無法按兩下執行硬碟的症狀。

  本程式只能防止Autorun類型病毒擴散,病毒的防護及清除還是要靠防毒軟體!

★使用說明:

  1. 首先選擇免疫目標,可以選擇『所有磁碟』,也可以選擇『選擇磁碟』來指定要免疫的裝置,例如USB隨身碟。然後執行免疫即可。這將在磁碟上建立免疫的目錄Autorun.inf資料夾。如果想刪除免疫的目錄,該目錄無法簡單刪除,請在工具中選擇取消免疫!
  2. 修復硬碟執行關聯』是指在感染某些Autorun.inf病毒,用戶自行手動刪除 或防毒軟體清除後,使得按兩下該磁碟無法開啟,選擇該項目將進行修復。『停用自動執行功能』則可避免帶毒的隨身碟插入 電腦後病毒立即自動執行。

 

相關連結

http://www.ithome.com.tw/itadm/article.php?c=44550