优化系统和病毒说“拜拜”

猎人发表于 2009-3-23 23:04:00

今天和大家说说怎么预防电脑中病毒，
需要的工具有(还原软件：MAXDOS、一键GHOST、一键还原精灵任意选择一个杀毒软件：金山毒霸、江民杀毒、瑞景杀毒、NOD等等按自己的需求来选择一个下载来安装，还有360安全卫士、浏览器建议使用360安全卫士（推荐）、腾讯TT、搜狗浏览器）
步骤开始：1.安装好系统后需要安装以上的所提示的还原软件、杀毒软件、浏览器、360安全卫士，（友情提示：请自己选择喜欢的产品来安装）
2.更新新杀毒软件病毒库、打好补丁（最好能下个关闭木马端口的软件我这就不提供了）修改HOST表详情请查看第四步
3.防止U盘自动播放带来的病毒滋扰的方法
将U盘、移动硬盘等在电脑中使用，每次一插到USB口就会自动播放，尤其是移动硬盘具有多个分区的时候，需要一个一个地手动关闭，操作步骤十分麻烦！有时还会发现磁盘的盘符图标被修改了，这是由于系统的自动播放功能触发了闪存中的病毒，有没有办法可以不让自动播放运行?由自动播放功能引起的病毒问题是这两年大家遭遇最多的情况，在感叹病毒猛于虎的同时，也希望大家能做到防患未然。本文介绍的是常用的9种关闭自动播放功能和免疫Auto类病毒的招数，大家可以参考一下。
第1招：Shift键
　　这个方法早在Winows 98时就已经开始使用了。只要在插入移动硬盘的时候按住Shift键不放，就不会启动自动播放功能。
第2招：组策略预防法
　　在组策略的“计算机配置→Windows配置→安全设置→软件限制策略→其他设置”中用右键添加路径和文件名，如：g:\*.exe就可以防止exe文件自动运行。
第3招：组策略关闭法
　　在熊猫烧香病毒最流行的时候，就已经有人开始用“组策略”来关闭移动硬盘或者闪存自动运行功能。具体方法：在“开始→打开”对话框中，键入“gpedit.msc”，以打开“组策略”窗口。在左窗口的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗口的“设置”标题下，双击“关闭自动播放”。在“设置”项中选择“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”。
第4招：免疫程序法
　　下载Autorun免疫程序，将压缩包中的免疫程序复制到闪存根目录下，运行程序就会自动在闪存中生成一个不能删除autorun.ini的文件夹，这样自动播放病毒就无法侵入了。
第5招：关闭服务法
　　在“我的电脑”中点击鼠标右键，选择“管理”，在打开的“计算机管理”中找到“服务和应用程序→服务”，然后在右窗格找到“Shell Hardware Detection”服务，这个服务就是为自动播放硬件事件提供通知，在“状态”中选择“停止”，然后将“启动类型”修改为“已禁用”或者“手动”就可以。
第6招：磁盘操作法
　　这个方法主要是用在Winows XP操作系统中，使用效果十分出色。具体方法：打开“我的电脑”，用鼠标右键点击需要关闭自动播放功能的盘符，选择“属性”，在弹出的窗口中选择“自动播放”选项卡，在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式，都选用“不执行操作”即可禁用自动运行功能。这种方法可以针对所有的驱动设备(硬盘、闪存、移动硬盘、光驱)。
第7招：注册表法
　　在“运行”框中输入“regedit”，打开注册表编辑器，展开到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Policies→Explorer，在右窗口中找到“NoDriveTypeAutoRun”，就是这个键决定了是否执行光盘或硬盘分区中的autorun功能。
　　其中每一位代表一个设备，不同设备用以下数值表示：
　　设备名称　　　　　　第几位　数值　　设备用如下数值表示　设备名称含义
　　DRIVE_UNKNOWN　　　 0　　　 1　　　　01H　　　　　　不能识别的类型设备
　　DRIVE_NO_ROOT_DIR　 1　　　0　　　　02H　　　　　　没有根目录的驱动器
　　DRIVE_REMOVABLE　　 2　　　1　　　　04H　　　　　　　可移动驱动器
　　DRIVE_FIXED　　　　　 3　　　0　　　　 08H　　　　　　固定的驱动器
　　DRIVE_REMOTE　　　　 4　　　1　　　 10H　　　　　　　网络驱动器
　　DRIVE_CDROM　　　　 5　　　0　　　　20H　　　　　　光盘驱动器
　　DRIVE_RAMDISK　　　 6　　　0　　　　40H　　　　　　RAM磁盘
　　以上值“0”表示设备运行，“1”表示设备不运行。只要将不自动运行的驱动器的数值修改为“1”就可以了。
第8招：软件法
　　Tweak UI是Microsoft出品的软件，可以用在任何Windows操作系统上。利用Tweak UI软件，可以控制所有的盘符是否具有自动播放功能。
第9招：病毒预警法
　　在盘符根目录写入同样的autorun.inf文件，并在根目录下面放上一个图标ico文件，文件内容为：
　　
　　icon=名字.ico(名字为图片名)
　　如果某一天发现盘符的图标改了，就可能中毒了。 
4.修改HOST标的方法下载地址：<a target="_blank" href="http://www2.shudoo.com/web/f/host.html">http://www2.shudoo.com/web/f/host.html</a> 在此感谢《黑榜》的陈邓新提供（友情提示：本HOST表基本是每周都有更新请你们自己到官方下载后解压到直接覆盖至C:\Windows\System32\Drivers\Etc即可,为防止某些恶意网站或病毒窜改HOSTS，请确保此文件属性为“只读”。）
5.了这样基本就结束了可以备份了，（友情提示：如果在备份前有进网站的建议你查下病毒后在备份）好了就这样了，本说名只是基本的防毒方法如果有更好的方法还请各位高手查看下看下哪里需要修改的，谢谢。

页: [1]

室内人's Archiver

优化系统和病毒说“拜拜”