U盤病毒可以說已經(jīng)成為了一個非常嚴重的問題，且不說有多少不能識別U盤病毒的人為其所害，即使像我這種能夠識別U盤病毒的人也為一次又一次地刪除病毒，恢復文件夾屬性弄得沒有耐心了，于是想到弄一個一勞永逸的辦法。
為照顧不太懂這方面的同學，我們先解釋一下目前U盤病毒經(jīng)常會做哪些事情。
首先，病毒會將U盤根目錄下的文件夾隱藏，然后生成同名的EXE文件，圖標為文件夾的圖標。比如U盤根目錄下有一個文件夾名為“學習”，那么病毒會將它隱藏，然后生成一個“學習.EXE”的可執(zhí)行文件，圖標和WINDOWS默認的文件夾圖標一模一樣。如果在開啟了“顯示隱藏文件”和“顯示已知類型文件的后綴名”的電腦上，能清晰地看到這一事實。如果你看不到，也不要緊，看一下屬性，文件夾和文件的屬性是不一樣的。千萬不要隨意點擊，不然點一次就是運行一次病毒。
然后，大部分的病毒會在根目錄寫入AUTORUN.INF，這個文件的作用是用來實現(xiàn)病毒的自動運行的，具體機制見搜索。有了這個文件，U盤右鍵里的“打開”、“資源管理器”之類的就不再安全了，因為可能是運行病毒的途徑。這里順利多說幾句，防止AUTORUN.INF起作用的方法很多，第一是軟件，360安全衛(wèi)士，USBCleaner之類的軟件還有諸多殺毒軟件都有這項功能，第二是從其他地方進入U盤，比如在開始菜單點右鍵進入資源管理器，或者直接按WIN+E進入資源管理器，或者在地址欄輸入U盤盤符如“I:”，或者在CMD中進入U盤盤符然后輸入“start.”等等。總之不要隨意雙擊U盤圖標或者通過右鍵進入。
解釋清楚了病毒的機理之后就可以對癥下藥了，關(guān)鍵的一步是阻止病毒在U盤里面寫入文件。如果只是在你自己電腦上用，就很簡單了，N多軟件可以讓WINDOWS只讀不寫，但是U盤經(jīng)常會插到別人電腦上，如何在別人的電腦上禁止寫入就是本文要探討的問題了。
如果你的U盤或者讀卡器有寫保護開關(guān)，那你就不用往下看了，因為你只要打開寫保護，U盤就不能寫入任何文件了，當然也不會中毒。
沒有寫保護的U盤如何操作呢？本來想到了好幾個思路，第一，讓U盤在WINDOWS下識別成光盤，只讀不寫，這種方法可以實現(xiàn)，但是實現(xiàn)之后自己對U盤里面文件的操作將變得非常麻煩，第二，用加密軟件，讓U盤變成非WINDOWS下常規(guī)的讀寫方式，這個沒有去試，不知道有沒有這樣的軟件，第三，將U盤的剩余空間填滿，不給病毒留空間，但是想了一下不太現(xiàn)實，首先要生成占位文件不是一種非常方便的事情，其次自己對文件的操作不方便，而且可能讓程序異常，第三也不能保證小體積的文件無法寫入。
最后只能想到用NTFS的權(quán)限大法了。試驗了一下午終于成功，跟大家分享一下。
首先要將U盤格式化成NTFS格式，當然，備份好自己的文件就不多說了?？梢援斘覀冇益I點擊U盤圖標要格式化的時候，發(fā)現(xiàn)格式中沒有NTFS！這個問題網(wǎng)上給出了好幾種解決辦法，有一種是用軟件，沒去試，另一種是改設置，試驗成功。打開U盤的屬性，硬件，然后選中U盤（如果不知道哪個是U盤的話就都記下，然后把U盤拔了看少了哪個），屬性，策略，改為“為提高性能而優(yōu)化”，再格式化就有了NTFS了。壓縮建議不開，因為開了拷文件會很慢。
第二步就是設置權(quán)限，在U盤圖標上點右鍵，屬性，安全，將所有用戶刪除，然后再添加你的電腦的常用用戶，也就是你登錄系統(tǒng)輸入密碼時的用戶，如果不知道的話右鍵我的電腦，管理，本地用戶和組，然后看哪個是。對這個用戶給予所有權(quán)限。再添加一個EVERYONE用戶，對這個用戶不給寫入、修改之類的權(quán)限，但是要給讀取的權(quán)限。
到這里我們的主體工作就已經(jīng)基本完成了，換臺電腦試試，怎么樣，是不是不能寫入任何文件了？
嗯。毒是防了，可是除了我們自己的電腦外，在別處不能拷文件進去了，那還要U盤干嘛？下一步就是解決在別處電腦上拷文件進來的問題。
其實也是想了好久的，后來實在是發(fā)現(xiàn)病毒寫文件和我們自己拷文件沒有本質(zhì)的區(qū)別，只是位置不一樣，于是我們也只好專門開一個文件夾來拷文件了。
將U盤插回自己常用的電腦上，然后新建一個文件夾，專門用來在以后拷文件。然后對這個文件夾設置權(quán)限，方法和前面一樣，打開這個文件夾的屬性，安全。直接點擊高級，下面有兩個選項，第一個去掉，是為了讓這個文件夾和根目錄的權(quán)限不一樣。然后修改EVERYONE的權(quán)限。將“應用到”改為“只有該文件夾”，然后加上一些寫入什么的權(quán)限，不要給“寫入屬性”“寫入擴展屬性”之類的權(quán)限，不然它會被病毒隱藏，這一步是修改了這個文件夾本身的權(quán)限。確定后再添加一個權(quán)限，用戶名是EVERYONE，應用到“只有子文件夾和文件”，可以把所有的權(quán)限基本都給，除了最后的更改權(quán)限和取得所有者，當然還有最上面的所有權(quán)限。這一步是設定這個文件夾里面的文件的權(quán)限。也可以修改一下，比如給寫入不給刪除，這樣這個文件夾里面的文件就只能寫不能刪了。
好了，設置完了，這樣你的U盤就徹底防毒了。要拷東西時就拷進指定的文件夾就OK。稍微有些不爽的是不能直接使用“發(fā)送到”功能寫入U盤。
注：本文所有菜單的文字均按WINDOWS XP的寫的，如果是更高版本的系統(tǒng)可以自己看著辦，方法都差不多。另外，這樣制作出來的U盤是無法在WIN98和WIN ME下讀取的，不過相信這個年代沒有用這系統(tǒng)了的吧。另外UBUNTU是支持NTFS的掛載的，所以理論上在UBUNTU下可以讀取，權(quán)限就不清楚了，這具具體沒試驗過。另外其他的LINUX也沒試驗。
本站僅提供存儲服務，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
