Process Explorer ＆ Autoruns的使用

Windows视窗系统是用户使用最广泛最普及的操作系统。由于它的广泛应用,随之带来的是另一方面的影响——病毒、木马等软件的肆虐。现如今,杀毒、清除木马成为电脑使用者最关心最头疼的问题。杀毒软件的出现,解决了很大问题,但是,树大招风,杀毒软件过于知名,也就成为这些个病毒木马的首要攻击和防御对象,通过自身的变种,对特征码的隐藏,和对自身的加壳等等,使很多杀毒软件束手无策。Windows操作系统本身决定了这些病毒的特征,无非是把自己变成系统文件,在系统进程中隐藏自己。杀毒软件能解决很多问题,但是也不是万能的,手工的杀毒也将成为电脑使用者的必修课。

Autoruns系统的监护天使

“啊!我新装的电脑怎么有病毒了!”办公室传来西西的惊叫声。“我瞅瞅,我瞅瞅!”新任“特洛伊防线”“猪齿”小编侠客兴冲冲地跑了过去,拿出杀毒软件开始“清理”西西的爱机。“啧、啧、啧,还真不少呢,品种丰富,数量繁多!”西西在一旁一脸无辜地:“我才一天没装防火墙……”“这回知道厉害了吧,防御病毒木马一刻也不能放松……”“下一句是‘特洛伊防线’每期都要看吧!”鱼小朵在旁插嘴道。侠客:“％$％#^&&**,你说对啦!”

autoruns

Windows中程序在系统启动的时候加载的地方太多了，很多软件总是不请自来，一处一处的去找吧，太麻烦，有没有一款好使的工具呢？主角登场了，它就是Sysinternals公司出品的Autoruns，它是一个工具包，包含两个可执行文件，一个是GUI界面的，一个是命令行下的。GUI界面如图23所示。

木马病毒的隐藏及发现技术研究

木马病毒是目前感染计算机最严重的病毒,也是黑客进行网络攻击的重要工具.木马的危害性极大,窃取用户私密信息,威胁人民财产安全.通过分析木马的攻击原理,详细阐述木马的多种隐藏方式及发现技术,采用软件Autoruns、狙剑及Fport进行木马发现仿真实验,实验表明该软件可以成功检测出自启动运行的木马,修改系统服务描述符表的木马和修改动态链接库文件的木马,为进一步清除计算机中的木马病毒奠定基础.

Autorun病毒启动机理分析及其根治方法研究

针对目前最流行的各种Autorun病毒,充分分析了其启动机理,针对病毒的结构特征和自动运行条件,提出了编辑组策略、编辑注册表、禁止自动读取和执行及防止分区根目录下生成带病毒执行文件等防御措施,在此基础上进一步提出了根治目前此类病毒的方法.

Autoran病毒原理分析及设计与实现

Autorun病毒是一种具有代表性的常见病毒,是通过Autorun.inf文件进行传播。利用W indows的自动运行功能在打开U盘的同时自动运行Autorun盘病毒。详细分析了基于Autorun的计算机病毒原理,并根据Autorun病毒的原理设计了一个病毒程序,且提出了解决该病毒的预防方法和删除方法。

高速U盘病毒隔离器的设计与实现

U盘的普及使U盘病毒繁衍迅速,针对信息系统安全保护的需要,设计出一种U盘病毒隔离器。该隔离器具有隔离Autorun病毒、防止PC的数据通过U盘泄密、防止PC中的病毒感染U盘的功能。隔离器能够快速捕获到U盘与主机之间所有底层数据,在此基础上,隔离器中的微控制器(MCU)通过分析、审计和过滤流过隔离器中的底层数据来实现上述功能。经实际检测,该设计能够实现上述功能。

浅析U盘病毒的攻防策略

随着U盘用户的增加,U盘渐渐成为主流的移动存储设备,针对U盘开发的病毒应运而生,和U盘病毒作斗争就成为了广大用户的烦恼之一。就目前U盘病毒的表象和症状进行了分析,并提出了可行的解决方案。

U盘病毒的传播与预防

结合多媒体教室计算机维护的实际经验,分析了U盘病毒的传播途径,指出它主要利用autorun.inf文件和Windows的自动播放功能进行传播。因此对症下药,提出了四点具体的U盘病毒预防措施:修改组策略、修改注册表、安装杀毒软件和专杀工具、建立同名文件夹。

U盘病毒的有效防治

从U盘病毒传播原理的分析入手,结合多媒体教室系统维护经验,讨论了U盘病毒的预防、杀毒问题,并提出了一些应对措施。

基于U盘的计算机病毒分析及防治

计算机病毒的防治,是计算机信息安全研究领域的重要内容。U盘病毒是一种具有代表性的常见病毒,U盘病毒又称Aut0run病毒,是通过Autorun.inf文件使对方所有的硬盘完全共享或中木马的病毒。详细的分析了基于U盘的计算机病毒,提出了解决病毒的办法和防范病毒的方法。

autorun．inf病毒的原理及防范

目前，计算机病毒已成为困扰计算机系统安全的重要问题。该文初步分析autorun．inf毒的原理，提出了有效的查杀方法和预防手段，以期能减少autorun．inf病毒所带来的危害。

浅谈U盘病毒(auto病毒)及其防治措施

U盘病毒顾名思义就是通过U盘传播的病毒,它利用U盘的Autorun.inf漏洞进行传播。Autorun.inf漏洞是利用Windows的自动运行功能在我们打开U盘的同时自动运行U盘病毒。因此,我们可以通过关闭Windows自动运行功能的措施来防治U盘病毒。

基于Authorware开发的多媒体课件发布及Autorun光盘的制作技术

随着Internet的发展及普及,越来越多的人通过Internet网络或多媒体课件光盘进行学习,充分利用优秀教学课件以及在In-ternet上开发优秀的教学课件,是电教教育研究的一个重要内容。该文介绍Authorware作品在Internet/Intranet上发布、访问和播放多媒体作品的方法及Autorun光盘的制作技术。

AUTORUN.INF病毒的原理及其防范技术

本文详细分析了autorun.inf病毒的发作机制,并在此基础上提出了利用Windows本身的组策略配置来预防对此类病毒感染的方法。

U盘病毒及其应对策略

U盘病毒又称Autorun病毒,是通过Auto Run.inf文件使对方所有的硬盘完全共享或中木马的病毒。本文详细的介绍了U盘病毒及其应对策略。

开机磁区病毒的防卫研析

通过对开机磁区病毒的历史、发展现状以及病毒特征,病毒发作时表现症状及病毒特点的展开分析,对开机磁区病毒的清除、防止办法做了一些探索。

U盘病毒的传播分析及防范

计算机病毒对当今人们的工作生活造成了相当大的困扰,以至于有些用户到了谈毒色变的地步。这些病毒中,U盘病毒也占有一席之地。其实,计算机病毒并没有人们想象的那么可怕,只要我们清楚其传染原理,避免感染还是很简单的。本文就为用户介绍U盘病毒的传播及防范方法。

用Delphi清除Autorun文件的方法

Autorun文件是Windows操作系统中常见的系统文件,很多计算机病毒都利用这种文件来传播、运行。针对此问题,本文讨论了如何编写程序解决的方法,并利用Delphi给出程序设计实例。

如何处理同名U盘病毒

为了防止U盘病毒在内网泛滥，公司计算机都安装了自行开发的U盘病毒防火墙。 该U病毒防火墙关闭计算机自动播放功能，并在插入U盘时自动检查移动设备中有无Autorun．inf文件，如果有就把它删除，并弹出告警窗口报告，从而隔断U盘病毒的传播途径。