【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 阻止网络病毒的自动执行 [打印本页]

作者: wlfjck 时间: 2008-7-18 17:08 标题: 阻止网络病毒的自动执行

阻止网络病毒的自动执行
看前注意：鉴于很多人不看仔细就操作，导致程序全被禁止，系统无法正常使用，所以各位在操作前一定看清步骤，不要盲目操作！

俗话说“常在河边走，哪有不湿鞋”，经常在Internet网络中逛悠的各位网民们，总会不可避免地遭遇到网络病毒。一旦本地计算机一不小心被感染上了网络病毒，它就会想方设法地随系统一起启动而运行发作，而发作了的网络病毒往往会给本地计算机系统带来无穷无尽的麻烦。为了让本地计算机系统远离安全麻烦，我们往往需要自己动手，阻止网络病毒随系统启动而自动运行，以便让病毒或木马程序丧失破坏或攻击能力！

修改策略，让系统只运行信任程序

如果我们能够防患未然，提前在计算机系统做好安全防范设置，将启动运行权限只授予那些值得信任的少数几个应用程序，那么计算机系统日后即使不小心被感染了网络病毒，病毒程序也会因为无权运行而无法发作，那样计算机系统就不会遭受到安全攻击麻烦。现在，就让我们将启动运行权限授予少数几个值得信任的应用程序吧，下面就是具体的授权操作步骤：

首先以超级管理员身份登录进本地计算机系统，并依次执行“开始”/“运行”命令，在其后出现的系统运行文本框中输入字符串命令“gpedit.msc”，单击回车键后，进入到本地系统的组策略编辑界面；

其次将鼠标定位于组策略编辑界面左侧显示区域的“用户配置”分支上，然后用鼠标依次选中该分支下面的“管理模板”、“系统”选项，在“系统”选项所在的右侧显示区域中找到“只运行许可的Windows应用程序”策略，并用鼠标双击该策略选项；

在随后弹出的策略属性界面中选中“已启用”选项，这样一来“显示”按钮将被自动激活，单击该“显示”按钮，进入到“显示内容”窗口；

单击该窗口中的“添加”按钮，在其后出现的添加项目对话框中，输入可信任应用程序的具体路径信息，并单击“确定”按钮返回到如图1所示的窗口：

1.jpg (12.37 KB)

2008-5-23 22:42，这时我们就能从“显示内容”窗口中看到刚刚添加的可信任应用程序了。按照相同的操作办法，可以将其他可信任应用程序逐一添加到“显示内容”窗口中，添加操作完毕后，再单击“确定”按钮，这样一来在本地计算机系统中除了我们指定的可信任应用程序外，其他任何程序包括病毒或木马程序都将无权自动启动运行，那样一来网络病毒或木马程序由于无法发作，而导致其攻击力和破坏力全部丧失。

设置权限，阻止加入注册表启动项

我们知道，一般的网络病毒或木马程序相当狡猾，它们常常会强行修改本地计算机系统的注册表启动项，以便能够让自己随系统一起启动运行。为了防止病毒强行加入到注册表启动项，我们可以将注册表启动项的访问权限设置成“只读”状态，那样一来网络病毒或木马程序就无法随系统启动而运行发作了：

首先以系统管理员身份登录进本地计算机系统，并在该系统桌面中打开“开始”菜单，选择其中的“运行”命令，在弹出的运行对话框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地计算机的注册表编辑窗口；

在该编辑窗口的左侧显示区域，用鼠标依次展开注册表子项“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run”，然后选中注册表子项“Run”；
接着依次单击注册表编辑窗口菜单栏中的“编辑”/“权限”命令，打开“Run”子项的权限设置窗口；在该设置窗口的“组或用户名称”列表中，将除了“everyone”之外的其他帐号全部删除，然后选中“everyone”帐号，在对应该帐号下面的权限列表中，将“读取”权限设置为“允许”，将其他权限全部设置为“拒绝”（如图2所示）

2.jpg (21.24 KB)

2008-5-23 22:42
，再单击“确定”按钮返回到注册表主编辑窗口；

[/url]
按照相同的办法，找到注册表分支“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce”，打开“RunOnce”子项的权限设置窗口，在该设置窗口中将除了“everyone”之外的其他帐号全部删除，然后将“everyone”帐号权限设置成“只读”，最后重新启动一下计算机系统就能使设置生效了。

当然，需要提醒各位注意的是，有的网络病毒或木马程序有时会以系统服务的方式来启动运行，为了阻止这些类型的病毒或木马攻击本地计算机系统，我们有必要阻止病毒或木马强行加入到系统注册表的服务项中，下面就是具体的阻止方法：

首先打开系统运行对话框，并在其中运行注册表编辑命令“regedit”，在其后弹出的编辑窗口中，用鼠标依次展开该窗口左侧显示区域的注册表子项“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services”，然后选中“Services”子项；

其次单击注册表编辑窗口中的“编辑”菜单项，从弹出的下拉菜单中执行“权限”命令，打开“Services”子项的权限设置窗口，在该设置窗口的“组或用户名称”列表中，将除了“everyone”之外的其他帐号全部删除，然后选中“everyone”帐号，在对应该帐号下面的权限列表中，将“读取”权限设置为“允许”，将其他权限全部设置为“拒绝”，最后按F5功能键刷新一下系统就可以了。

调整属性，拒绝病毒木马偷偷落脚

在Internet网络中当我们不小心打开一些陌生的网页时，隐藏在这些网页背后的网络病毒或木马程序在发作之前，往往会偷偷在本地计算机系统的“system32”、“temp”、“drivers”等系统文件夹中落脚，其实我们只要合适调整一下这些文件夹的访问权限，就能将病毒或木马程序拦截下来，并能有效阻止它们自动运行发作。这里，本文就以调整“temp”文件夹的访问权限为操作蓝本，向各位介绍一下拒绝病毒木马偷偷落脚运行的详细步骤：

首先用鼠标双击系统桌面中的“我的电脑”图标，在弹出的“我的电脑”窗口中，单击工具栏中的“工具”菜单项，并选择下拉菜单中的“文件夹选项”命令，打开本地系统的文件夹选项设置窗口；

其次单击该设置窗口中的“查看”标签，并在对应标签页面中将“显示所有文件和文件夹”项目选中，同时将“隐藏受保护的系统文件”项目的选中状态取消掉，再单击“确定”按钮，这样一来“temp”文件夹就能正常显示在我们眼前了；

接着在“我的电脑”窗口中找到“temp”文件夹，并用鼠标右键单击该文件夹图标，从弹出的右键菜单中执行“属性”命令，打开该目标文件夹的属性设置窗口，单击该设置窗口中的“安全”标签，然后继续单击对应标签页面中的“高级”按钮，打开“temp”文件夹的高级安全设置界面；

[url=http://www.nohack.cn/Channels/imgs/h000/h11/img200704101725280.jpg]
该设置界面的“权限”标签页面中，选中登录本地计算机系统的当前帐号名称，然后单击“编辑”按钮，进入到如图3所示的权限项目设置窗口

3.jpg (33.66 KB)

2008-5-23 22:42
，在该设置窗口中将“遍列文件夹/运行文件”的权限设置为“拒绝”，再单击“确定”按钮返回，这么一来任何在“temp”文件夹中落脚的网络病毒或木马程序都将无权进行自动运行，那样的话本地计算机就不会轻易受到病毒或木马的攻击了。按照相同的办法，我们可以将病毒或木马经常落脚的文件夹权限都设置成无权运行。

当然，需要提醒各位朋友注意的是，在设置文件夹的访问权限之前，我们必须确保Windows系统所在的磁盘分区格式为NTFS格式，否则我们将无法为它们设置访问权限。

作者: H先生 时间: 2008-7-18 17:08

受教了。谢谢！谢谢！

作者: 孙林 时间: 2008-7-18 17:08

好東西收下啦~謝謝

作者: 小丫头 时间: 2008-7-18 17:08

收下了有钱出钱,有力出力,有爱心的献出爱心
祝愿四川人民早日安康
向抗震救灾的英雄们致敬

作者: 拖车文 时间: 2008-7-18 17:08

菜鸟也来学习了!

作者: alunn 时间: 2008-7-18 17:08

文章不错，新手难学，

作者: ygw92711 时间: 2008-7-18 17:08

作者: pandio 时间: 2008-7-18 17:08

嘿嘿收下了

作者: 不圆不方 时间: 2008-7-18 17:08

学习了，真受用

作者: 44447777kun 时间: 2008-7-18 17:08

受教了,谢谢

作者: 一切都好说 时间: 2008-7-18 17:08

不錯
有點收獲

作者: alandeng 时间: 2008-7-18 17:08

学习啦!
很好!
学习啦!

作者: lzw 时间: 2008-7-18 17:08

你说everyone用户是不是administrators用户？而且其它的也必须修改了权限后才能删除啊是这样吗？

作者: adam 时间: 2008-7-18 17:08

谢谢，学习了

作者: 嘎嘎 时间: 2008-7-18 17:08

找了半天都没找到你所说的组或用户名

作者: marco 时间: 2008-7-18 17:08

如果在“组或用户名称”列表中没有everyone 帐号呢？是不是自己添加一个进去？

作者: メ阿ǒ瑞メ 时间: 2008-7-18 17:08

遍列文件夹/运行文件”的权限设置额```找不到这个选项

作者: 诚俊哥 时间: 2008-7-18 17:08

不同见解
如果temp文件夹设为不可运行,那么有些软件就不能正常安装,因为有的软件要生成部分可执行文件在temp中完成一定的操作,你的想法不错整体不错,只是有这个缺陷.

作者: onlyme1999 时间: 2009-3-25 21:38

学习下不错

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)