每週一Q 首頁QA 清單 Q 方:學務處黃 Sir. (2008/10/16)
A 方:電算中心網路組

計數器

Q.

 在辦公室裡,如何防止隨身碟病毒?

狀況敘述:
學務處提供有多台電腦,供學生前來洽公時使用(例如:線上填單、打申請表、...等)。因學生常攜帶隨身碟來存取檔案,以致時有中毒情況。
(※ 註:這些電腦先前安裝有 OfficeScan,現在已改裝小紅傘。)

請問:

(1) 對於 "電腦" 本身,該如何防範中隨身碟病毒?

(2) 什麼樣的操作方式,會讓 "隨身碟" 中毒 ?

(3) 如何檢測隨身碟是否已中毒?

(4) 對於 "隨身碟" 本身,如何事先防範?

(5) 隨身碟若已中毒,該如何處理?

(6) 聽說可以買有「防寫鎖」的隨身碟?

(7) 電腦若已中毒,該如何處理?

 

相關參考

  TOP

Q.0

提醒!再提醒!

A.

首先要體認到,「壞人」永遠比較 "積極"!任何掃毒軟體,只能掃已登記有案(或有壓過 "指紋" 的)所以除了要隨時更新 (update) 掃毒/防毒軟體外,最重要的就是要養成良好的使用習慣
 

  TOP

Q.1

對於 "電腦" 本身,該如何防範中隨身碟病毒?

A.

防毒軟體一定是要裝的啦!除非您有把握在敵方萬箭齊發時,您連一隻箭都不會中到!

icon :小紅傘 至於要裝哪一套防毒軟體?在校園中,可參照電算中心的指示或建議。例如去年當電算中心發現趨勢公司的 OfficeScan 在防止隨身碟病毒效果不彰後,已馬上公告建議大家改用「小紅傘」。
 
在教室裡(e 化講桌、電腦教室)、自由上網區:
  • 上課時或使用前,請務必重開機!尤其是您或學生會使用到隨身碟時。因為這些電腦都安裝有「還原卡」,重開機就可避免把上一手的毒傳給下一手。
    (如果是學生分組報告,可請學生事前將檔案上傳,當場再透過網路抓下來。)
在辦公室裡的公用電腦:
  • 以學務處的上述情況,可向電算中心申請加裝「還原卡」
    之後,有學生要使用前,儘量重開機
  • 學生帶來的檔案,若要交給行政同仁,可在公用電腦上以 ftp 方式上傳或是 e-mail 寄出;儘量避免直接接觸到行政同仁的電腦。

    註:電腦安裝有「還原卡」時,若安裝新軟體,重開機後也會沒有了。

  TOP

Q.2

什麼樣的操作方式,會讓 "隨身碟" 中毒 ?

A.

由於電腦的作業系統為方便卸除式磁碟磁碟或 USB 等的使用(隨身碟、光碟片、數位相機、...),一般預設都啟動了「自動執行 (autorun)」功能。但如果您的隨身碟已中毒,這時病毒就會乘隙而入了。

會中毒的操作方式 (以下任何一種皆會中毒):

 (A) 插入隨身碟,迸出對話框後,"沒按" 取消,而直接按 <Enter> 鍵或「確定」鈕 L
 (B) 從「我的電腦」一路以雙擊的方式點入隨身碟 L
 (C) 從「檔案總管」的右邊以雙擊的方式點入隨身碟 L
  會中毒的操作方式

不會中毒的操作方式 (必須按順序進行):

【步驟1】插入隨身碟之後,趕快按 <Esc> 鍵或「取消」鈕
【步驟2】叫出「檔案總管」
     叫出「檔案總管」

【步驟3】單擊左框裡的 "樹狀結構",直到把隨身碟打開
   不會中毒的操作方式


  TOP

Q.3

如何檢測隨身碟是否已中毒?

A.

由於當前最常見的隨身碟是一支隱藏檔,因此檢測方式如下:

(1) 先點選:檔案總管→ 工具→ 資料夾選項...
 
 檔案總管→ 工具→ 資料夾選項→

(2) 資料夾選項→ 「檢視」:

  有 "顯示" 的都讓它顯示有 "隱藏" 的都清除它的勾勾 → 「確定」鈕
  資料夾選項→ 「檢視」標籤:「顯示」的都讓它顯示,有「隱藏」的都讓它清除)


(2) 檔案總管→
  看看隨身碟的根目錄是否出現「AUTORUN.INF」檔案,
  如果有的話,99% 中毒了

 中毒的症狀:根目錄出現「AUTORUN.INF」檔案

【補充】
  檢查自家的電腦是否中了隨身碟病毒:
  比照隨身碟病毒的檢查方式,檢查個人電腦 C、D、E… 磁碟機的根目錄
  如果出現 AUTORUN.INF,那 99% 就中毒了。


 TOP

Q.4

隨身碟若已中毒,該如何處理?

A.

隨身碟殺毒:
(A) 承上,把 AUTORUN.INF 檔案刪除即可
  (如果有 xxx.com 或 xxx.exe 之類的檔案,可以一併刪除)

(B) 必須在乾淨無毒的電腦上殺毒,否則殺了病毒馬上又中毒了。
 

  TOP

Q.5

隨身碟若已中毒,該如何處理?

A.

《隨身碟免疫法》

  承上,先下手為強在根目錄建立 AUTORUN.INF 資料夾或檔案。

【步驟】
 在根目錄建立 一個新的 資料夾或檔案

 有了資料夾或檔案後,將其全名設為 "Autorun.inf"!
 (只要全名是 "Autorun.inf" (主檔名.副檔名) ,不管是資料夾或檔案皆可,
  大小寫不拘。)
 將資料夾或檔案的全名設為 "Autorun.inf"

《原理》

  隨身碟病毒是利用 AUTORUN 的功能來觸發,如果建了該目錄,
  就沒辦法寫入相同名稱的病毒檔案,所以也就免疫啦。

《注意》

  未來的病毒可能會更聰明,會先將目錄刪除再將病毒寫入,
  這招免疫法就失效了。但現今所存在的隨身碟病毒都不太聰明,
  所以還是有一定程度的防治效果。


  TOP

Q.6

聽說可以買有「防寫鎖」的隨身碟?

A.

還記得 "很久" 以前的軟碟片,都有一個防寫的小推片嗎?
但目前隨身碟並不是每一款都有「防寫鎖」(防寫開關) 功能。
有此功能者,價錢當然會比較貴,您可自行斟酌。

您可檢查您目前的隨身碟是否有此功能。若有,除非是要存入資料,若只是要將檔案叫出來(例如把家裡做好的教學檔,拿到 e 化講桌讀出來),插入電腦前請記得把「防寫鎖」鎖好

下次購買前,可查詢該款隨身碟是否有「防寫鎖」功能。

《圖說》某家知名廠牌的某款隨身碟的規格說明。
購買前,可查詢該款隨身碟是否有「防寫鎖」 功能


  TOP

Q.7

電腦若已中毒,該如何處理?

A.

說真的,很難處理!
教職同仁可來電電算中心 #2320 服務專線
 

※ 註:目前電算中心的維修服務,已由「按件計算」改為「按時計算」,以反映疑難雜症的處理所需耗費的人力。每月維修統計結果並提供學校資訊相關委員會參考。


BACK  TOP