简单的U盘防毒措施

显示全部楼层 · 发表于 2012-5-16 09:18:54

本帖最后由柯林于 2012-5-16 09:21 编辑

大家能想到的，实际证明有效的，都可以交流一下。

已有的现成经验：
1、组策略禁运：譬如你的U盘盘符是H，就在组策略里写路径H:\* 不允许的（为了防止多个U盘同时插上，还应该继续写I:\*不允许的……）
上面这条，避免了即使插入带毒U盘，也无法感染本机。
2、使用骗“鬼”伎俩：在U盘根目录创建一个文件夹，命名为autorun.inf，使得病毒无法再创建同名文件，避免自动运行病毒。要使得该方法奏效，需要保证该文件夹无法删除和改动，方法是，在该文件夹下再建一个畸形文件夹（dos方法），例如： mkdir H:\autorun.inf\NoKill...\
这个骗鬼伎俩，仅仅是防止了病毒创建autorun.inf文件，无法防止病毒创建exe等格式的主病毒文件，如果你去点击病毒文件，没有禁运措施及防毒软件不得力，一样会中毒。

显示全部楼层 · 发表于 2012-5-16 13:10:51

不错，

试试看

显示全部楼层 · 发表于 2012-5-16 15:43:33

我用沙箱强制调用u盘目录，禁止一切exe运行，联网，问题不大

显示全部楼层 · 发表于 2012-5-16 22:08:07

U盘转NTFS。。创建个文件夹然后根目录禁止写入给创建的文件夹写入权限

BT点可以做个cacls的批处理随时更具需要控制文件夹的权限

显示全部楼层 · 发表于 2012-5-16 22:13:07

不花心思在U盘上了，被淘汰是必然的

显示全部楼层 · 发表于 2012-5-16 22:15:59

看标题是U盘防毒，第一个却成了本机防毒，第二个还不保准奏效

[讨论] 简单的U盘防毒措施