如何才能防御U盘中毒？？？

显示全部楼层 · 发表于 2013-5-15 17:10:44

li13911 发表于 2013-5-15 17:06
我要说的是用ARK手动干掉冰点，你没明白我的意思

你用ARK类软件干掉冰点又能怎么样？即便能将其删除，重启一样可能会还原。
别说不可能，我就用过这样的软件，进PE把文件全删了，进系统后还是被保护了，一查连文件都没有，都不知道它是怎么保护的，我猜可能就是通过驱动来实现的。

显示全部楼层 · 发表于 2013-5-15 17:17:21

li13911 发表于 2013-5-15 15:26
写完了，你去看看吧，别忘了修改已解决的标签

嗯，好的，谢谢！

显示全部楼层 · 发表于 2013-5-15 17:18:01

老人家发表于 2013-5-15 15:28
建一个 autorun文件夹然后里面放些东西

有这帮好朋友帮助，倍感感激之情啊！谢谢

显示全部楼层 · 发表于 2013-5-15 17:23:35

100lj 发表于 2013-5-15 17:10
你用ARK类软件干掉冰点又能怎么样？即便能将其删除，重启一样可能会还原。
别说不可能，我就用过这样的 ...

不是猜想，就是通过驱动实现的。在有冰点的电脑上，因为驱动已经加载，所有的磁盘写操作都会被重定向，ARK可以强制删除驱动，但是无济于事，最主要的是需要摘除钩子，但是冰点的钩子摘不下来，所以看看有没人帮忙看看。我的目的不是干掉冰点，是如何用ARK干掉冰点。

Mozilla/5.0 (iPhone; U; CPU iPhone OS 3_1_2 like Mac OS X; en-us) AppleWebKit/528.18 (KHTML, like Gecko) Version/4.0 Mobile/7D11 Safari/528.16 (zh-CN)
—— 新浪网天气信息地球上的某个城市:5月15日08:00发布　

—— 今天星期三(5月15日) 阴转小雨 28℃～19℃ 南风微风
—— 明天星期四(5月16日) 小到中雨转小雨 25℃～17℃ 南风微风
—— 发帖时间：现在是2013年05月15日第2季度星期三 17时23分56秒753毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-5-15 17:26:57

本帖最后由 100lj 于 2013-5-15 17:31 编辑

li13911 发表于 2013-5-15 17:23
不是猜想，就是通过驱动实现的。在有冰点的电脑上，因为驱动已经加载，所有的磁盘写操作都会被重定向，AR ...

试试用 PC Hunter 删除冰点进程和驱动，在内核钩子中找到相关钩子定位到模块，看看能否删除，但以上操作可能会直接蓝屏。
http://bbs.kafan.cn/thread-1464144-1-1.html

显示全部楼层 · 发表于 2013-5-15 17:35:36

100lj 发表于 2013-5-15 17:26
试试用 PC Hunter 删除冰点进程和驱动，在内核钩子中找到相关钩子定位到模块，看看能否删除，但以上操作 ...

我已经说了这样不行，删除之前必须先卸载钩子，找到钩子了，就是卸载不掉，当然强行卸载驱动，蓝屏了。谢谢回复，我自己再多试试吧。

Mozilla/5.0 (iPhone; U; CPU iPhone OS 3_1_2 like Mac OS X; en-us) AppleWebKit/528.18 (KHTML, like Gecko) Version/4.0 Mobile/7D11 Safari/528.16 (zh-CN)
—— 新浪网天气信息地球上的某个城市:5月15日08:00发布　

—— 今天星期三(5月15日) 阴转小雨 28℃～19℃ 南风微风
—— 明天星期四(5月16日) 小到中雨转小雨 25℃～17℃ 南风微风
—— 发帖时间：现在是2013年05月15日第2季度星期三 17时35分57秒682毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-5-15 17:43:36

li13911 发表于 2013-5-15 17:35
我已经说了这样不行，删除之前必须先卸载钩子，找到钩子了，就是卸载不掉，当然强行卸载驱动，蓝屏了。谢 ...

我没办法了。看这两位能否搞定@loms126 @peng85344558

显示全部楼层 · 发表于 2013-5-15 17:49:02

100lj 发表于 2013-5-15 17:43
我没办法了。看这两位能否搞定@loms126 @peng85344558

我应该没办法~~一个是冰点确实少用不过我知道的冰点的钩子非常的厉害还原类的软件都是直接写引导进MBR的~~你想做掉它那只能从MBR入手了

显示全部楼层 · 发表于 2013-5-15 17:52:13

peng85344558 发表于 2013-5-15 17:49
我应该没办法~~一个是冰点确实少用不过我知道的冰点的钩子非常的厉害还原类的软件都是直接写引导进MBR ...

怪不得那些学校都用冰点，看来是不容易破解啊。

显示全部楼层 · 发表于 2013-5-15 17:53:49

100lj 发表于 2013-5-15 17:43
我没办法了。看这两位能否搞定@loms126 @peng85344558

木有实战经验。。。
即使能卸掉钩子，说不定还用手动修复入口函数。。。。

比较高端，不会弄。。。。

[已解决] 如何才能防御U盘中毒？？？