查看: 3051|回复: 13
收起左侧

[软件] U盘病毒是不是只能通过autorun.inf传播?

[复制链接]
炫舞B狂
头像被屏蔽
发表于 2013-8-25 08:08:14 | 显示全部楼层 |阅读模式
还有没有其他方式?所谓U盘免疫的原理是啥
谢过
落落的瓶子
发表于 2013-8-25 08:20:29 | 显示全部楼层
autorun只不过是自动播放而已,是触发的一个途径,即使没有autorun,你双击u盘中已经感染的文件,还是会中毒。所谓的免疫,只不过是创建一个同名的畸形文件夹,以达到不能自动播放的目的,但是无法阻止病毒对其他文件的感染,所以最后还是需要查杀的。
PS:其实u盘病毒这个概念本身就很模糊,很有中国特色,国外基本没见到这种说法,在国内却被过度宣传。

评分

参与人数 2经验 +7 收起 理由
woxihuan2011 + 4 感谢解答: )
fovfinal + 3 加分鼓励

查看全部评分

晓de朱雀_鼬
发表于 2013-8-25 10:49:06 | 显示全部楼层
楼上正解,一般所谓的“免疫”就是通过同名文件无法被创建的原理,使得“U盘病毒”感染之后无法创建引导自动播放的autorun.inf文件,从而让病毒文件无法在你刚插入U盘时就自动运行,同样基于这点原因,大多数辅助类软件都会建议关闭系统的自动播放功能。
但是无论怎样,当你自己双击打开的时候,病毒仍然会运行

评分

参与人数 1经验 +3 收起 理由
woxihuan2011 + 3 感谢解答: )

查看全部评分

fzjc2507
发表于 2013-8-25 13:17:03 | 显示全部楼层
不是,之前中的一个ipk.dll,那是一牛X,光是插上U盘,啥都没动。导致电脑里面所有的文件夹人手一份,连压缩包都不能幸免,几乎全被感染。
fovfinal
发表于 2013-8-25 13:20:39 | 显示全部楼层
还有的常见类型就是伪装成文件夹,图片等形式,鉴于系统默认是隐藏已知的拓展名的,针对小白还是很容易中招,不过总体而言U盘禁运是一个通法,适用于大多数情况
VLBI
发表于 2013-8-25 13:54:27 | 显示全部楼层
这些免疫是没多少作用的,一个合格的病毒,可以把那文件夹(autorun.inf)更改名字的。

好像还有利用漏洞传染的,这个没见过,不清楚。
天月来了
发表于 2013-8-25 13:59:53 | 显示全部楼层
目前只要你的U盘支持写入文件,那么就可以有任意方式或任意可能性传播病毒。

个人只能依赖安全软件去自动监控
一只野鹤上青云
发表于 2013-8-25 17:46:48 | 显示全部楼层
就我所知,只知道autorun.inf和lnk漏洞可以让病毒全自动运行、(当然可能有我不知道 的)
这两个都可以通过打系统补丁解决


其余需要人工运行病毒(当然可以诱骗你去运行它)
cnseatech
发表于 2013-8-25 20:58:15 | 显示全部楼层
autorun.inf就不是一个病毒,不过国外很多杀软对U盘类病毒处理不力的
JohnChu
发表于 2013-8-29 00:42:12 | 显示全部楼层

RE: U盘病毒是不是只能通过autorun.inf传播?

落落的瓶子 发表于 2013-8-25 08:20
autorun只不过是自动播放而已,是触发的一个途径,即使没有autorun,你双击u盘中已经感染的文件,还是会中毒 ...

但是我记得比特梵德有过专门的软件叫u盘免疫好像。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-13 07:30 , Processed in 0.146512 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表