楼主: WALBX
收起左侧

[已解决] [已解决]有什么措施让u盘远离病毒/木马?

 关闭 [复制链接]
WALBX
 楼主| 发表于 2013-12-17 22:55:43 | 显示全部楼层
zhou0197 发表于 2013-12-17 22:50
没啥…………虽然是2年前的东西…………但是至少U盘这一部分还是挺有用的…………感觉这几年来U盘病毒的技 ...

        U盘防毒,真是没听到什么新闻,而目前为止,U盘几乎是我的资料所遭到过病毒感染的唯一图解,虽然都不是什么顽固的病毒,但是时不时的就要处理一次,对此烦了很久了!!!
        先按照你的帖子把能做的做了,剩下的...随他去吧···
zhou0197
发表于 2013-12-17 22:56:55 | 显示全部楼层
WALBX 发表于 2013-12-17 22:55
U盘防毒,真是没听到什么新闻,而目前为止,U盘几乎是我的资料所遭到过病毒感染的唯一图解,虽然 ...

都是怎么个感染法呢??根目录还是到处都有的那种??
WALBX
 楼主| 发表于 2013-12-17 23:02:46 | 显示全部楼层
zhou0197 发表于 2013-12-17 22:56
都是怎么个感染法呢??根目录还是到处都有的那种??

最多的就是LPK了,感染文件夹,感染压缩文件····


有时候(比如最近一次被感染),是文件夹.exe这个,当时使用那台电脑的时候就感觉不对,因为我在电脑上删除了一个文件夹,后来看到又有了,看文件夹大小又很小,点进去看的时候里面的文件大小又是正常的,当时心疑但没细想,U盘拷了文件回来习惯性扫描的时候才发现问题···


还有就是报蠕虫什么的,看不太懂,不知道是不是误报。
zhou0197
发表于 2013-12-17 23:05:25 | 显示全部楼层
本帖最后由 zhou0197 于 2013-12-17 23:08 编辑
WALBX 发表于 2013-12-17 23:02
最多的就是LPK了,感染文件夹,感染压缩文件····
有时候(比如最近一次被感染),是文件夹.exe这个,当 ...


已知NTFS权限法防范文件夹隐藏者以及写入根目录的autorun病毒是成功的,我曾经用来抵御打印店的U盘病毒,貌似文件夹也没有被隐藏,更没有病毒文件写入…………

但是对于lpk还不够…………

防范lpk要做到U盘里面凡是有文件夹的地方(不管嵌套了几层),每一个文件夹里面都需要建立一个名为lpk.dll的空白免疫文件,还不能有压缩包存在…………

总体而言lpk不容易防御,很麻烦。
WALBX
 楼主| 发表于 2013-12-17 23:17:06 | 显示全部楼层
zhou0197 发表于 2013-12-17 23:05
已知NTFS权限法防范文件夹隐藏者以及写入根目录的autorun病毒是成功的,我曾经用来抵御打印店的U盘病毒 ...

OK,U盘格式化成NTFS了,现在用你介绍的方法去处理一下。
烟花雨
头像被屏蔽
发表于 2013-12-18 11:30:56 | 显示全部楼层
birdxs 发表于 2013-12-17 22:19
一个计算机系学长告诉我的方法(打印店也是这么做的):打开U盘不要双击,而是用右键——资源管理器打开,这 ...

我也觉得奇怪 我们老师也是使用这种方法 不是和双击一样的吗
zhou0197
发表于 2013-12-18 11:41:28 | 显示全部楼层
烟花雨 发表于 2013-12-18 11:30
我也觉得奇怪 我们老师也是使用这种方法 不是和双击一样的吗

对于早期的autorun有效,因为直接双击默认是运行autorun,右键可以选择打开…………

但是后期无效了,因为对于里面的autorun.inf解读代码之后发现病毒对于这两个打开路径也做了关联,一样运行病毒。

还是U盘禁运最简单有效…………
黑岩松
发表于 2013-12-18 12:05:39 | 显示全部楼层
禁止MountPoints2
烟花雨
头像被屏蔽
发表于 2013-12-18 12:15:28 | 显示全部楼层
zhou0197 发表于 2013-12-18 11:41
对于早期的autorun有效,因为直接双击默认是运行autorun,右键可以选择打开…………

但是后期无效了, ...

这个吗
2013-12-15  14:46    <DIR>          autorun.inf
zhou0197
发表于 2013-12-18 12:16:48 | 显示全部楼层
烟花雨 发表于 2013-12-18 12:15
这个吗
2013-12-15  14:46              autorun.inf

右键编辑这个文件应该可以看见里面的代码…………

安全起见,重命名成后缀txt,直接打开。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-26 14:30 , Processed in 0.092809 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表