U盘病毒杀手——可不可以有？

风之咩~

柯林 发表于 2016-3-21 13:44
可不可以这样，直接弄成exe程序+sys驱动，每次U盘一启动（系统安装U盘驱动时自动激活此exe与其驱动），属 ...

sys需要加载到系统底层诶。。。
也就是说得先把中毒电脑加载这个sys再插U盘才行

柯林

风之咩~ 发表于 2016-3-21 13:52
sys需要加载到系统底层诶。。。
也就是说得先把中毒电脑加载这个sys再插U盘才行

可不可以这样：这个sys与exe直接拷贝到U盘上，第一时间运行就可以
也就是，甭管U盘中毒没中毒，把这个（姑且叫做U盘保护神）往U盘上一拷，运行一下，有毒杀毒，无毒保平安，以后只要这东东在U盘上，就能阻挡U盘病毒的入侵（以行为防御为主)，这样可就太方便广大群众了

对软件编写者来说，只要做到两点就够了:
一，U盘保护程序第一时间启动（设备一接通，立即启动激活）
二、U盘保护程序运行时，拒绝写入可执行文件到U盘根目录（已有的将被删除），此功能受驱动级支持
做到以上两点，就是一款超猛的U盘保护软件了，大家只要把此程序拷贝到U盘上，就能很好地防御U盘病毒（能防御多少，看软件提供的功能）

写软件就是要迎难而上，克服“看起来不可能实现的”困难，不然就没意思了不是

我也只是偶然冒出个念头，提个点子，能不能实现，以及专利什么的全都是软件作者自己的事，与我没有关系，我只是纯属好奇，想知道能不能实现这个类似“随身保镖”的东西？

风之咩~

柯林 发表于 2016-3-21 14:09
可不可以这样：这个sys与exe直接拷贝到U盘上，第一时间运行就可以
也就是，甭管U盘中毒没中毒，把这个（ ...

但是如何让 "U盘保护程序第一时间启动"
这一点就已经没思路了 不然的话也不会这么多年了 免疫U盘病毒的方法都还只局限于创建个inf占位的阶段呢。。。

前面也说了 用sys底层的保护方法完全可行 但是难点前提依旧是在与 U盘是到处插的 无法做到插哪台 就能第一时间往哪台电脑注入 也就无法第一时间提供保护

毕竟启动方式就只提供了自动播放inf这一种 而且这还是依赖于系统的 U盘自身又不提供任何编程相关的东西 无法对U盘本身下手
现阶段最靠谱的就只有U盘自带硬件级的物理防写开关。。

柯林

风之咩~ 发表于 2016-3-21 14:12
但是如何让 "U盘保护程序第一时间启动"
这一点就已经没思路了 不然的话也不会这么多年了 免疫U ...

我是外行，具体什么的也不懂，随便说说
像U盘这种，能不能在接通电的时候，给一个信号触发U盘上的保护程序激活

风之咩~

柯林 发表于 2016-3-21 15:35
我是外行，具体什么的也不懂，随便说说
像U盘这种，能不能在接通电的时候，给一个信号触发U盘上的保护程 ...

U盘本身不支持编程的。。。
汇编都不支持 因为本身没处理芯片
最多开发出个特殊的文件系统 但是功能也仅限于禁止写入这类基础性东西了

duyor

一般的U盘免疫功能就是抢先建立Autorun.inf并防改防删除，就算有病毒写入也不会自动运行

柯林

duyor 发表于 2016-3-21 16:35
一般的U盘免疫功能就是抢先建立Autorun.inf并防改防删除，就算有病毒写入也不会自动运行

要有个“常驻程序”，U盘一接入计算机通电，就被激活，守护U盘，那就超级帅了

风之咩~

duyor 发表于 2016-3-21 16:35
一般的U盘免疫功能就是抢先建立Autorun.inf并防改防删除，就算有病毒写入也不会自动运行

那个防改防删也仅限于文件系统层面上的权限设置
病毒先赋一遍文件系统权限 一样死翘翘

旧时的轨迹

不是有那种自带防毒的U盘么。这都是硬件制造时嵌入的。。自己做可能比较困难吧。。

duyor

风之咩~ 发表于 2016-3-21 19:38
那个防改防删也仅限于文件系统层面上的权限设置
病毒先赋一遍文件系统权限 一样死翘翘

不，是特殊方式（命令）创建的文件或者文件夹，常规方法是打不开也删不掉的