U盘病毒杀手——可不可以有？

风之咩~

duyor 发表于 2016-3-21 21:15
不，是特殊方式（命令）创建的文件或者文件夹，常规方法是打不开也删不掉的

说个详细的？

翼风Fly

窃以为，不太可能。
1、自运行文件可被代替，无视权限；
2、只读属性、权限等没啥用，可以轻松突破，除非你用受限账户，然而无法保证所有U盘使用账户均为受限账户；
3、备份无意义。不如直接放到畸形目录（不适合所有场合及所有人）。U盘病毒一般只是修改文件夹，不修改文件；若修改文件，不是U盘病毒，是感染病毒；
4、不建议根据扩展名删除文件，无意义。扩展名，包括文件头可以很轻松的修改绕过。而且，这有可能破坏正常文件，尤其是exe；

“U盘保护程序第一时间启动”，然而这也是病毒优先干的事，人家还可以加驱，难以反客为主；
“U盘保护程序运行时，拒绝写入可执行文件到U盘根目录（已有的将被删除），此功能受驱动级支持”
通过注册表可实现软写保护，但是这种状态容易失效，况且传输的文件中也可能需要有可执行程序，且无法解决优先启动加驱的问题（这其实也是病毒的操作行为），故也没有多少意义。

------------------------------------------------
感觉说了好多反驳你的话，别打我啊。。。。
另外，我没仔细看以及没有仔细思考提出的问题，求轻拍。。。。
算了，跪求钢盔。。。。。

--------------------------------------------------
最好的办法是安装具备U盘病毒抵御能力的杀软。
如果不能，就禁运，标准账户下操作，开UAC，达到对U盘病毒的灭活。虽然不万能。
若发现文件夹被U盘病毒修改，灭活下删除病毒体，然后命令行： attrib -s -h 修复之
但若所有U盘文件都被染毒，只能删除或者用杀软解决了——毕竟不是U盘病毒

完毕

翼风Fly

duyor 发表于 2016-3-21 21:15
不，是特殊方式（命令）创建的文件或者文件夹，常规方法是打不开也删不掉的

畸形目录也不是万能的，照样可以说被干就被干，虽然有难度。。。

天月来了

利用系统自动播放功能，？？？

那是不可能的了。

因为那个被你利用的，也是被病毒利用的，你的利用会被病毒改写失效的。

除了品牌的加密盘，其他你就别想了

duyor

翼风Fly 发表于 2016-3-22 02:23
畸形目录也不是万能的，照样可以说被干就被干，虽然有难度。。。

当然自己操作很容易删除，不过U盘病毒考虑这个的不多，也是U盘免疫工具风行一时的原因……
其实使用习惯好就可以，U盘只放文件夹，到外面用过的U盘回来用右键打开，查看有没有隐藏文件就能免除大部分通过U盘传播的病毒。感染可执行文件的，也提前防御不了。

翼风Fly

duyor 发表于 2016-3-22 09:25
当然自己操作很容易删除，不过U盘病毒考虑这个的不多，也是U盘免疫工具风行一时的原因……
其实使用习 ...

也幸好U盘病毒考虑的不多，之前也测试过Win7下通过一些特殊的方式调用命令也可以瞬间秒掉
所以，习惯、杀软、策略、意识什么的，也都挺重要的。单纯依赖工具，可能未必有效

风之咩~

翼风Fly 发表于 2016-3-22 10:20
也幸好U盘病毒考虑的不多，之前也测试过Win7下通过一些特殊的方式调用命令也可以瞬间秒掉
所以，习惯、 ...

话还是那么多诶

柯林

天月来了 发表于 2016-3-22 08:16
利用系统自动播放功能，？？？

那是不可能的了。

像个“毒王”常驻盘上——我的地盘我做主，谁也别想染指！现实中可行的，逻辑是相通的

cxy密斯

改掉乱插的坏习惯

柯林

cxy密斯 发表于 2016-3-22 11:56
改掉乱插的坏习惯

不可能不用
要是有人做出这么个东东，市场很广大的