如何百分百防止U盘插上电脑导致电脑中毒？

kuroandsan

2359540862 发表于 2022-3-15 15:50
我电脑里没装杀毒软件，每次插U盘都是开影子系统拷贝文件，有必要吗，是不是我多虑了

emmm，确保另外一台电脑上的杀软能杀掉病毒就行

yfdyh000

2359540862 发表于 2022-3-15 15:50
我电脑里没装杀毒软件，每次插U盘都是开影子系统拷贝文件，有必要吗，是不是我多虑了

能穿影子/虚拟机的病毒似乎也不少。如果担心就装个靠谱的杀软吧，或者HIPS。或者如果系统没任何重要的东西，定期备份和重装也大有人在。

2359540862

yfdyh000 发表于 2022-3-16 18:54
能穿影子/虚拟机的病毒似乎也不少。如果担心就装个靠谱的杀软吧，或者HIPS。或者如果系统没任何重要的东 ...

穿虚拟机不行吧，除非利用虚拟机漏洞，但是虚拟机官方会修复的，我用最新版本的虚拟机怕什么，一个虚拟机0day漏洞应该也值几万rmb吧，价值这么大的东西就算攻击我，我也发现不了啊，就像Windows 0day漏洞一样，就算黑客攻击你你也发现不了啊

jinsm

N久以前，有一种在磁盘根目录建立一个 autorun.inf 文件夹的方法防止U盘病毒。此文件夹只读、系统属性不能删除，方法忘了。

yfdyh000

2359540862 发表于 2022-3-16 19:21
穿虚拟机不行吧，除非利用虚拟机漏洞，但是虚拟机官方会修复的，我用最新版本的虚拟机怕什么，一个虚拟机 ...

不好说修复是多快，至少有时间差。文件共享和局域网扫漏洞的穿透似乎更容易出现。
如果安全意识好，那么确实少，但宿主机配上杀软/HIPS/备份自然更好。

4O4

jinsm 发表于 2022-3-16 19:31
N久以前，有一种在磁盘根目录建立一个 autorun.inf 文件夹的方法防止U盘病毒。此文件夹只读、系统属性不能 ...

很久以前，俺收藏的 深山红叶 做的批处理。有需要的复制粘贴另存为 .bat 文件即可。
------------------------------------------------------------------------

@echo Off
color 9f
REM title 移动介质病毒免疫工具


:menu1
cls
Echo.
Echo.
Echo                        磁盘 Autorun 病毒免疫工具  By 深山红叶
Echo.
Echo                移动磁盘容易受到利用移动设备的自动运行特性而感染和发作的病毒
Echo                的侵袭，而我们无法保证其他的机器中没有这类病毒。
Echo.
Echo                本工具可对移动磁盘进行特别的免疫处理，使得它的自动运行特性完
Echo                失效，从而避免带毒的移动磁盘插入本机后病毒立即自动执行。
Echo                当然，您也完全可以对硬盘分区进行免疫处理。
Echo.
Echo.
Echo                [1] 免疫当前系统中所有磁盘
Echo                [2] 只免疫指定磁盘或移动磁盘
Echo                [3] 退出
Set Choice=
Echo.
Set /P Choice=         请输入要执行的操作，然后按回车：
Echo.
If '%Choice%'=='' goto other
If /I '%Choice%'=='1' GOTO alldisk
If /I '%Choice%'=='2' GOTO setlet
If /I '%Choice%'=='3' GOTO end
Goto menu1

:alldisk
Echo.
Echo                正在免疫！可能需要一小会时间，请稍候……
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do echo Y|cacls %%a:\autorun.inf /C /P everyone:F>nul 2>nul
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do attrib -s -h -r %%a:\Autorun.inf>nul 2>nul
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do Del /F /S /Q %%a:\Autorun.inf>nul 2>nul
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do md %%a:\Autorun.inf\>nul 2>nul
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do md %%a:\Autorun.inf\病毒免疫目录不要删除！..\>nul 2>nul
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do attrib +s +h +r %%a:\Autorun.inf>nul 2>nul
for %%a in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do echo Y|cacls %%a:\autorun.inf /C /P everyone:R>nul 2>nul
cls
Echo.
Echo                当前系统的所有磁盘已经成功地进行了自动运行病毒免疫！
Echo                任意键退出……
pause>nul
goto end


:setlet
Echo.
Echo                请插入移动磁盘，确定盘符已经分配完毕后，任意键继续……
pause>nul
Echo.
Set Choice=
Set /P Choice=         请输入要免疫的移动磁盘的盘符，如 F: 然后按回车：
If '%Choice%'=='' goto setlet
echo Y|cacls %Choice%\autorun.inf /C /P everyone:F>nul 2>nul
If Exist %Choice%\Autorun.inf Del /F /S /Q %Choice%\Autorun.inf>nul 2>nul
md %Choice%\Autorun.inf\>nul 2>nul
md %Choice%\Autorun.inf\病毒免疫目录不要删除！..\>nul 2>nul
attrib +s +h +r %Choice%\Autorun.inf>nul 2>nul
echo Y|cacls %Choice%\Autorun.inf /P everyone:R>nul


cls
Echo.
Echo                指定的磁盘　%Choice%　已经成功地进行了病毒免疫！

:other
Echo.
Echo                [1] 继续免疫其他的磁盘        [2] 退出
Set Choice=
Echo.
Set /P Choice=         请输入要执行的操作，然后按回车：
Echo.
If '%Choice%'=='' goto other
If /I '%Choice%'=='1' GOTO setlet
If /I '%Choice%'=='2' GOTO end
Goto other

:End
cls
Echo.
Echo                友情提示：
Echo                如果系统中已经感染了打开磁盘分区即自动运行的病毒，请用本工具
Echo                对所有磁盘进行免疫处理后，立即重启计算机，然后这类病毒就不会
Echo                在打开磁盘时自动运行了。此时只需直接删除病毒文件即可！
Echo.
Echo                任意键退出……
pause>nul
Exit

jinsm

4O4 发表于 2022-3-17 13:42
很久以前，俺收藏的 深山红叶 做的批处理。有需要的复制粘贴另存为 .bat 文件即可。
------------------ ...

是有心人那，红叶这个这个批处理免疫连杀毒，不过很久没见过autorun.inf病毒了。

kof2056

其实挺有使用场景的啊,比如打印店拷贝照片回来,单位电脑,朋友U盘,都是需要防护的.

psllll

把主板上的USB电路给熔断，百分百物理隔离。

yjwfdc

不知道为什么不用杀毒软件，
如果用火绒，禁运u盘盘符就可以了，我还未见过可以中的毒。
如果不用杀毒软件，用组策略禁运u盘盘符吧。