终极防范U盘病毒法（非免疫autorun）

大少爷

个人认为还是封死那个注册表键最管用。再加上软件限制策略 ?:\*.*  不允许  已是非常完美了

1.开始——运行——regedit；
2.定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\MountPoints2；
3.在MountPoints2上右键——权限；
4.添加——输入everyone——检查名称——确定；
5.选择完全控制栏的拒绝，应用，对安全警告回答是。

kuysoft

用auto文件夹也可以的，一般情况下不出问题

大少爷

能详细说说批处理1 批处理2都起什么作用？

tawny2008

原帖由 大少爷 于 2009-1-30 18:50 发表
个人认为还是封死那个注册表键最管用。再加上软件限制策略 ?:\*.*  不允许  已是非常完美了
1.开始——运行——regedit；
2.定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Mou ...

我们都用hips的当然不怕此类病毒了，问题是有些动手能力不强的人，你叫他打开注册表修改东西，还不如直接给他写一个批处理，有U盘插入就双击批处理好了。

另外你提供的方法除了hips，其它都有点不保险，组策略的限制也是靠注册表实现的，现在注册表提权的病毒已经有了，组策略的设置不严谨会废掉你设置的U盘限制的

tawny2008

原帖由 大少爷 于 2009-1-31 09:17 发表
能详细说说批处理1 批处理2都起什么作用？

两个批处理实现的效果差不多，下载一个就可以了，第一个批处理检查是否有u盘存在，有就立即打开，结束。第二个批处理也是检查是否有u盘存在，有则记录到一个txt文件中，有多少个u盘就记录多少个，稍后打开，打开后删除txt。

由于以前u盘不大，没人将u盘分区，只有一个盘符，所以第一个批处理是足以应付的，优点是执行快！现在动则十几二十g的u盘已经出现，所以第二个批处理就有意义了，它可以一次性打开所有U盘

不自动播放，不双击U盘盘符，这样是不会中U盘病毒的

tawny2008

被“新手无毒”转载了，看来编辑还是很认同这个防御方法的

[ 本帖最后由 tawny2008 于 2009-1-31 13:51 编辑 ]

神秘战士

那个畸形文件夹被病毒攻破的原理是什么呢

tawny2008

原帖由 神秘战士 于 2009-1-31 16:00 发表
那个畸形文件夹被病毒攻破的原理是什么呢

rd/s/q autorun.inf

Hopesky

我还是相信我的EQ规则~

llzy3575

有一点用，可以拖延时间。
但如果是自己好奇打开病毒文件，那也没办法了。