终极防范U盘病毒法（非免疫autorun）

显示全部楼层 · 发表于 2009-2-2 14:11:00

呵呵，没想到这些天不在，错过了好帖了，坐下来学习一下先。

显示全部楼层 · 发表于 2009-2-2 14:24:55

原帖由 曲中求 于 2009-2-2 14:11 发表
呵呵，没想到这些天不在，错过了好帖了，坐下来学习一下先。

这些天谁都忙，何况你这个要照顾版面的版主，哈哈

显示全部楼层 · 发表于 2009-2-2 14:36:45

对新手无毒确实很无语

显示全部楼层 · 发表于 2009-2-2 14:55:57

原帖由水木于 2009-2-2 14:36 发表
对新手无毒确实很无语

呵呵，正常，它转的批处理是第二个，哈哈，那个网站的人气挺旺的，我有些工具都是在那里下载的，不过身为编辑，确实有点懒，连贴子的颜色都没改，哈哈

显示全部楼层 · 发表于 2009-2-2 15:47:52

呵呵,0CH好像是没什么用。。。

又有病毒能针对此攻击了!!?
唉,写病毒的人真无聊～

显示全部楼层 · 发表于 2009-2-8 16:35:57

謝謝小信大大分享

下次使用這方法

显示全部楼层 · 发表于 2009-2-8 17:21:50

畸形文件夹免疫老是一个味，群众不满意，产品该升级了。换换此批处理吧

而我自己使用的是完全免疫自动运行+组策略阻止U盘可执行文件

SYS:DoesNotExist
禁止所有的autorun.inf执行.通过改变注册键作为全局策略使用.
1 打开记事本
2 复制下面文字并粘帖到记事本,[]中的内容要保持在一行内.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]@="@SYS:DoesNotExist"
3 保存文件为 NoAutoRun.reg. 后缀一定是reg
4 右键选择合并,确认所有的提示警告.或者使用如下命令 "REG IMPORT NoAutoRun.reg".
5 重启计算机

组策略自带的关闭自动运行不能完全阻止autorun、MountPoint2权限设置可能被穿、shift key 比较麻烦、畸形文件夹等批处理安全打开U盘试试看

[ 本帖最后由 catoom 于 2009-2-8 17:49 编辑 ]

显示全部楼层 · 发表于 2009-2-8 17:33:53

很有用的贴学习了

显示全部楼层 · 发表于 2009-2-8 17:36:25

原帖由 catoom 于 2009-2-8 17:21 发表
畸形文件夹免疫老是一个味，群众不满意，产品该升级了。换换此批处理吧
而我自己使用的是完全免疫自动运行+组策略阻止U盘可执行文件

SYS:DoesNotExist
禁止所有的autorun.inf执行.通过改变注册键作为 ...

双击 reg 与右键reg 合并有区别？

[ 本帖最后由大少爷于 2009-2-8 17:44 编辑 ]

显示全部楼层 · 发表于 2009-2-8 20:11:06

高手高手高高手！佩服