楼主: tawny2008
收起左侧

终极防范U盘病毒法(非免疫autorun)

[复制链接]
tawny2008
 楼主| 发表于 2009-3-9 22:59:08 | 显示全部楼层
上图备份2
1 试验wsyscheck.jpg
2 wsyscheck出错.jpg
3 试验冰刃.JPG
4 冰刃无法初始化.jpg
5 试验July.jpg
6 JUly权限太低.jpg
7 启动google浏览器.jpg
8 google浏览器不正常.jpg
9 询问是否正常.jpg
10 允许以后正常了.jpg
11 地址跳转.JPG
12 进入冰刃目录.jpg
13 提示保存冰刃.JPG
14 尝试再次运行冰刃.jpg
15 华丽冰刃启动成功.jpg
16 做为google子程序运行.jpg
17 试结束墨者.jpg
18 墨者被轻松结束了.jpg
单身熟男 该用户已被删除
发表于 2009-3-10 02:44:57 | 显示全部楼层
记得以前看过的一个u盘病毒讨论帖中说到关闭自动播放并不能防御病毒自动运行。
回想起来只记得过程是先svchost.exe读取u盘autorun.inf中的东西,然后资源管理器explorer.exe再来读取autorun.inf,并把这些东西存在一个注册表的值里面,说到真正根治读取u盘的做法是关掉一个类似hardware的服务~~
不知道这个是不是跟小信的有什么矛盾的地方~~~
菜鸟发问。。。


找了下找到了原帖
http://bbs.kafan.cn/viewthread.php?tid=206247&highlight=u%C5%CC%2B%CC%D6%C2%DB

希望解答。。。

[ 本帖最后由 单身熟男 于 2009-3-10 15:28 编辑 ]
单身熟男 该用户已被删除
发表于 2009-3-11 13:33:33 | 显示全部楼层
被无视了。。。~~呼唤小信——————
tawny2008
 楼主| 发表于 2009-3-11 14:31:08 | 显示全部楼层

回复 74楼 单身熟男 的帖子

关闭自动播放可以防范U盘病毒不运行,但无法防范AUTORUN.INF修改磁盘的右键菜单,所以关闭了自动播放只要不去动那个磁盘,病毒是无法运行的,用本文的方法完全可以防范所有U盘病毒(除了2楼所说的几个例外)
yangdw
发表于 2009-3-22 11:39:26 | 显示全部楼层
原帖由 tawny2008 于 2009-1-30 14:55 发表
很意外,新手无毒竟然把这文章转载过去了,算荣幸了,可惜编辑和我一样够懒,汗,作者写未知!!!连颜色都照搬,汗,哈哈 ...


哪个新手无毒就是这样,转了别人的文章不注明出处,不注明作者,BS!!
gxrsprite
头像被屏蔽
发表于 2009-4-3 17:27:08 | 显示全部楼层
还是只是本地免疫

本地免疫有专门的软件让autorun一点作用都起不到,双击也不会自动运行,完全不必要这么麻烦
清风皓月
发表于 2009-4-3 18:51:26 | 显示全部楼层
感谢分享,赞扬一个
urbanhua
发表于 2009-4-4 00:38:40 | 显示全部楼层
感谢楼主分享
费饭饭
发表于 2009-4-4 02:02:42 | 显示全部楼层
貌似把某个键值锁死,就ok了
tawny2008
 楼主| 发表于 2009-4-4 02:18:13 | 显示全部楼层
上图备份

[ 本帖最后由 tawny2008 于 2009-4-4 02:31 编辑 ]
01 运行病毒.jpg
02 病毒消失.jpg
03 由用户启动的进程.jpg
03 重启系统.jpg
04 重启又增加了.jpg
10 SREng运行成功.jpg
11 保存报告.jpg
05 刚好没防这个.jpg
06 主角出场.jpg
07 专杀被关闭.jpg
08 成功运行.jpg
08 去掉关键字.jpg
09 提示只清4个.jpg
09 提示重启.jpg
10 提示需要重启.jpg
11 重启后注册表清理不完整.jpg
12 再次运行专杀.jpg
13 提示修复成功.jpg
14 干净了.jpg
15 注意要点.jpg
02 病毒消失.jpg
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 14:28 , Processed in 0.119139 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表