菜鸟堂讲座二——菜鸟解决U盘病毒

显示全部楼层 · 发表于 2009-3-28 11:22:50

来支持新浪啦！^_^

显示全部楼层 · 发表于 2009-3-28 13:45:23

学习了，感谢！！！

显示全部楼层 · 发表于 2009-3-28 17:11:30

多谢LZ 学习了！

显示全部楼层 · 发表于 2009-3-28 17:46:36

我来扔个砖头。其实最有效的方法，是用组策略中的“软件限制策略”

[U盘盘符]:\* 不允许的。或者用沙盘。但前者更简单，唯一的副作用是不能在U盘运行程序，但这个很少有需要。大不了拖到硬盘上再运行。

记得在HIPS区这个问题讨论过多次。LZ可以想想著名的文件夹病毒。

并不靠autorun机制。你的办法防不住的

而组策略法可以彻底阻止U盘程序的运行，病毒无懈可击。

[ 本帖最后由 polly5771 于 2009-3-28 17:47 编辑 ]

显示全部楼层 · 发表于 2009-3-28 19:33:37

那是盗用系统文件夹图标，实际上还是有autorun.inf
而用户进入后会点击伪装的图标病毒，真正文件夹被隐藏了，组策略是不错的方法

显示全部楼层 · 发表于 2009-3-29 20:28:09

謝謝樓主的分享

學習了

显示全部楼层 · 发表于 2009-3-29 20:40:25

很多杀软都查不出来U盘病毒。

上次在打字复印店里插了下U盘，结果中招了。莫名其妙出现很多EXE文件，用卡巴、金山都查不出来，下了很多U盘专杀工具也无济于事，现在的病毒做的真是太强了！！！

显示全部楼层 · 发表于 2009-3-29 22:13:29

关闭自动播放不就行了。。从来不双击进入分区，都是树形

[分享] 菜鸟堂讲座二——菜鸟解决U盘病毒