查看: 2591|回复: 5
收起左侧

[讨论] 4. 用《U盘病毒免疫器》免疫磁盘可以预防U盘传播类病毒的入侵?

[复制链接]
剑舞江南
发表于 2009-10-10 14:20:10 | 显示全部楼层 |阅读模式
相信很多人都会认为这是肯定的,就连《电脑报》上都这么写,不能说不对,但是不完全。我们都知道《U盘病毒免疫器》免疫磁盘,可以在该磁盘的根目录下生成一个属性为隐藏、不易为普通方法所删除的autorun.inf文件夹。可以防止U盘传播类病毒通过autorun.inf脚本命令,在双击打开磁盘时自动运行磁盘中的病毒程序。但是,这个免疫文件夹只能防止autorun.inf脚本命令的写入,却无法避免众多U盘传播类病毒的入侵。有autorun.inf脚步命令,可以使病毒更容易被激活,但是没有这个脚本命令,U盘病毒还是可以通过USB设备传播的。我以前就在这方面吃过亏,很早就将手里的U盘、MP3\4、电脑的各个磁盘通过《U盘病毒免疫器》免疫过了,但是直到有一天,发现所有的设备都感染了一个boot.exe(克邻大盗)病毒,这才明白原来用《U盘病毒免疫器》免疫磁盘是不能预防所有U盘传播类病毒的入侵的。
     用《U盘病毒免疫器》免疫磁盘可以建立一个autorun.inf免疫文件夹,使得病毒无法往磁盘中写入autorun.inf自动运行脚本命令,但是这个免疫文件夹只能预防一个autorun.inf的入侵。用《U盘病毒免疫器》免疫磁盘可以建立的autorun.inf免疫文件夹具有不可删除、不可复制、属性只读的特点,但是可以改名。如果要免疫其他的病毒,则需要将autorun.inf免疫文件夹改名为你需要免疫的病毒名字,例如runouce.exe
    不过,这种方法只是被动防御,而且对那些随机命名的病毒无效,例如AV终结者病毒。
穿越星空
发表于 2009-10-10 18:50:13 | 显示全部楼层
  这样的方法是不完善的,存在缺点,最好还是用HIPS阻止。
gxrsprite
头像被屏蔽
发表于 2009-10-10 19:42:40 | 显示全部楼层
本来就只是一定程度上的防御,cmd命令可以很容易的删除那个文件夹

而且这是让U盘有点免疫力的少数方法之一, 让机子防御简单, U盘只能这样了

[ 本帖最后由 gxrsprite 于 2009-10-11 19:41 编辑 ]
凝月华铸你容颜
发表于 2009-10-10 21:23:52 | 显示全部楼层
我一直都是用权限…………

U盘目前为止还没中过毒…………
FinalTheory
发表于 2009-10-10 21:32:11 | 显示全部楼层
WinHex修改的autorun.inf很难删掉的。不过仅限Fat32.。。
悠然小雅
发表于 2009-10-10 21:35:25 | 显示全部楼层
不能自动运行 已经废掉大部分病毒了把 要是有的人硬是打开U盘 点击运行病毒 那我无语[:1:]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-31 03:45 , Processed in 0.127594 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表