貌似现在的360还有根据文件名判断的功能啊···

显示全部楼层 · 发表于 2010-2-7 11:10:00

windows7 U盘启动盘拿到一个装有360的机子上去了然后360蹦出来句以阻止不明程序的自动运行

没搭理它核计阻止就阻止了呗···可谁成想把U盘拿回家之后看着不对劲好像缺东西···就用虚拟光驱加载了下windows7的映像文件对比一看···果然 autorun.inf不见了

我就郁闷你阻止就阻止吧你删除干什么啊

显示全部楼层 · 发表于 2010-2-7 11:44:45

无聊的楼主

显示全部楼层 · 发表于 2010-2-7 12:24:45

可怜的LZ

显示全部楼层 · 发表于 2010-2-7 12:25:57

本帖最后由 hu3167343 于 2010-2-7 12:30 编辑

刚做了下实验，前来反馈下。
其实360并不只是单纯的靠文件名。LZ可以在U盘根目录下建立一个空的autorun.inf文件，再拔下来重插U盘，360是不会报毒的。
真正的判断方法是，360先判断U盘跟目录下是否有autorun.inf这个文件，再是读取这个文件里面的内容，如果有类似
“[AutoRun]
open=123.exe”
这样的代码，他就会报毒并且删除这个autorun.inf文件，而且不管你U盘根目录下有没有123.exe，或者有123.exe但不是病毒的情况。
这种情况应该也挺正常的，在国际的大品牌杀软中，小红伞也是用这个方法报毒，而卡巴斯基就不会。
下面贴图，无图无真相嘛，哈哈！我的U盘里只有一个autorun.inf文件和一个文件夹，并没有123.exe。

显示全部楼层 · 发表于 2010-2-7 12:30:08

U盘中的autorun.inf文件确实有很多情况下可能是不安全的
楼上说得很详细~~

显示全部楼层 · 发表于 2010-2-7 12:43:30

回复 5# hu3167343

顶灰原哀

显示全部楼层 · 发表于 2010-2-7 12:58:02

拦截但不删除，lz应该编的像一点

显示全部楼层 · 发表于 2010-2-7 13:01:21

删除了就删除了呗，没办法。本来就是这样

显示全部楼层 · 发表于 2010-2-7 13:07:16

回复 2# easybeing

他们就那样
别理他们就行了

显示全部楼层 · 发表于 2010-2-7 13:08:10

锁帖前留名.
LZ这么快被揭穿.下次加油哦!.

[讨论] 貌似现在的360还有根据文件名判断的功能啊···

评分