12
返回列表 发新帖
楼主: sky1987
收起左侧

[已解决] 如何判断一个U盘是否有病毒?

 关闭 [复制链接]
wangxiaojun
发表于 2010-5-1 20:33:53 | 显示全部楼层
回来了。。。接着回楼主的帖子。。。
除了楼上的说的在同目录下生成同名文件夹图标伪装成pe文件,让使用者误执行外,还有一种就是直接枚举盘符,感染各个磁盘上的pe文件,然后删除自身,如果使用者运行了感染的文件,等于再次激活病毒或木马,杀软难以招架,这种类型的危险性更大。熊猫烧香是早期的代表,但病毒作者居然更改程序图标成熊猫,太惹人注意了,,,新的此类病毒感染后光看图标是看不出来的。。。
sky1987
 楼主| 发表于 2010-5-2 13:59:05 | 显示全部楼层
本帖最后由 sky1987 于 2010-5-2 14:01 编辑

回复 11# wangxiaojun


    哦。先谢谢你的回答
你说的是感染型的病毒吧,不过那也得要个自动运行漏洞才行吧?
好像熊猫烧香那时候打系统补丁的人不多,用挂马自动运行的
那么,U盘里如果有这种感染型的病毒,没有autorun文件,如果我不去点它,他也运行不起来啊,是吧
sayide
发表于 2010-5-2 14:28:58 | 显示全部楼层
还是上来就扫描,比较安全。。。有些病毒没这个文件也能运行的
sky1987
 楼主| 发表于 2010-5-2 14:32:16 | 显示全部楼层
回复 13# sayide


    能简单的说明下吗
用什么方法?
这样可以找到防御的对策
sayide
发表于 2010-5-2 14:39:58 | 显示全部楼层
回复 14# sky1987


    嗯,好像杀毒软件都带着个默认的功能吧,有u盘插入的时候,先提示杀毒,别的我不知道,瑞星和360都有这功能
sky1987
 楼主| 发表于 2010-5-2 14:43:28 | 显示全部楼层
回复 15# sayide


    不是。。我想问不用autorun还有什么方法让病毒自动运行
杀毒我不是很相信,因为免杀的太多了,相比,我更相信主防
sayide
发表于 2010-5-2 14:46:01 | 显示全部楼层
你问的太专业了,这我就不知道病毒怎么能不autorun而运行了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-17 00:33 , Processed in 0.091730 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表