————奇怪的U盘！！……

显示全部楼层 · 发表于 2010-8-3 23:40:05

之所以放在这里发帖，还是因为这个跟辅助工具扯上了点关系。

朋友捡到了一个U盘，然后顺手拿给我让我帮忙拷点东西，一插电脑，，问题出来了。
我的电脑装的是360安全卫士，这个U盘一插上，立即自动播放——跳出个软件安装的对话框，先别问我的电脑是否关闭了自动播放，但是360为什么不拦截？这个是一个疑点，但是在后面我有了猜测。

我把软件安装的对话框关闭，进资源管理器查看，呃，这是个农村信用社专用的KEY（找不着失主，只能算他倒霉了），奇怪的是我对着盘符右键里没有“格式化”选项，可以看到里面有三个文件，详见截图。

手动无法删除，用XT“强制删除”和WS的“直接删除”均无法删除，用WS的重启删除依然无济于事，用XT的重启删除也是一样（唯一的区别是用XT重启删除后原先的图标丢失了，怀疑是U盘里的ICO被破坏所致），U盘里的AUTORUN我也已经截图了，除了调用、运行U盘里的这两个文件之外，没有其他可疑之处。

用filetool无法看到此盘符，用火流星查看如截图所示。

我在右键未发现“格式化”选项的时候就怀疑这个U盘应该是被电脑识别成了光盘驱动器（补充说个，我还拿了U盘量产工具来试，却被提示未发现U盘），否则360老早就拦截了，可是它是如何做到这点的？！

现在可以断定这个是农村信用社特制的KEY，但是这个技术非同一般啊，就怕万一被病毒利用了，把本地某个盘弄成光盘驱动器，右键查看是0字节，而且也不支持格式化，虽然被占用空间看得到，但是却看不到任何文件，那是不是只有重新分区的选择了？寒。

后话：如果不是用软件弄的，那是不是在出厂的时候，对硬件进行了专门的加密？

显示全部楼层 · 发表于 2010-8-3 23:53:13

这个.... 360不拦截是不是因为证书的原因？

显示全部楼层 · 发表于 2010-8-4 05:44:24

哎，伙计真不知道该怎么说你。

量产成光驱型式，哪还能够随便删除。可你明明知道U盘量产工具这回事。

这是我的一个U盘，4个G。量产出一个虚拟CDROM（H盘），一个开放的小分区（I盘），还有一个加密的空间，必须用虚拟CDROM驱动器里的工具进行解密并挂装盘符才能打开。之所以要用这种方式处理U盘就是看上了虚拟CDROM的只读特些，不用担心病毒破坏，也不用担心无意中删掉些什么。另外把主板设成USB－CDROM就可以从虚拟的CDROM启动。这个虚拟CDROM是我自已做的，带PE，MAXDOS，效率源……。维护、装系统之类的都很方便。

显示全部楼层 · 发表于 2010-8-4 05:53:47

你捡的那个KEY，只使用了不到1M的空间。现在的U盘存贮芯片远远不止这点容量，如果开放出来，就像我这个U盘一样：一个虚拟CDROM，一个可写的U盘。

说这么多只是说明一件事，这东西不是什么高深技术，一般得很。

显示全部楼层 · 发表于 2010-8-4 08:35:07

量产成光驱
你的U盘量产工具看不到那是因为工具不对
得用对应芯片的工具才可以

显示全部楼层 · 发表于 2010-8-4 08:46:27

话说楼主火星，每个网银U盘不都这样

显示全部楼层 · 发表于 2010-8-4 08:51:55

哎，伙计真不知道该怎么说你。

量产成光驱型式，哪还能够随便删除。可你明明知道U盘量产工具这回事。

...
零下5度发表于 2010.8.4 05:44

受教了，之前看过别人用过，但是没有深究，谢谢。

显示全部楼层 · 发表于 2010-8-4 08:52:12

量产成光驱
你的U盘量产工具看不到那是因为工具不对
得用对应芯片的工具才可以
peter1123 发表于 2010.8.4 08:35

喔，原来如此，谢谢。

显示全部楼层 · 发表于 2010-8-4 08:53:33

话说楼主火星，每个网银U盘不都这样
北方星空发表于 2010.8.4 08:46

的确out了。。。。
我没用过网银

虽然朋友有用过，但是自己没过用，不知道个中奥妙。。

显示全部楼层 · 发表于 2010-8-4 08:57:20

学习了

[讨论] ————奇怪的U盘！！……