关于U盘病毒

显示全部楼层 · 发表于 2010-11-7 10:07:40

回复 6楼 vvvv1000 的帖子

秘书规则就是这样的，很好很强

显示全部楼层 · 发表于 2010-11-7 13:41:48

amalacc 发表于 2010-11-6 19:44
1 拦截?:\autorun.inf
2 禁止svchost.exe修改注册表*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore ...

第二条：修改是 explorer 在修改吧。http://bbs.kafan.cn/forum-viewth ... CC%D6%C2%DB%2B.html
第三条：你试过？确定？？

显示全部楼层 · 发表于 2010-11-7 13:43:22

回复 1楼 wwwxu 的帖子

详见：http://bbs.kafan.cn/forum-viewth ... CC%D6%C2%DB%2B.html

显示全部楼层 · 发表于 2010-11-7 15:36:13

回复 10楼群心璀璨的帖子

1、*\autorun.inf 就是禁运了所有路径下的autorun.inf文件。

2、 *\autorun.inf 这条规则就是防止别人用电脑时双击U盘感染病毒，因为explorer进程都不能预读autorun.inf 文件，因此“自动播放”功能是完全失效的。（注意：只是防止双击U盘染毒，不是防止双击病毒.exe）

3、毛豆信任的是在白名单（可信任的软件供应商）内的数字签名，不是所有带数字签名的都信任。

显示全部楼层 · 发表于 2010-11-7 15:38:19

本帖最后由 vvvv1000 于 2010-11-7 17:06 编辑

另，二楼的 ?:\autorun.inf 规则是不防U盘的，? 符只针对本地磁盘。

显示全部楼层 · 发表于 2010-11-7 16:53:10

vvvv1000 发表于 2010-11-6 23:26
想狠的话，拦截文件里加入：*\autorun.inf

explorer进程就不能预加载autorun.inf 文件了， ...

你错了
学习下2楼吧

显示全部楼层 · 发表于 2010-11-7 17:05:04

回复 16楼 dai131452777 的帖子

请指教？我只知道的是二楼的方法不太行得通。

显示全部楼层 · 发表于 2010-11-7 18:25:38

vvvv1000 发表于 2010-11-7 17:05
回复 16楼 dai131452777 的帖子

请指教？我只知道的是二楼的方法不太行得通。

为u盘设置组并禁止该组运行
为什么不行

显示全部楼层 · 发表于 2010-11-7 18:52:34

回复 18楼 dai131452777 的帖子

这么笼统……
禁止该组运行？你的意思是（U盘符）\*.exe禁运，还是*.* 全盘禁运？

这样不就牺牲了易用性咯！

显示全部楼层 · 发表于 2010-11-7 19:03:54

vvvv1000 发表于 2010-11-7 18:52
回复 18楼 dai131452777 的帖子

这么笼统……

确实有所牺牲吧(如果一定要在U盘运行程序的话),不过现在的电脑完全可以在本地磁盘上运行,可以另外设置规则
不过我还是不理解为什么二楼的方法不太行得通
PS:如果说牺牲了易用性我确实无话可说

[求助] 关于U盘病毒

浏览过的版块