关于U盘病毒

vvvv1000

回复 20楼 dai131452777 的帖子

二楼的方法我试验中有两个问题：

1、?:\ 这种写法中，? 符只能规制到本地磁盘，对于可移动盘不规制。

2、真正预读autorun.inf文件的是explorer进程（我的理解），而非svchost.exe。

群心璀璨

回复 14楼 vvvv1000 的帖子

如你所言，这个只能防自动运行类病毒。手动误操作很难避免不中招…有些规则之所以没有禁运优盘，那是因为全局规则做得严~
君不见毛豆是会自动添加数字签名滴…安全模式下你到签名栏里看下是不是最下面多了很多@xxx，那都是自己添加的，更别说还有云信任了…
另，?:\*貌似代表所有分区下的所有文件，难道优盘插上去没盘符…你确实证实过它只能代表本地磁盘？

dai131452777

vvvv1000 发表于 2010-11-7 19:57
回复 20楼 dai131452777 的帖子

二楼的方法我试验中有两个问题：

?:\ 这种写法中，? 符只能规制到本地磁盘，对于可移动盘不规制。
而非svchost.exe没看仔细,我的问题很抱歉
你看看这张帖子http://bbs.kafan.cn/forum-viewth ... C0%BC%D1%C8%CB.html
这样设置应该可以吧