聊天 - 關於WindowsServices病毒

[getter]

作者: 魔術王子

不太可能,除非是系統格式化的程序已經被修改了

是有的迪西遇過 ... 不是王子說的那樣，也不需要去修改格式化的程序那樣麻煩，
只要電腦病毒本身作到某種監控行為，在寫入即可。

當時 USB 裝置病毒橫行的那些年 ... 某幾種 USB 病毒會做出一種行為，
不斷檢查電腦主機中，可寫入媒體的特定位置，是否有寫入病毒檔，若沒有則寫入 ...

當然會發生這種格式化也沒用的狀況，那台電腦已經遭受某些類型電腦病毒感染 ...
只要還在感染狀態下，格式化也沒用 ... 因為一格示化好之後，馬上就被病毒寫入 ...

這點迪西當時已經驗證過了。

理論上用沒有中毒的電腦，來格式化就可以解除，實際上當把中毒的 USB 裝置插入
到沒有中毒的電腦上時，即使有裝防毒軟體，仍有一定機率會被感染中毒，然後一樣
會有即使格式化也是中毒的狀況。

當時的徹底解決狀況是，修改主機原則的方式，停用 AutoRun.inf 機能。
這個作法，比起設定『自動播放』機能有效用。之後未中毒的電腦才可以對中毒的 USB
隨身碟做格式化。

為何迪西會說用 PE 系統處理。因為 PE 系統預設是停用『自動播放』以及 AutoRun.inf 機能。

當時大約快過一年，因為 USB 病毒的猖獗，微軟終於出手發布 USB 及 AutoRun.inf 機能修正檔，
以填補 AutoRun.inf 機能的漏洞，防堵 USB 病毒。

現在呢？ 不管怎養迪西還是會習慣的修改主機原則的方式，停用 AutoRun.inf 機能。
還是會怕，萬一該修正檔無效會在中一次。