史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   隨身碟病毒的問題?請大家指教~ (http://forum.slime.com.tw/thread239402.html)

der98903 2008-11-23 07:34 PM

隨身碟病毒的問題?請大家指教~
 
小弟想請問的是

現在的隨身碟病毒

有沒有哪一款的防毒軟體可以防範

還是都要手動移除

請大家指教

飛鳥 2008-11-27 04:07 PM

autorun.inf 病毒,最近因為USB隨身碟 ( 姆指碟、大姆哥)、MP3 隨身聽 的流行 [價格大幅下降]&[隨插即用、移動的方便性],這個類型的病毒也跟著泛流行起來。

autorun.inf 在 Windows 系統裡面是一個比較特別的檔案,它的目的本來是用來讓光碟在放進光碟機的一瞬間,自動執行指定的檔案,例如:遊戲光碟安裝程式、軟體安裝選單 (Menu )。

autorun.inf 特性:
(1)只在根目錄才有意義 (才會被自動執行)
(2)是一個普通的文字檔組成

病毒的性質
(1)大小為 78 byte 的隱藏文字檔,內容用 WinCV 觀察是空白的。
(2)它會把檔案屬性設為隱藏,而且它會自動刪除自己,然後幾秒後又自動產生出現 (很妙吧!像法寶一樣)
(3)它會禁止顯示隱藏屬性的檔案 ( 改了會又自己改回來 )

◎另外還發現 Windows 系統一個有趣的地方 ~ 在同一層目錄結構裡不能有相同名字的檔案或目錄,例如在根目錄建立一個[autorun.inf]的子目錄的話,病毒就沒辦法建立一個同名的檔案 ◎

以上轉貼自:http://blog.roodo.com/foreverfish/archives/4745329.html

a471 2008-11-28 12:43 PM

引用:

作者: 飛鳥 (文章 2062742)
autorun.inf 病毒,最近因為USB隨身碟 ( 姆指碟、大姆哥)、MP3 隨身聽 的流行 [價格大幅下降]&[隨插即用、移動的方便性],這個類型的病毒也跟著泛流行起來。

autorun.inf 在 Windows 系統裡面是一個比較特別的檔案,它的目的本來是用來讓光碟在放進光碟機的一瞬間,自動執行指定的檔案,例如:遊戲光碟安裝程式、軟體安裝選單 (Menu )。

autorun.inf 特性:
(1)只在根目錄才有意義 (才會被自動執行)
(2)是一個普通的文字檔組成

病毒的性質
(1)大小為 78 byte 的隱藏文字檔,內容用 WinCV 觀察是空白的。
(2)它會把檔案屬性設為隱藏,而且它會自動刪除自己,然後幾秒後又自動產生出現 (很妙吧!像法寶一樣)
(3)它會禁止顯示隱藏屬性的檔案 ( 改了會又自己改回來 )

◎另外還發現 Windows 系統一個有趣的地方 ~ 在同一層目錄結構裡不能有相同名字的檔案或目錄,例如在根目錄建立一個[autorun.inf]的子目錄的話,病毒就沒辦法建立一個同名的檔案 ◎

以上轉貼自:http://blog.roodo.com/foreverfish/archives/4745329.html

所以在隨身碟建立一個autorun同名空白目錄就無法被"傳染"了對吧?

getter 2008-11-28 12:48 PM

聽說新一代的變種 USB 病毒,會現把免疫用的 autorun.inf 同名空資料夾
先刪除在進行感染說 ... 所以這一招防毒的方式只能說防大部分吧。

mary 2008-12-03 09:32 AM

引用:

作者: getter (文章 2063135)
聽說新一代的變種 USB 病毒,會現把免疫用的 autorun.inf 同名空資料夾
先刪除在進行感染說 ... 所以這一招防毒的方式只能說防大部分吧。

如果把該免疫用的autorun.inf設成唯讀及隱藏, 不知有沒有用?

getter 2008-12-03 10:40 AM

引用:

作者: mary (文章 2065192)
如果把該免疫用的autorun.inf設成唯讀及隱藏, 不知有沒有用?

我沒種過 ... 不清楚耶 ...

不過我想到更絕 ... 把 autorun.inf 的資料夾的安全性提升到

沒有人可以訪問、修改、刪除 ...

如響99 2008-12-03 10:59 PM

引用:

作者: mary (文章 2065192)
如果把該免疫用的autorun.inf設成唯讀及隱藏, 不知有沒有用?

跟據實驗,設成(唯讀)或(隱藏)仍無法阻止被更改檔名。該變種Autorun.inf 仍能(鳩佔鵲巢)!

mary 2008-12-04 03:32 PM

引用:

作者: 如響99 (文章 2065435)
跟據實驗,設成(唯讀)或(隱藏)仍無法阻止被更改檔名。該變種Autorun.inf 仍能(鳩佔鵲巢)!

如果autorun.inf有內容, 不知有沒有效厚?
(我有種了一個, 不過可能都還沒有遇到病毒機台, 所以看不出來是否有用.:on_47:)
(不過我種的是檔案, 不是目錄, 不知是否有影響, 裏面放了一些說明文字)


所有時間均為台北時間。現在的時間是 11:22 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1