疑問 - 隨身碟病毒的問題?請大家指教~

[der98903]

小弟想請問的是

現在的隨身碟病毒

有沒有哪一款的防毒軟體可以防範

還是都要手動移除

請大家指教

[飛鳥]

autorun.inf 病毒，最近因為USB隨身碟 ( 姆指碟、大姆哥)、MP3 隨身聽 的流行 [價格大幅下降]＆[隨插即用、移動的方便性]，這個類型的病毒也跟著泛流行起來。

autorun.inf 在 Windows 系統裡面是一個比較特別的檔案，它的目的本來是用來讓光碟在放進光碟機的一瞬間，自動執行指定的檔案，例如：遊戲光碟安裝程式、軟體安裝選單 (Menu )。

autorun.inf 特性：
(1)只在根目錄才有意義 (才會被自動執行)
(2)是一個普通的文字檔組成

病毒的性質
(1)大小為 78 byte 的隱藏文字檔，內容用 WinCV 觀察是空白的。
(2)它會把檔案屬性設為隱藏，而且它會自動刪除自己，然後幾秒後又自動產生出現 (很妙吧！像法寶一樣)
(3)它會禁止顯示隱藏屬性的檔案 ( 改了會又自己改回來 )

◎另外還發現 Windows 系統一個有趣的地方 ～ 在同一層目錄結構裡不能有相同名字的檔案或目錄，例如在根目錄建立一個[autorun.inf]的子目錄的話，病毒就沒辦法建立一個同名的檔案 ◎

以上轉貼自：http://blog.roodo.com/foreverfish/archives/4745329.html

[a471]

作者: 飛鳥

autorun.inf 病毒，最近因為USB隨身碟 ( 姆指碟、大姆哥)、MP3 隨身聽 的流行 [價格大幅下降]＆[隨插即用、移動的方便性]，這個類型的病毒也跟著泛流行起來。

autorun.inf 在 Windows 系統裡面是一個比較特別的檔案，它的目的本來是用來讓光碟在放進光碟機的一瞬間，自動執行指定的檔案，例如：遊戲光碟安裝程式、軟體安裝選單 (Menu )。

autorun.inf 特性：
(1)只在根目錄才有意義 (才會被自動執行)
(2)是一個普通的文字檔組成

病毒的性質
(1)大小為 78 byte 的隱藏文字檔，內容用 WinCV 觀察是空白的。
(2)它會把檔案屬性設為隱藏，而且它會自動刪除自己，然後幾秒後又自動產生出現 (很妙吧！像法寶一樣)
(3)它會禁止顯示隱藏屬性的檔案 ( 改了會又自己改回來 )

◎另外還發現 Windows 系統一個有趣的地方 ～ 在同一層目錄結構裡不能有相同名字的檔案或目錄，例如在根目錄建立一個[autorun.inf]的子目錄的話，病毒就沒辦法建立一個同名的檔案 ◎

以上轉貼自：http://blog.roodo.com/foreverfish/archives/4745329.html

所以在隨身碟建立一個autorun同名空白目錄就無法被"傳染"了對吧?

[getter]

聽說新一代的變種 USB 病毒，會現把免疫用的 autorun.inf 同名空資料夾
先刪除在進行感染說 ... 所以這一招防毒的方式只能說防大部分吧。

[mary]

作者: getter

聽說新一代的變種 USB 病毒，會現把免疫用的 autorun.inf 同名空資料夾
先刪除在進行感染說 ... 所以這一招防毒的方式只能說防大部分吧。

如果把該免疫用的autorun.inf設成唯讀及隱藏, 不知有沒有用?

[getter]

作者: mary

如果把該免疫用的autorun.inf設成唯讀及隱藏, 不知有沒有用?

我沒種過 ... 不清楚耶 ...

不過我想到更絕 ... 把 autorun.inf 的資料夾的安全性提升到

沒有人可以訪問、修改、刪除 ...

[如響99]

作者: mary

如果把該免疫用的autorun.inf設成唯讀及隱藏, 不知有沒有用?

跟據實驗，設成（唯讀）或（隱藏）仍無法阻止被更改檔名。該變種Autorun.inf 仍能（鳩佔鵲巢）！

[mary]

作者: 如響99

跟據實驗，設成（唯讀）或（隱藏）仍無法阻止被更改檔名。該變種Autorun.inf 仍能（鳩佔鵲巢）！

如果autorun.inf有內容, 不知有沒有效厚?
(我有種了一個, 不過可能都還沒有遇到病毒機台, 所以看不出來是否有用.)
(不過我種的是檔案, 不是目錄, 不知是否有影響, 裏面放了一些說明文字)