討論 - 請教有關公用電腦防止隨身碟病毒的方式

[lutunhsiang]

--------------------
閱讀本主題的最佳解答
--------------------


因為小弟的友人是經營影印輸出店,而客人都會把檔案存放在隨身碟使用店家的電腦來列印,可是往往顧客的隨身碟都有可能有隨身碟病毒,而店家電腦雖然有安裝防毒軟體,可是不一定都能有效防止,而我是想說給輸出用電腦系統槽都先使用GHOST備份,客人要列印的檔案除非當下就可以直接列印,否則客戶要求裝訂成冊或要另外修改之檔案統一都存放在一台檔案伺服器那邊,員工到檔案伺服器那邊抓取與處理檔案,而不存放在輸出用電腦桌面,輸出用每週把桌面或文件夾資料複製在D槽或其他槽,Ghost還原系統槽,事先在每台輸出用電腦前面打一張聲明,寫說每週電腦都會還原系統,請要本店處理之檔案請本店員工來協助處理請勿自行操作電腦,請客戶之隨身碟自行先掃瞄病毒確定無病毒在插入本電腦,如有病毒本店一概不負責
大家的想法是??
謝謝您

[getter]

針對 USB 型病毒的載入防止有 3 種方式：

1.使用針對 USB 病毒特性的防護程式，如 Safe USB、USB Antivirus。
解說：目前的防毒軟體，都有開始針對 USB 型病毒做防護，效果就不一定，以著名的
某 K 開頭的防毒來說，使用病毒定義法，好處是不會誤判，缺點是不一定 100% 可以攔截，
迪西曾經將已經是確定為 USB 病毒寄給某 K 開頭的廠商，卻仍然被辨識成不是病毒。
當然有些防護軟體是依據 Autorun.inf 定義檔的內容去做處理的，好處是有較高的攔截能力，
但可能誤刪一些檔案。

2.使用檔案總管的左邊視窗的『樹狀目錄表』切換磁碟機代號。
解說：此乃利用 Autorun.inf 的開啟原理，進行操作上迴避病毒載入的方式，有一個嚴重的
缺點，要使用的人知道方法才能避免去載入病毒。

3.停用 M$ Windows 系統的 Autorun.inf 的檔案啟動（光碟自動播放）功能。
解說：USB 病毒是利用 Autorun.inf 的開啟載入病毒，並非網路上說的『自動播放』功能，
原本的 Autorun.inf 是給光碟片使用的一種『光碟自動播放』功能，但某日被發現，也可以
在可寫入的儲存媒體上運作，因此給了病毒作者一個機會。而『自動播放』功能自 XP 開始
(應該吧)出現了一種『媒體掃描自動播放』的功能，跟 Autorun.inf 的其實不同，因此網路
上說關閉的『自動播放』中，有人把『媒體掃描自動播放』當作是一種。迪西試過，關閉『
媒體掃描自動播放』的能，並不會阻斷 USB 病毒的載入，因為迪西說過了，USB 病毒的載
入必須利用 Autorun.inf 的開啟才行，而 Autorun.inf 的運作與『媒體掃描自動播放』的
程式一點關係也沒有，『媒體掃描自動播放』是給 USB 或一些資料光碟在使用上方便的一種
設計，其實也不一定比較好用，早期的 Windws 95/98 使用上，只要『我的電腦、檔案總管
』就可以開啟了，對迪西來說『媒體掃描自動播放』是多餘的設計，結果此一設計還讓不少使
用者認為一定要有『媒體掃描自動播放』才可以開啟光碟片、USB 碟的意象 ...，讓迪西吐血。

因為是公用的電腦場合，迪西認為可以採用上述 1 + 3 的方案，當這兩種方式一起用可以大幅
減少中到 USB 病毒的機會。

以第1種來說是比較簡單的，只是要花時間找對軟體、防毒軟體而已，再來就要看軟體攔截能力了。

第2種方案的缺點是要教育使用者切換磁碟機代號的方式要改變，這點簡單也困難得很(誰理你阿)。

第3種方案不錯，但會犧牲掉原本 Autorun.inf 『光碟自動播放』功能，某些使用上可能會不
方便，比方說要使用光碟片安裝軟體。以單防堵 USB 病毒載入來說，卻很有效。除非使用的
人又笨笨的把病毒檔點兩下，那就沒轍了。迪西有看過某些 USB 病毒檔會為裝成某些資料夾
『我的文件夾、Windows、Program Files』。

[getter]

有關 Autorun.inf 的控制機碼

這是很早期出現的控制碼，僅對光碟機的部份有效

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Autorun"=dword:00000000   ;0 表示關閉 AutoRun, 1 表示開啟 AutoRun

後來有版胞提供的一種方式，參考看看 (在 XP 上測過可以停止硬碟、USB 碟、光碟機的 Autorun.inf 動作)
http://forum.slime.com.tw/post2140621-7.html