怎样防止病毒感染你的优盘

网页和软体介绍、下载、分享等等。

版主: shaoshi

回复
shaoshi
帖子: 1018
注册时间: 11-12-05 周日 2:44 am
来自: 新加坡

Inoculation: Creating a *folder* called Autorun.inf in the root of your flash drive - and for good measure putting some text file in that folder flagged read only - seems to prevent any file with the same name as the folder being created by this worm. (Creating a read only empty Autorun.inf file does not work.)

http://forums.cnet.com/5208-6035_102-0. ... ID=2524599

参看:

http://www.faqing.org/forum/viewtopic.php?t=3328
上次由 shaoshi 在 07-12-07 周五 3:54 pm,总共编辑 2 次。
少实斋
--------------------------------------
多虚不如少实

http://www.faqing.org/forum/viewtopic.php?p=1103220
陈爱玲
帖子: 51
注册时间: 24-04-06 周一 11:20 pm
来自: 雪州
联系:

真的获益不少哦!
shaoshi
帖子: 1018
注册时间: 11-12-05 周日 2:44 am
来自: 新加坡

在中国大陆的论坛上,曾见过有人建议:创建一个空的autorun.inf,再将其属性设置为“只读”,然后把这文件抄到所有硬盘分区的根及优盘的根。

这个方法行不通,因为一些病毒在创建自己的autorun.inf前,会先删除别的autorun.inf文件。

用autorun.inf文件夹代替文件,所以行得通,是因为大部分病毒没有预料到会有一个叫autorun.inf的文件夹,而且文件夹中还有只读文件,所以反应不过来。

将来当然可能会有也删autorun.inf的文件夹的病毒出现。但是文件夹很明显,我只要一看硬盘或优盘的根,看到我创建的autorun.inf文件夹不见了,就知道病毒已经入侵。
少实斋
--------------------------------------
多虚不如少实

http://www.faqing.org/forum/viewtopic.php?p=1103220
头像
王培贤
帖子: 165
注册时间: 18-01-08 周五 10:23 am
来自: 太平

小弟也有个愚见想在此与大家分享,请多多指教。

一般的 autorun.inf 的性质 / 内容是这样的:
[autorun]
icon=icon.ico
shellexecute=readme.txt
run=virus.exe
等等...
因为感染病毒的 autorun.inf 里有运行 / 安装 / 复制 病毒的指令(command),如:“run=virus.exe”,所以只要 autorun.inf 被运行,病毒就会被复制到您的电脑。

那么 autorun.inf 是怎样被运行?很简单,每当您在 my computer 里双击您的 pendrive 时,autorun.inf 就自动被运行了,所它才被称为 autorun 嘛,哈哈...

好了,言归正传,小弟的愚见就是在读 pendrive 时,避免运行 autorun.inf 来防毒,如何?方法有几种:

一、不用双击(double click)来打开您的 pendrive

图片

右键(right click)您的 pendrive 选择 open / explore 来打开。



用 address bar 来打开 pendrive

二、用 Start >> Run 来打开 pendrive

图片

哈哈,即使 pendrive 里的 autorun.inf 病毒有多厉害,不打开它,它也只不过是条虫,哈哈...
shaoshi
帖子: 1018
注册时间: 11-12-05 周日 2:44 am
来自: 新加坡

建议用“Explore”,而非“Open”。
少实斋
--------------------------------------
多虚不如少实

http://www.faqing.org/forum/viewtopic.php?p=1103220
头像
王培贤
帖子: 165
注册时间: 18-01-08 周五 10:23 am
来自: 太平

shaoshi 写道:建议用“Explore”,而非“Open”。
小弟做了小小的试验,

道具:

1. autorun.inf 一个
autorun.inf 内容 写道:[autorun]
shellexecute=readme.txt
2. readme.txt 一个

3. pendrive 一个

步骤:

1. 把自制的 autorun.inf 和 readme.txt 放入 pendrive

2. 拔出后从新插入 pendrive

3. 右键选择 Open ,readme.txt 没有被启动

4. 双击(double click)pendrive,readme.txt 被启动

实验结论:

Open 没有启动 autorun.inf
头像
白兔子
帖子: 66
注册时间: 28-03-09 周六 4:32 pm
来自: 马来西亚

不是能用一些软件之类的东西吗?好像那个usb scan disk~ 我的电脑讲师推荐的。请问除了那个usb scan disk还有别的更强的吗?
空闲时,大家不妨放慢脚步观察自己身边爱你的人如何为你付出。因为有他们的付出,你才会有更强的推动力让你前进;此外,也要惜福,勿身在福中不知福。
回复

回到 “网页和软体”