請問這樣做是否可以阻止autorun.inf病毒感染硬碟和隨身碟



贊助商連結


hn1271n
2007-03-15, 09:50 PM
在網路上看到有人說如果再硬碟或隨身碟建立一個檔名為autorun.inf的檔案,由於同一 個磁區根目錄不能有兩個相同檔名的檔案,此時autorun.inf病毒會因為無法建立真正的autorun.inf檔案而導致無法進行感染,請問這是真的嗎

贊助商連結


rien
2007-03-15, 11:10 PM
須要這樣嗎?用微軟Power Toys的Tweak UI將光碟機外的AutoPlay功能全部關閉就不能作怪了...

sdbb
2007-03-16, 12:00 AM
在網路上看到有人說如果再硬碟或隨身碟建立一個檔名為autorun.inf的檔案,由於同一 個磁區根目錄不能有兩個相同檔名的檔案,此時autorun.inf病毒會因為無法建立真正的autorun.inf檔案而導致無法進行感染,請問這是真的嗎

在隨身碟上建立一個叫autorun.inf的空白目錄,再建立一個recycler的空白檔案,以上都要設唯讀和隱藏,
可以避免隨身碟中毒,但是,有的隨身碟病毒還是會寫XXX.exe到根目錄,
但因為autorun.inf這目錄破壞autorun,所以中毒碟放到他人電腦,他人電腦不會再被感染到。

如果病毒針對類似的防範措施做反制,以上作法就會失效。

至於硬碟?不要建立任何新檔案了,用powertoys的tweakui關掉所有裝置的autorun吧。

tweakui
http://ftp.isu.edu.tw/pub/CPatch/msupdate/tweakui/

proll
2007-03-16, 12:49 AM
沒有用的,病毒檔會去唯獨、覆蓋你建立的文檔。

hn1271n
2007-03-16, 05:55 AM
那請問如果修改註冊表停用autorun,然後開啟隨身碟時是按右鍵選擇開啟而非按兩下左鍵,然後這時如果看到隨身碟中有奇怪的autorun.inf檔案以及xxx.exe檔案(打開顯示隱藏項目)此時將這些檔案按右鍵選擇刪除是否就能避免隨身碟中的病毒感染電腦呢

Briian
2007-03-16, 09:35 AM
嗯.......把隨身碟設定為唯讀.... XD

sdbb
2007-03-16, 11:23 PM
那請問如果修改註冊表停用autorun,然後開啟隨身碟時是按右鍵選擇開啟而非按兩下左鍵,然後這時如果看到隨身碟中有奇怪的autorun.inf檔案以及xxx.exe檔案(打開顯示隱藏項目)此時將這些檔案按右鍵選擇刪除是否就能避免隨身碟中的病毒感染電腦呢

你說的是對的,停用autorun,開啟隨身碟時autorun.inf內容中的指令就不會執行,隨身碟中的病毒自然不會感染電腦。

showthe
2007-03-17, 03:52 PM
最近隨身碟病毒很多

不過 沒看到過autorun.inf 類型的

都是檔案中毒..

FYI
2007-09-20, 12:18 PM
大砲開講: 如何預防隨身碟中毒 (http://rogerspeaking.blogspot.com/2007/01/blog-post_4903.html)

NoDriveTypeAutoRun (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/91525.mspx)