【問題】有關中毒的小觀念請教



贊助商連結


b90220208
2008-08-04, 01:48 AM
如果遠端電腦(A)中了autorun.inf病毒
並將其例如D槽分享出來(共用名稱為share)

若在我的主機使用 "我的電腦程式" 去執行//A/share會不會中標?


另外請教一個觀念,
若是該分享資料夾有惡意程式檔案,同樣地當我在自己的主機執行網路芳鄰進入了該資料夾並不小心點擊執行了該程式,結果是該遠端電腦中毒還是我的亦或是兩台都中呢?

贊助商連結


ten10
2008-08-04, 11:52 PM
如果遠端電腦(A)中了autorun.inf病毒
並將其例如D槽分享出來(共用名稱為share)

若在我的主機使用 "我的電腦程式" 去執行//A/share會不會中標?


另外請教一個觀念,
若是該分享資料夾有惡意程式檔案,同樣地當我在自己的主機執行網路芳鄰進入了該資料夾並不小心點擊執行了該程式,結果是該遠端電腦中毒還是我的亦或是兩台都中呢?

1.autorun.inf 是磁碟機病毒,如果關閉自動執行,及不要點到.XXX.exe(autorun.inf)內容物所引導的病毒檔就不會,可以把autorun.inf 弄成無法
讀取.
2.一般都是點擊後執行才會發作,或你系統本身有漏洞,執行到病毒檔發作.
.exe .zip .scr .rar .bat .com .tar Yahoo常見病毒清單

b90220208
2008-08-05, 01:10 AM
1.autorun.inf 是磁碟機病毒,如果關閉自動執行,及不要點到.XXX.exe(autorun.inf)內容物所引導的病毒檔就不會,可以把autorun.inf 弄成無法
讀取.
2.一般都是點擊後執行才會發作,或你系統本身有漏洞,執行到病毒檔發作.
.exe .zip .scr .rar .bat .com .tar Yahoo常見病毒清單
感謝您的指教!
1.
假如我本機沒有關閉自動播放功能,也無掃毒軟體防護
但卻使用 "我的電腦" or "檔案總管" 去執行 //A/share 呢?
(因為是區網遠端有毒電腦所分享的磁碟機根目錄所以才有疑慮)

另外我想自己實驗看看,
於是google了支簡單的autorun.inf(內容如下)與測試用批次程式置於d槽,為何當我以 "我的電腦" 開啟d:\圖示時都無任何反應?

[autorun]
open=start test.bat

billeccentrec
2008-08-05, 07:55 AM
感謝您的指教!
1.
假如我本機沒有關閉自動播放功能,也無掃毒軟體防護
但卻使用 "我的電腦" or "檔案總管" 去執行 //A/share 呢?
(因為是區網遠端有毒電腦所分享的磁碟機根目錄所以才有疑慮)

另外我想自己實驗看看,
於是google了支簡單的autorun.inf(內容如下)與測試用批次程式置於d槽,為何當我以 "我的電腦" 開啟d:\圖示時都無任何反應?

[autorun]
open=start test.bat

模擬電腦中

有autorun.inf,執行吧

open是start test.bat,執行start,參數test.bat

執行test.bat

沒有東西,執行完畢

start 也執行完畢

所有動作皆執行完成!
;) ;) ;)

有看過病毒的autorun
執行結束都會跳出欲點擊的槽
因為他有加 explorer.exe

還有
想要測試的話
subst 很好用
:) :) :)
Ex:

subst Z: D:\2506
把 D:\2506 虛擬成 Z:

subst Z: /D
把 Z: 刪除