請問一下USB病毒之防範

第 1 頁,共 7 頁 1 2 3 ... 末頁末頁
顯示結果從第 1 筆 到 10 筆,共計 66 筆
  1. #1
    會員
    註冊日期
    2005-10-17
    討論區文章
    31

    請問一下USB病毒之防範

    請問一下各位大大
    小弟目前有遇到USB病毒的變種,不知是否有比較小巧好用的防毒可以常駐,並且於有效得防範???
    小弟有用過以下防毒程式,但是都有一些缺點
    1.WowUSBProtector-6.0 --- 太佔記憶體與CPU資源,且在中毒系統中安裝後,無法有效清除
    2.SafeUSB-V2.6 --- 目前好像沒有後續發展,變種USB病毒無法有效清除,誤判機率大
    3.USBCleaner V6.0 --- 是不錯用,但是有時候會出現錯誤與亂碼(畢竟是對岸研發出來的)
    除了以上之外不知是否還有可以用的勒??
    謝謝



  2. #2
    會員 a1u1usul3 的大頭照
    註冊日期
    2008-01-27
    所在地區
    Seednet VDSL 50M/5M
    討論區文章
    277

    回覆: 請問一下USB病毒之防範

    最簡單的方法

    是不是100%有效我不知道
    隨身碟插進去前按住shift
    等OK了(我的電腦裡出現磁碟了)再放開

    用檔案管理員左邊開隨身碟


    隨身碟插進去前按住shift是為了讓他不會自動執行

    或著按住shift然後掃毒,前提是信任你的掃毒軟體
    何時才上下傳對稱?種花為何不吐出銅線?

  3. #3
    會員 Roger 的大頭照
    註冊日期
    2007-03-22
    所在地區
    CABLE
    討論區文章
    94

    回覆: 請問一下USB病毒之防範

    用 微軟的 tweakUI ,把 自動播放關掉!

  4. #4
    DS
    DS 目前未上線
    窮人家的小孩 DS 的大頭照
    註冊日期
    2000-11-19
    所在地區
    ADSL 10M/5M
    討論區文章
    3,048

    回覆: 請問一下USB病毒之防範

    gpedit.msc
    系統管理範本、系統、關閉自動播放
    路很長,夢卻難圓
    如果可以...
    我想縮短天空和大地的距離,夢想和現實的差距...

    いま、会いにゆきます...

    What you really value is what you miss, not what you have.
    人真正珍惜的是未得到的,而不是所擁有的。

  5. #5
    會員
    註冊日期
    2005-10-17
    討論區文章
    31

    回覆: 請問一下USB病毒之防範

    那請問一下關閉自動撥放,真的有效嗎??如果關閉了,使用者在去我的電腦中點那個USB磁碟還不是一樣中毒....

    不過還是要感謝幾位網友的回答....



  6. #6
    村人A lenbo 的大頭照
    註冊日期
    2001-04-30
    討論區文章
    11,095

    回覆: 請問一下USB病毒之防範

    聽說自己先做一個autorun.inf設唯讀放在隨身碟中,能防KAVO感染?

  7. #7
    .....
    註冊日期
    2001-03-26
    所在地區
    ADSL
    討論區文章
    539

    回覆: 請問一下USB病毒之防範

    裝一套有內建系統防火牆功能的防毒應該比較保險~

  8. #8
    會員
    註冊日期
    2007-12-03
    所在地區
    2M/256
    討論區文章
    20

    回覆: 請問一下USB病毒之防範

    http://www.openfoundry.org/Newslette...008031401.html
    OSSF::自由軟體鑄造場 - 避免隨身碟病毒.......其中一段
    ..............
    破解網路流傳的防毒錦囊

    錦囊一:建立 Autorun.inf 的唯讀資料夾

    隨身碟病毒的感染與 Autorun.inf 檔案的內容有關。於是有人建議在隨身碟內建立 Autorun.inf 的唯讀資料夾,則可避免隨身碟感染病毒。

    這個方法目前適用於大多數的隨身碟病毒,而且成效不錯。但是若往後的病毒有解除唯讀並刪除資料夾的能力,則這個方法則完全失去了保護作用。

    錦囊二:使用機碼 (Registry) 啟動隨身碟的唯讀功能

    作業系統可以設定隨身碟為唯讀。網路上建議在 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies 下,新建 DWORD 值為 1 的 WriteProtect 機碼,則作業系統可以避免隨身碟病毒的感染。

    這個機碼的目的是禁止作業系統對隨身碟的寫入權限,讓隨身碟只可讀取而不可寫入。然而感染病毒只需擁有讀取權限即可,不需寫入權限,所以即使作業系統啟用此項設定,也不能避免隨身碟病毒。

    可以動手試試簡易的測試步驟,如下:

    1. 在作業系統上設定 WriteProtect 且值為 1 的機碼。
    2. 重新啟動電腦,使第一步驟生效。
    3. 將 TEST_WowUSBProtector [註7]測試病毒解壓縮至隨身碟第一層路徑內。
    4. 重新插入隨身碟。
    5. 開啟桌面「我的電腦」,並直接開啟隨身碟磁區。
    6. 測試結果:測試病毒正常觸發,證明此方法無效。

    錦囊三:按住 Shift 鍵開啟隨身碟

    Windows 作業系統有「自動運行 (autorun)」與「自動播放 (autoplay)」的功能,這兩者很容易混淆。「自動運行 (autorun)」功能可以令隨身碟或 DVD 播放器等自動執行某程式,這也是隨身碟病毒利用的特性;而「自動播放 (autoplay)」是提供控制選單,畫面如下:

    網路上流傳,在插入隨身碟時按住 shift 鍵即可停止隨身碟自動運行 (autorun)功能,避免隨身碟病毒的感染。但是按住 shift鍵僅是關閉自動播放 (autoplay),並不會停止自動運行 (autorun)功能,兩者是不一樣的。

    可以動手試試簡易的測試步驟,如下:

    1. 將 TEST_WowUSBProtector [註7]測試病毒解壓縮至隨身碟第一層路徑內。
    2. 重新插入隨身碟,同時按住 shift 鍵,停止自動播放(autoplay)。
    3. 開啟桌面「我的電腦」,並直接開啟隨身碟磁區。
    4. 測試結果:測試病毒正常觸發,證明此方法無效。

    錦囊四:在隨身碟磁區上右鍵開啟檔案總管

    檔案總管可以避免隨身碟自動運行 (autorun) 的功能,而避開病毒的感染,但是要視操作步驟而定。若是直接在隨身碟磁區上,按滑鼠右鍵開啟檔案總管,則仍然會感染隨身碟病毒。

    可以動手試試簡易的測試步驟,如下:

    1. 將 TEST_WowUSBProtector [註7]測試病毒解壓縮至隨身碟第一層路徑內。
    2. 重新插入隨身碟。
    3. 開啟桌面「我的電腦」,用滑鼠右鍵選擇隨身碟磁區,並點選「檔案總管」開啟磁區。
    4. 測試結果:測試病毒正常觸發,證明此方法無效。

    若操作步驟是先開啟檔案總管再選擇隨身碟磁區,則確實可以避免隨身碟病毒的感染。

    可以動手試試簡易的測試步驟,如下:
    1. 將 TEST_WowUSBProtector [註7]測試病毒解壓縮至隨身碟第一層路徑內。
    2. 重新插入隨身碟。
    3. 由「程式集」→「附屬應用程式」→「Windows 檔案總管」的方式開啟檔案總管。
    4. 點選隨身碟磁區。
    5. 測試結果:測試病毒沒有觸發,證明此方法有效。

    錦囊五:使用機碼 (Registry) 關掉自動運行功能

    網路上流傳 NoDriveTypeAutoRun 機碼可以關掉隨身碟自動運行 (autorun) 的功能。但這個方法仍然無法避免隨身碟病毒的感染。

    可以動手試試簡易的測試步驟,如下:

    1. 下載 NoDriveTypeAutoRun 機碼的設定並執行 [註8]。
    2. 重新啟動電腦,使第一步驟生效。
    3. 將 TEST_WowUSBProtector [註7]測試病毒解壓縮至隨身碟第一層路徑內。
    4. 開啟桌面「我的電腦」,並直接開啟隨身碟磁區。
    5. 測試結果:測試病毒正常觸發,證明此方法無效。
    6. 下載恢復 NoDriveTypeAutoRun 預設值機碼的設定並執行 [註9]。

    ◎ 結論

    網路錦囊驗證一覽表
    ============================
    錦囊 證實結果
    ----------------------------
    一. Autorun.inf 的唯讀資料夾 存疑
    二. 機碼啟動隨身碟的唯讀功能 無效
    三. shift 鍵開啟隨身碟 無效
    四. 隨身碟磁區上右鍵開啟檔案總管 無效
    五. 機碼關掉自動啟動功能 無效
    ============================

    以上證實網路錦囊並不能解決隨身碟病毒的問題。因此對於採用錦囊的讀者,我們建議改用隨身碟防毒軟體為解決方案。
    ...........

  9. #9
    あなたの側に居る 琥珀 的大頭照
    註冊日期
    2002-08-17
    所在地區
    中和區 / LTE
    討論區文章
    9,583
    結束 explorer.exe 進程,改用 cmd.exe 操作。有效?

  10. #10
    村人A lenbo 的大頭照
    註冊日期
    2001-04-30
    討論區文章
    11,095

    回覆: 請問一下USB病毒之防範

    引用 作者:YCR1023 瀏覽文章
    http://www.openfoundry.org/Newslette...008031401.html
    OSSF::自由軟體鑄造場 - 避免隨身碟病毒.......其中一段
    ..............
    破解網路流傳的防毒錦囊

    錦囊一:建立 Autorun.inf 的唯讀資料夾

    隨身碟病毒的感染與 Autorun.inf 檔案的內容有關。於是有人建議在隨身碟內建立 Autorun.inf 的唯讀資料夾,則可避免隨身碟感染病毒。

    這個方法目前適用於大多數的隨身碟病毒,而且成效不錯。但是若往後的病毒有解除唯讀並刪除資料夾的能力,則這個方法則完全失去了保護作用。

    ◎ 結論

    網路錦囊驗證一覽表
    ============================
    錦囊 證實結果
    ----------------------------
    一. Autorun.inf 的唯讀資料夾 存疑
    ============================

    以上證實網路錦囊並不能解決隨身碟病毒的問題。因此對於採用錦囊的讀者,我們建議改用隨身碟防毒軟體為解決方案。
    ...........
    其實就算自己存唯讀autorun.inf無法防隨身碟病毒…
    但是多加個 icon 也滿好玩的!
    這樣子一台電腦插兩隻隨身碟時,
    看我的電腦下的 icon 就分得出那一個磁碟機代號是你的隨身碟了。

    引用 作者:琥珀 瀏覽文章
    結束 explorer.exe 進程,改用 cmd.exe 操作。有效?
    那乾脆關機好了OTL

    現在隨身碟使用情況可比以前floppy還氾濫!
    常常東插西插的,
    有時還真覺得有點髒OTL
    怕不小心就帶到髒東西(病毒)回家


    此文章於 2008-05-05 12:50 AM 被 lenbo 編輯。

第 1 頁,共 7 頁 1 2 3 ... 末頁末頁

類似的主題

  1. USB病毒,virustotal都掃不到
    作者:playgamefun 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 4
    最後發表: 2011-06-22, 04:51 AM
  2. 新的usb病毒??1jief.cmd
    作者:gameadd 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 3
    最後發表: 2008-10-14, 05:25 AM
  3. 關於Y信箱及USB病毒!
    作者:aaaeric 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 2
    最後發表: 2008-10-13, 11:17 AM
  4. USB-autorun.inf病毒很好防呀!
    作者:axpm0n 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 3
    最後發表: 2007-11-10, 09:18 PM
  5. 【求助】請問一下Mandrake8.X支援USB嗎
    作者:jackymar 所在討論版:-- FreeBSD & Linux 討 論 版
    回覆: 6
    最後發表: 2002-09-12, 06:50 PM

 

此網頁沒有從搜尋引擎而來的訪客

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •