[方案] 直接看出隨身碟有沒有被病毒感染

看板AntiVirus作者spotline (葉子有幾片)時間17年前 (2008/06/15 00:50)推噓6(6推 0噓 6→)

留言12則, 6人參與討論串1/1

最近我把autorun.inf的語法稍微研究了一點點因為實在太容易中毒了只要去一趟計中或是用到其他的公用電腦回來插上自己的電腦打開來看的時候卡巴常常都會叫所以有一天就心血來潮研究了一下隨身碟病毒和autorun的語法然後就看到了以下這篇文章 http://0rz.tw/ce3U6 裡面的錦囊三講到說平常隨身碟插入電腦的時候跳出來的選單是autoplay的功能，而不是autorun的功能在這個階段"應該"是不會執行到病毒因為autoplay只是提供了"選單"給你看雖然它也讀取了autorun.inf這個檔案但是並不會執行inf裡面所指定的程式另外我找到以下這篇文章，是教怎麼寫autorun.inf的 http://dailycupoftech.com/usb-drive-autoruninf-tweaking/ 裡面有教到怎麼做出autoplay時的自訂項目所以他的示範圖片裡面選單就多了一個"DCoT Open Program"在最上面然後我就自己寫了一個inf 也弄了一個autoplay的自訂項目有一天我從外面回來把隨身碟插上電腦就發現原來的自訂項目不見了結果原來是中毒因為我開隨身碟的時候卡巴就叫了結論就是病毒把我原來自己寫的autorun用它自己的替代掉所以就看不到我的自訂項目反推回去的話就能夠知道，看不到自訂項目的時候就是中毒了所以假如事先在隨身碟裡面弄一個設定了自訂項目的autorun的話在執行autoplay的時候就可以確定有沒有中毒因為目前隨身碟病毒都要利用到autorun.inf 所以中毒的話這個檔案一定會被置換掉而且autoplay是windows本身就有的功能這樣就算沒有裝防毒軟體也可以知道有沒有中毒知道有中毒的話就可以預防去點開隨身碟因為就算是卡巴，也必須要點開隨身碟的時候才會叫可是假如是防毒軟體抓不到的病毒就糟了像是這次的,.exe 而且假如不確定目前使用的電腦本身有沒有中毒只要把隨身碟插進去再拔出來再插進去 (因為重插之後才會重新載入autorun.inf) 然後看一下自訂項目，應該就可以確定了吧只是我有一點不是很確定就是前面講的 autoplay會讀取autorun.inf，然後提供選單我不確定autoplay會不會執行autorun.inf裡面所指定的程式所以我只說"應該"不會執行假如真的確定不會執行的話，那這個方法或許真的會是不錯的方法以下提供一個很簡單很簡單的範例只要在autorun.inf裡面打上 [AutoRun] open=L.exe action=這個隨身碟沒有毒? 存檔之後把隨身碟拔出來再插進去就可以在autoplay的選單上面找到一個叫做"這個隨身碟沒有毒?"的項目至於那個 L.exe 只是一個隨便設的程式名稱只是為了使自訂項目有效出現隨身碟裡面並不需要真的有這個檔案這次是小弟第二次在這個板po文這個方法應該沒有op吧XDXD 假如有什麼講錯的地方也請不吝指教^^ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.113.242.59

推

blman

06/15 01:43, , 1^F

06/15 01:43, 1^F

推

cclai

06/15 01:46, , 2^F

06/15 01:46, 2^F

推

vintw

06/15 07:50, , 3^F

06/15 07:50, 3^F