[方案] 避免隨身碟病毒感染系統的幾種方式
就目前來說主要會透過隨身碟感染你自己的系統有幾種方式
底下大致提一下並提供一些防止的方式
首先要有一個觀念.
隨身碟病毒要感染你系統內檔案他必須要誘使你去執行他的檔案
然而要沒有執行到他的檔案的話那他就只是擺在那邊好看的而已
並不會對系統造成影響
注意:這只是針對專職的隨身碟病毒來說,並不是所有病毒都是這樣.
然而他要怎麼讓你去執行他,以下是目前幾種比較常見的方式.
1.windows 自動撥放功能 ( Autorun )
這一種方式為透過在隨身碟裡面建立autorun.inf的方式
讓你插上隨身碟之後就自動去執行病毒本體
這個也是目前台灣最常見的隨身碟病毒.
而防止他自動執行的方式就是將自動撥放功能關閉 ( autorun )
正確關閉的方式請看下列連結:
http://newsletter.ascc.sinica.edu.tw/news/read_news.php?nid=1386
2.偽裝成正常資料夾欺騙使用者執行
這個是對岸那邊很流行,已經取代隨身碟病毒成為對岸主要流傳的隨身碟病毒
但這個在台灣這邊也有一些災情傳出.
這個需要大致說明他的感染方式
這東西當隨身碟插入到中毒的系統內之後
他會將你隨身碟內的資料夾加上系統和隱藏屬性
之後病毒將自身複製成該資料夾的名稱並偽裝成和資料夾一樣的圖示
這樣在使用者不知情的情形下點擊之後
病毒會先執行並常駐到系統內,之後在幫你開啟你原本要開啟的資料夾
正常來說是這樣....但碰到一個問題點
這東西在對岸來說也不算是新毒了...所以比較勤一點的防毒都可以偵測到
在偵測到之後一般來說都會將該病毒刪除,但在這之前病毒已經
先將原本的資料夾屬性作了更改,所以一般情形會看不到該資料夾
不知情的使用者就會以為是防毒刪了他的重要資料
這邊的防治方式為開啟顯示隱藏和系統屬性.
並開啟副檔名顯示
怎麼開?
開啟我的電腦 -> 工具 -> 資料夾選項 -> 檢視
進階顯示中的
隱藏已知檔案類型的副檔名
隱藏受保護的作業系統檔案
上面這兩個取消打勾
隱藏檔案和資料夾選取顯示所有檔案和資料夾
這樣就可以看的出差異來了
3.感染正常執行檔案
這個並不是隨身碟病毒的專利,而是感染你正常執行檔案的病毒
由於你使用的正常檔案已經被感染或替換
所以基本上這種只能靠防毒去解
防毒不能解的話....那就請節哀.
大致上是這三種,只要上面這三種能夠掌握住
就不用擔心隨身碟病毒對你造成任何困擾 ( 有啦...防毒會跳指示就是 )
PS:以上為你系統沒被感染的情形下的一些避免被感染的方式
系統已經中獎的....那自求多福吧.
PS2: 應該沒什麼人會整篇看完...應該直接按END會比較多
PS3: 想買沒錢0rz , 人窮就認命點....
--
菜園花前,日薄西山。峰稜遍覽,晚霞將歛。
春風輕拂,仰望天際。黃昏曉月,暗香淺淺。
鄉間火光,林中綠意。人們閒步田埂上。
蛙鳴鍾響,夜幕半掩,朧月夜。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.171.86
※ 編輯: junorn 來自: 220.132.171.86 (05/01 12:56)
推
05/01 12:57, , 1F
05/01 12:57, 1F
推
05/01 13:06, , 2F
05/01 13:06, 2F
推
05/01 13:08, , 3F
05/01 13:08, 3F
推
05/01 13:10, , 4F
05/01 13:10, 4F
推
05/01 13:25, , 5F
05/01 13:25, 5F
推
05/01 14:03, , 6F
05/01 14:03, 6F
推
05/01 14:08, , 7F
05/01 14:08, 7F
推
05/01 14:42, , 8F
05/01 14:42, 8F
推
05/01 14:46, , 9F
05/01 14:46, 9F
推
05/01 15:06, , 10F
05/01 15:06, 10F
推
05/01 15:45, , 11F
05/01 15:45, 11F
推
05/01 15:58, , 12F
05/01 15:58, 12F
推
05/01 15:59, , 13F
05/01 15:59, 13F
推
05/01 16:38, , 14F
05/01 16:38, 14F
推
05/01 17:02, , 15F
05/01 17:02, 15F
→
05/01 17:09, , 16F
05/01 17:09, 16F
推
05/01 17:55, , 17F
05/01 17:55, 17F
→
05/01 17:55, , 18F
05/01 17:55, 18F
→
05/01 17:56, , 19F
05/01 17:56, 19F
→
05/01 17:57, , 20F
05/01 17:57, 20F
推
05/01 18:02, , 21F
05/01 18:02, 21F
推
05/01 18:19, , 22F
05/01 18:19, 22F
→
05/01 18:24, , 23F
05/01 18:24, 23F
推
05/01 19:40, , 24F
05/01 19:40, 24F
→
05/01 19:40, , 25F
05/01 19:40, 25F
→
05/01 19:40, , 26F
05/01 19:40, 26F
→
05/01 19:40, , 27F
05/01 19:40, 27F
推
05/01 21:15, , 28F
05/01 21:15, 28F
→
05/01 21:19, , 29F
05/01 21:19, 29F
→
05/01 21:22, , 30F
05/01 21:22, 30F
→
05/01 21:22, , 31F
05/01 21:22, 31F
推
05/01 22:42, , 32F
05/01 22:42, 32F
推
05/01 23:49, , 33F
05/01 23:49, 33F
→
05/02 00:03, , 34F
05/02 00:03, 34F
推
05/02 01:20, , 35F
05/02 01:20, 35F
推
05/02 02:25, , 36F
05/02 02:25, 36F
推
05/02 13:06, , 37F
05/02 13:06, 37F
推
05/02 14:22, , 38F
05/02 14:22, 38F
→
05/02 16:04, , 39F
05/02 16:04, 39F
推
05/02 16:52, , 40F
05/02 16:52, 40F
推
05/02 19:34, , 41F
05/02 19:34, 41F
推
05/02 23:00, , 42F
05/02 23:00, 42F
推
05/03 01:46, , 43F
05/03 01:46, 43F
推
05/03 02:06, , 44F
05/03 02:06, 44F
推
05/03 03:31, , 45F
05/03 03:31, 45F
推
05/03 10:33, , 46F
05/03 10:33, 46F
推
05/04 04:50, , 47F
05/04 04:50, 47F
推
05/04 14:42, , 48F
05/04 14:42, 48F
推
05/04 20:17, , 49F
05/04 20:17, 49F
→
05/04 20:23, , 50F
05/04 20:23, 50F
推
05/04 21:37, , 51F
05/04 21:37, 51F
推
05/05 09:43, , 52F
05/05 09:43, 52F
推
05/05 11:00, , 53F
05/05 11:00, 53F
※ hali0918:轉錄至看板 NCNUEM 05/05 11:00
推
05/05 11:56, , 54F
05/05 11:56, 54F
推
05/05 23:25, , 55F
05/05 23:25, 55F
→
05/05 23:26, , 56F
05/05 23:26, 56F
推
05/06 09:19, , 57F
05/06 09:19, 57F
推
05/07 13:42, , 58F
05/07 13:42, 58F
※ powereva:轉錄至看板 YoungDotx3 05/07 13:44
※ chicwen:轉錄至某隱形看板 05/10 14:09
推
05/21 15:03, , 59F
05/21 15:03, 59F
推
06/11 23:28, , 60F
06/11 23:28, 60F
推
06/18 21:00, , 61F
06/18 21:00, 61F
※ eric8347:轉錄至看板 MCU_Talk 06/18 21:00
推
12/08 13:14, , 62F
12/08 13:14, 62F
討論串 (同標題文章)
以下文章回應了本文:
完整討論串 (本文為第 1 之 3 篇):