批踢踢實業坊

精華區 - 閱讀文章

您現在的位置是 AntiVirus - [防毒] 按照格式發真的沒那麼難。
< 返回文章列表
作者: blman (我愛亦潔我愛亦潔) 看板: AntiVirus
標題: [教學] 解毒學習手冊 - (5)AntiUSBVirus
時間: Sat Nov  3 19:36:27 2007

惡意程式清除輔助工具(2) AntiUSBVirus


優點：主動砍殺隨身碟病毒。
缺點：受限於病毒碼，未能針測出所有隨身碟病毒。

 摘要 

有薦於目前愈來愈多惡意程式使用"自動執行"的方式感染，
所以特別寫了一個反制器，不僅能阻止感染，還能反制砍殺病毒。

目前能反制以下病毒：
ntdelect.com rose.exe Iexplorers.exe bittorrent.exe auto.exe RavMon.exe
RavMonE.exe toy.exe temp1.exe temp2.exe copy.exe host.exe AdobeR.exe
ah.exe rose.exe Driveinfo.exe info.exe

較前一版本，多增加兩隻病毒(Driveinfo.exe 與 info.exe)的砍殺。

 說明 

在使用"可移除裝置(Removable Device)" 如 USB隨身碟 或 外接隨身硬碟 等時，
常常因這些裝置已感染病毒，而使得本機電腦也遭受影響。

本程式不採用傳統的被動防禦手法，而是用主動的砍殺方式。
不僅能有效阻止病毒，更能反制砍殺病毒，淨化"可移除裝置"。

 安裝 

AntiUSBVirus 下載
http://antbsd.twbbs.org/~ant/antivirus/AntiUSBVirus.exe

下載後直接執行即可。

 移除 

UninstallAntiUSBVirus
http://antbsd.twbbs.org/~ant/antivirus/UninstallAntiUSBVirus.bat

下載後直接執行即可。

 強化 

雖然本程式可以有效反制病毒，但僅能處理有限的病毒檔，
因此還是建議使用者關閉"自動執行"的功能。

依需求擇一下載並執行。

1. 關閉所有自動執行的功能(包含光碟機、USB隨身碟與外接硬碟)
   http://antbsd.twbbs.org/~ant/antivirus/DisableAutorun.reg

2. 僅允許可移除裝置的自動執行(關閉光碟機與其它自動執行功能)
   http://antbsd.twbbs.org/~ant/antivirus/OnlyAllowUSBAutorun.reg

3. 允許所有自動執行的功能(包含光碟機、USB隨身碟與外接硬碟)(預設值,危險)
   http://antbsd.twbbs.org/~ant/antivirus/EnableAutorun.reg

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.167.59.179
推 pttdog:這系列專業好文，值得推薦                                 11/03 21:05
→ linlin110:推 :D                                                 11/03 22:05