看板 AntiVirus 關於我們 聯絡資訊
※ 引述《linyahuie (投資當房東~YA)》之銘言: : 我覺得專治隨身碟病毒好用 : 插隨身碟前按住SHIFT在插~ : 讓他不要自動執行~ : 再快點按WINDOWS清理助手~ : 就可以清的乾乾淨淨的了~ : 太平洋下載 : http://dlc2.pconline.com.cn/filedown.jsp?dlid=40496&linkid=6292596 : 願大家都能打敗隨身碟病毒!!! 不要再試一些有的沒的方法了 ex:在根目錄下建立autorun.inf目錄等方法 網路流傳的隨身碟防毒招數有效嗎? 原文連結: http://www.zdnet.com.tw/enterprise/technology/0,2000085680,20128215,00.htm 錦囊三:按住 Shift 鍵開啟隨身碟 Windows 作業系統有「自動運行(autorun)」與「自動播放(autoplay)」的功能,這兩者 很容易混淆。「自動運行(autorun)」功能可以令隨身碟或 DVD播放器等自動執行某程式 ,這也是隨身碟病毒利用的特性;而「自動播放(autoplay)」是提供控制選單,畫面如下 : http://taiwan.cnet.com/sharedmedia/enterprise/usb_av/12.JPG
網路上流傳,在插入隨身碟時按住 shift 鍵即可停止隨身碟自動運行(autorun)功能,避 免隨身碟病毒的感染。但是按住 shift鍵僅是關閉自動播放(autoplay),並不會停止自動 運行(autorun)功能,兩者是不一樣的。 可以動手試試簡易的測試步驟,如下: 1. 將 TEST_WowUSBProtector [註7]測試病毒解壓縮至隨身碟第一層路徑內。 2. 重新插入隨身碟,同時按住 shift 鍵,停止自動播放(autoplay)。 3. 開啟桌面「我的電腦」,並直接開啟隨身碟磁區。 4. 測試結果:測試病毒正常觸發,證明此方法無效。 防禦方法: 1.修改MountPoints2的權限 <- 我用這招 http://tinyurl.com/58p6a8 2.使用 「 群組原則 」 設定來停用所有的自動執行功能 *XP家用版沒有群組原則 只有專業版才有 所以在執行的地方輸入gpedit.msc 家用版沒反應也是正常的 讓家用版能夠執行群組原則的偷吃步: http://www.badongo.com/file/3600457 注意:本人用的是專業版 所以沒測試過此偷吃步 怕有病毒或是使用了會使系統不穩定等等的人 千萬別用!!! 家用版還是可以使用方法1&方法3來防禦隨身碟病毒 出處: http://support.microsoft.com/kb/953252/zh-tw Windows Vista 的使用者 1. 請按一下 [ 開始 ] ,在 [ 開始 ] [ 搜尋 ] 方塊,輸入 Gpedit.msc 並按下 ENTER 鍵。 如果您接到為系統管理員密碼或確認,輸入密碼,或按一下 [ 允許 ] 。 2. 在 [ 電腦組態 ,] 之下展開 [ 系統管理範本 ] ,展開 [ Windows 元件 ] ,然後 再按一下 [ 自動播放 」 原則 。 3. 在 [ 詳細資料 ] 窗格中, 連按兩下 [ 關閉自動播放 。 4. 請按一下 [ 啟用 ] ,然後選取 [ 所有磁碟機 的 [ 關閉自動播放 ] 方塊上要停用 所有磁碟機上自動執行。 5. 請重新啟動電腦. Windows Server 2003,Windows XP,and Windows 2000 的使用者 1. 請按一下 [ 開始 ] ,再按 一下 [ 執行 ] ,在 [ 開啟 ] 方塊,輸入 Gpedit.msc 然後再按一下 [ 確定 ] 。 2. 在 [ 電腦設定 ] 之下展開 [ 系統管理範本 ] ,然後再按一下 系統 。 3. 在 [ 右邊的視窗中 ] , 以滑鼠右鍵按一下 [ 關閉自動播放 ,然後按一下 [ 內容 ] 。 請注意 在 Windows 2000,原則設定命名為 [ 停用自動播放 ]。 4. 請按一下 [ 啟用 ] ,然後在停用所有磁碟機上自動執行 [ 關閉自動播放 ] 方塊中 選取 [ 所有磁碟機 。 5. 按一下 [ 確定 ] 以關閉 [ 關閉自動播放 ] [ 內容 ] 對話方塊。 6. 請重新啟動電腦. 3.用blman大的: Wow! USB Protector 0.72b 隨身碟程式防毒 網誌圖文版 http://antbsd.twbbs.org/~ant/wordpress/?p=1344 下載 Wow! USB Protector http://of.openfoundry.org/projects/905 Wow! USB VirusKiller http://of.openfoundry.org/projects/906 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.138.64.190 ※ 編輯: idaer 來自: 220.138.64.190 (09/20 01:30) ※ 編輯: idaer 來自: 220.138.64.190 (09/20 01:48)