→ kaoru7568:之前比較猛的是用explorer.exe漏洞，在icon裡面埋病毒 01/05 14:15
→ kaoru7568:只要檔案總管讀到icon就直接中標 01/05 14:16
推 redsquad:樓上是說熊貓燒香吧? 01/08 18:19
→ hirokofan:可使用的方式，但這個是碰到一些會隱藏檔案的隨身碟蠕蟲 08/02 11:34
※ 引述《zaaalosj (jm)》之銘言：
: 有聽過人說
: 要打開隨身碟裡的資料時候
: 從左邊的資料夾列點比較不會讓病毒跑到電腦裡
: 請問是為什麼
: 有人能解釋一下理論嗎?
: 先多謝!:)
基本上這是XP時代才會有的問題，VISTA以後的OS可以無視
而XP也可以透過修改登錄檔的方式關閉AutoRun（注意不是自動播放AutoPlay）
隨身碟病毒（蠕蟲）的運作方式是這樣的
1.雙擊圖示/按ENTER/右鍵選單選開啟磁碟機啟動了AutoRun
2.autorun.inf中指定了惡意程式（如藏在資源回收桶內）
3.指定的惡意程式存在
上面三個條件只要去掉任何一個，隨身碟蠕蟲就不會發作
觸發AutoRun的條件是在磁碟機上面雙擊圖示/按ENTER/右鍵選單選開啟
從左側的樹狀目錄開啟並不會觸發AutoRun，因此即使隨身碟有毒也不會執行
當年隨身碟蠕蟲猖狂的時候，有的防毒軟體看到autorun.inf是直接砍掉的....
--
給忙碌的人用的Vocaloid週記....
先行版（順利的話週二晚上）
http://hirokofan.pixnet.net/blog/category/1820969
完整版（順利的話週六中午）
http://hirokofan.pixnet.net/blog/category/1820741
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.39.44.27