[請益] USB病毒win內建擋不住 求推薦免費軟體

[andonie (前進國營 實現人生)]

小弟是單位網管
最近有不少電腦種了USB病毒
症狀大概同這網頁這樣

https://cc.csmu.edu.tw/p/405-1028-52826,c24.php

就是隱藏你USB碟原本的檔案
移動到自建的內部資料夾
並建立一個捷徑
點擊後自然是中毒了
win10 win11最新版defender都無法解決
不要說預防 中毒了都無法消除

我以前也是內建派的...
請問大家有沒有推薦的防毒軟體呢?
單位沒有經費買...
只能用免費的

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.173.103.121 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1763375630.A.0BB.html
→ spfy: 免費的你還要看授權是否允許使用吧 大部分
→ spfy: 都不允許商業環境或大量使用
推 DsLove710: 直接GPO鎖USB
推 ltytw: 來電蝦既然要蝦就是要蝦 我推卡巴
推 labbat: 免費的防不住唄
推 jeta890119: GPO鎖USB阿
→ labbat: 鎖了GBO原則換老闆出來客訴
→ a85139138: 這病毒很老了
→ a85139138: 我10幾年前還在XP的時候就中過一次
→ andonie: 以前XP那種 defender可以擋 但這應是新款
→ andonie: 當年從win7升級到10後 USB病毒全消失超爽
→ andonie: 但現在這款式 連win11的defender都無法
推 justin521: 以前autorun也是死一片
→ tomsawyer: 這有夠老的 autorun跑一個vbs 把你原
→ tomsawyer: 本資料夾隱藏起來
→ tomsawyer: 至少有15年
推 kimula01: 360安全衛士騰訊電腦管家魯大師一起裝
→ andonie: 我把病毒的程式碼放到GPT 解析出 他有自
→ andonie: 動將 自己加到defender的白名單動作
→ andonie: defender就這麼容易加白名單 也是詭異
推 kaj1983: 這是我當兵時的病毒
→ kaj1983: 印象快20年吧
推 Jkyzer: 這肯定穿越了吧
推 glenmarlboro: 公司是用Norton 360 貴了點 沒出過
→ glenmarlboro: 包 不過超級吃資源
→ kaj1983: 當初通資官那邊有說過USB不能亂用就是怕
→ kaj1983: 中毒
→ hn9480412: 15年前還有kavo.exe各種變種全家桶
推 glenmarlboro: 不過我私人是卡巴 公司那邊有些原因
→ glenmarlboro: 不能用卡巴
推 Koogeal: 物理阻擋就好(USB埠全用一字起子短路)
推 arnold3: 不能用雲端嗎?需要usb的限制給網管插
→ justice2008: 擋不住是沒更新病毒碼嗎?
→ justice2008: 卡巴跟人合購還滿便宜的
→ andonie: defender已更新最新 所以我才覺得扯
推 louis0407: 現在已經沒有autorun 還會出事？ 好久
→ louis0407: 沒聽到了
→ andonie: 他應該跟早期的autorun機制不同
推 oppoR20: 單位網管 直接找公司報價
→ andonie: 畢竟早期autorun在win10一出就消失光了
→ oppoR20: 看到最後了 那我是覺得
→ oppoR20: 很難啦 很多免費都不提供商用
→ louis0407: 病毒自己加白名單，高機率又是W11的b
→ louis0407: ug。
→ andonie: 不能商用也沒關係 我至少守住家裡電腦...
推 WLR: 復古風
→ reaturn: 哇操，竟然還看的到隨身碟病毒
→ louis0407: 對，原po你要注意商用限制，被抓到還
→ louis0407: 是有人不滿去投訴，版權商都會大開口
→ louis0407: 。我建議找一台或兩台公用機開放usb，
→ louis0407: 搭配lan做傳遞。開放的公用機買一兩套
→ louis0407: 卡巴司機  諾頓 趨勢之類的商用防毒。
→ louis0407: 剩下其餘電腦一律GPO掉USB功能。老闆
→ louis0407: 不爽就讓老闆簽字多買一套給他用。
推 louis0407: https://koala.tw/最新usb-config隨身
→ louis0407: 碟病毒-處理/。照年初的資訊來看，內
→ louis0407: 建應該能擋。看來是有新的漏洞被發現
→ louis0407: 才擋不了，自動進白名單真的很誇張。
推 cliff2001: 如果不讓wh更新好像也不會下載內建的
→ cliff2001: 病毒碼
→ cliff2001: *WU
推 IntelX299: 360衛士 金山毒霸 蠻常看到廣告的
推 quicknick: 芬安全夠便宜了花一花吧
噓 ultratimes: 5202了居然還能夠聽到隨身碟病毒
推 s78513221: 這東西大學常跑影印店的很有印象吧
→ dildoe: 不會都是用admin帳號 很容易啥權限都有吧
→ justin521: 現在都用雲端丟檔了
推 agong: Avast最近都變種 改Svctrl64.exe
推 emptie: 這東西像是15還是20年前流行的了
推 aa1477888: 病毒攻擊形式不會退流行的
→ aa1477888: 只是有沒有找到新漏洞而已
推 Luciferspear: 這裡是SHOPPING......
推 iuytjhgf: 樓上 算了拉 防毒板根本........
推 Supasizeit: 買新的
→ iuytjhgf: 確實 很多公司資安炸了之後一堆設備
→ iuytjhgf: 是需要買新的
→ dildoe: 而且現在有人在用autorun.inf 可以關了吧
推 dw7931425: 防毒板不就是卡巴團購板嗎？
推 brli7848: 隔壁有
→ brli7848: 隔壁有MIS板…
推 dw7931425: 你要不要搞一台linux電腦。然後規定任
→ dw7931425: 何的USB儲存裝置的檔案都經由這台轉送
→ dw7931425: ？
推 gameguy: 經濟部中級資安工程師的GG路過，買鎖USB
→ gameguy: 使用的中控軟體不就好了？
推 linqqq007: 一般就是鎖usb外接裝置最安全
推 DuFanSong: 樓樓上就說連防毒都沒錢買了還中控呢
推 roseritter: 要不是我們家還沒人中 我以為同單位呢
推 dw7931425: 你可以進群組原則把"防止安裝抽取式裝
→ dw7931425: 置"關掉。但這樣做，任何透過USB連結的
→ dw7931425: "新裝置"，只要被判定為抽取式裝置，都
→ dw7931425: 無法正常作動，除非你把原則解開。
→ dw7931425: 說錯，是設為"啟用"
推 selfhu: https://i.imgur.com/ScY8zEa.gif 回給老
→ selfhu: 闆的客訴
→ holsety: 這文章的內容簡直跟原po一樣老了
推 maniaque: 2017年的....
噓 aegis43210: 單位沒經費就擺爛呀，有什麼好改善的.
→ aegis43210: ..
→ aegis43210: 另外這裡不是除錯板，不要來這找免費
→ aegis43210: 軟體
→ hn9480412: 防毒版整頁刷下來都是卡車司機團購
→ hn9480412: 不講我還以為是團購版
推 justin521: 卡巴還是那麼吃資源嗎
噓 nrsair: 防毒軟體
→ chuckysky: 回樓上我覺得現在卡巴拜效能過剩的關係
→ chuckysky: ，已經無感
推 Aixtron: 還有這玩意啊！下次我要限制老婆帶回家的
→ Aixtron: 隨身碟！
→ laechan: comodo antivirus加減用吧我是覺得還不錯
→ guanting886: 微軟團隊寧可把時間花在改開始功能
→ guanting886: 表也不想去動這些低能技術債 你要安
→ guanting886: 全去花錢ㄅ 單位沒錢 你快逃
→ aasssdddd: 網管連防毒都用內建 怎麼阻止員工亂插u
→ aasssdddd: sb盜取公司文件呢
→ Aixtron: 話說您這毒窟，就算都殺光，但有人又從家
→ Aixtron: 裏帶回來，而且白名單，有時是有人硬要用
→ Aixtron: ，自己放的也可能！反正情況太多了，而且
→ Aixtron: 掃毒真的這麽有用，就不會還有鎖usb這回
→ Aixtron: 事！您遲早要鎖的，為何不現在就鎖？反正
→ Aixtron: 您外面的usb都可以用了，就叫大家用雲端
→ Aixtron: 傳就好了，老板也叫他用雲端！
推 phoque: 加白名單要UAC吧 你是不是權限設太高或自
→ phoque: 動允許UAC之類的
推 Tsukasayeo: 連資安的錢都花不起的公司就給他中吧
推 Alllllogo: 推
推 Richun: 免費的出法律問題是你要負責，沒錢擺爛等
→ Richun: 領年終後換工作比較快，不然到時老闆下來
→ Richun: 究責，有法律問題的閃人還是逃不過，擺爛
→ Richun: 頂多被裁完，等幾個月看資安鬼故事。
推 michealking: 原來這東西還在！
推 applewarm: 從古墳裡挖出來的活病毒
推 coollee: 這倒底是怎麼中的XD 公家機關嗎
推 sdbb: 這篇可以在這問嗎？會不會被設禁止回文，怕
→ coollee: win10後的機制 關UAC但不開USB內怪檔案
→ coollee: 通常也不會有事情 我猜是其他軟體呼叫的
→ sdbb: 無論如何，感謝原po告知這事
推 sdbb: 原po在國營，應該不怕被裁吧？
推 sdbb: 好像是擦邊球
→ andonie: 電腦預設都系統管理員進入呀www
推 sdbb: 其實，UAC設定好就能擋住了
→ sdbb: 卡巴現在是類免費，已經把免費連結藏起來
→ sdbb: 但還是能從過往分享的網站，找到序號和連結
→ sdbb: 卡巴免費序號有兩種，一種半年一種一年
→ sdbb: 半年的是英文版能用，一年的是簡中，是正版
→ sdbb: 勿看到序號，便以為是盜版破解版
→ labbat: 預設使用者權限很麻煩，一堆程式要找網管
→ labbat: 安裝，系統管理員權限隨便安裝
→ sdbb: https://tinyl.co/3yoz
→ sdbb: https://tinyl.co/3yp3 都是親測可用
推 ElrosHsun: 夢回15年前
→ sdbb: 但後來都改回win10內建，因為卡巴誤刪東西
→ sdbb: bitdefender free也很強，但稍吃資源
→ ctes940008: BD我遇過會亂砍Win10內建程式XD
推 sdbb: https://tinyl.co/3yp9 簡體中文不喜勿入
→ sdbb: BD用過也會勿刪，故換成卡巴，卡巴也會勿刪
→ sdbb: 最後又繞回win10內建 QQ
推 sdbb: 誤刪
噓 DrGun: 有防毒板R 走錯惹把
推 sdbb: https://tinyurl.com/22e4begq
推 asphodelux: windows defender不是防毒 是防盜版xD
噓 phoque: 還能w 看來pay沒有高到這是一件嚴重的事
噓 Allen0315:     花錢買正版防毒軟體 end
噓 shangguan125: 360
噓 lolicat: 有軟體板也有MIS板 免費防毒就那幾套 不
→ lolicat: 會自己測試嗎？如果你是MIS那只能說 自己
→ lolicat: 找台不接網路的獨立電腦去測試 如果不是
→ lolicat: 那沒你的事別多出主意
推 Litfal: 稽核權限關掉USB 關掉vbs執行
噓 pcfox: 網管竟然... 這間公司還好吧:)
推 luuuking: 這病毒超老，現在內建竟然防不住
→ luuuking: 滿意外的
推 dw7931425: 原PO在國營？上報給上級機關叫他們給錢
→ dw7931425: 改善。不然就是大家一起掛
推 ak47123121: 網管問這個問題真的怪怪的XDD
噓 meicon5566: 網管問這種問題認真嗎?
→ meicon5566: 而且2025年了還有人在中隨身碟病毒?
→ meicon5566: 系統還在用win7?
推 widec: 老病毒 以前defender能擋 現在不能擋？
→ thomaschion: 免費的就是讓公司資料被加密
→ blarc: 我剛以為我走錯版
推 ChungLi5566: 等總經理電腦也中毒 單位就會有錢了
→ Arashi0731: 卡巴吧，諾頓360也不錯
噓 alvinlin: 唉
推 jouhouya: 我是用卡巴免費版很多年，沒遇到幾次誤
→ jouhouya: 刪的問題，在這之前是用了BD一段時間，
→ jouhouya: 但是體驗不太好，他會把你電腦變成強制
→ jouhouya: 顯示副檔名（還是隱藏檔案？忘了），雖
→ jouhouya: 然不影響使用但就很不舒服==
噓 jeeyi345: 推給叫承包商啊 嘻嘻
噓 nrsair: 防毒
噓 s8803s: 買新的
噓 Ryzen1700: 問就是買
→ wade2432: 你是網管還想讓公司用免費防毒？省的不
→ wade2432: 是你的錢到時候出事通通算你的
→ wade2432: 專業點找個廠商買，別把自己家用電腦的
→ wade2432: 習慣帶來工作場合
→ wade2432: 網管應該要是全公司最懂的怎麼會問這種
→ wade2432: 哪個免費防毒好用的超外行問題
推 intela60474: 給系統管理員權限用哪套沒大差 一樣
→ intela60474: 都是不設防
→ cat05joy: 卡巴國籍問題不能用就台灣那款吧
→ jeeyi345: 可能他已經是全單位最懂的了
→ jeeyi345: 全"公司"當然有專業的 也有有錢的 無所
→ jeeyi345: 謂 沒錢就出事吧
→ jeeyi345: https://tinyurl.com/42uf6z6r 手抄 請
→ s78513221: 怎麼會有人覺得網管MIS一定要很懂電腦
→ s78513221: 單位沒錢就上網找找開源，找不到就從
→ s78513221: 規則去管理，專業的隨身碟掃描問過一
→ s78513221: 套15萬/月，看到價格就不會要求了
推 s78513221: 有些連人均300/月的o365都付不起了
→ s78513221: 要不是做稽核還真不會掏錢建設IT
噓 TainanGoldx5: 求什麼，去買新的
→ korsg: 你們單位IT在做啥用的
推 kaj1983: MIS就不是賺錢的單位，平常很不得老闆緣
→ kaj1983: 很常被老闆叫去的情況就是系統出包和要你
→ kaj1983: 變廢為寶時...
推 oldriver: 這是從南北極冰層挖出來的病毒嗎
推 ju851996: 公司不都是公用USB嗎？ 私人的可以亂插
→ ju851996: ？
推 RaphaelCho: 我有用avast免費版刪類似這種usb病毒
→ dcsyun: 去買就對了
→ hayato01: 除非是從其他單位被抓來兼職的，不然身
→ hayato01: 為MIS不至於不懂電腦好嗎==
→ d58974: 這招有夠老欸,我第一次見到這招是我大學時
→ d58974: 看到我同學中招,應該有超過十年了
推 DsLove710: 網管MIS不懂電腦是要怎麼當網管
→ DsLove710: 總務兼網管的小公司就不用拿出來講了
→ DsLove710: 沒網管的公司也會找外面電腦店的人來協
→ DsLove710: 助
→ ac4r: 卡巴免費版，註冊帳號就好啦。
推 cgalen1994: 讚欸有夠讚的什麼公司這麼讚
→ cgalen1994: 以你問的問題啊我覺得很難跟解釋
推 kanding255: 預設使用權限 放太寬
推 babyjou: 可以試試趨勢防毒，我用了這麼多年也沒
→ babyjou: 中過你說的USB病毒，不過我用的是家用版
→ babyjou: 的，你可以詢問看看企業版
→ wsc47621: 網管是商用的吧，免費有疑慮