[心得] 不動如山的AutoRun.inf ─ 防止可攜式儲存媒體帶毒入侵

看板AntiVirus (防毒)作者 (格局決定結局)時間16年前 (2009/08/16 10:30), 編輯推噓3(304)
留言7則, 4人參與, 最新討論串1/1
圖文說明:http://tinyurl.com/phs6e9http://xzjiang.blogspot.com/2009/08/autoruninf_15.html 越來越多的朋友選擇使用隨身碟、可攜式硬碟等作為 交換資料的設備,不過這也帶來許多隱患,當我們將 這些可攜式的儲存媒體拿到其他的電腦上使用之後, 如果這些電腦已經中了病毒,那麼病毒很容易會通過 隨身碟或可攜式硬碟傳播到自己或是朋友的電腦上, 但限制USB埠的權限又不實際,總之,著實讓人苦惱。 甲胖在此要教大家兩種方式,在隨身碟裡建立一份既 無法刪除也無法被重命名的AutoRun.inf。 方式一:使用WinHex製作安全的AutoRun.inf文件 步驟1:首先必須確認隨身碟檔案系統格式為FAT或 FAT32。之後在隨身碟根目錄下新建一個檔名 為AutoRun.inf的文件。 步驟2:執行WinHex,按下F9功能鍵,或者從「Tools」 選單下選擇「Open Disk」。 步驟3:開啟需要處理的可攜式儲存媒體(FAT或FAT32)。 步驟4:提示訊息,按「OK」繼續。 步驟5:定位到AutoRun.inf文件,可以看到檔名後 面有一個空格。 步驟6:請將後面的空格「20」直接修改為「40」; 抑或將「20」更改為「E2」,可以將AutoRun.inf 文件隱藏起來。確認「儲存」後退出WinHex。 步驟7:提示訊息,按「OK」繼續。 步驟8:按「Yes」後即大功告成。 方式二:使用AutoRun.inf免疫工具 如果你覺得使用WinHex比較麻煩的話,那麼可以使用甲 胖提供的「AutoRun.inf疫苗」工具,請注意:該工具必 須在Windows XP系統下執行,且隨身碟檔案系統格式必 須為FAT或FAT32。 執行該工具後,從下拉列式選單中選擇需要免疫的USB隨 身碟磁碟代號,確認後點擊「Inject」按鈕,很快就會 看到提示免疫成功的訊息。其實,這個免疫工具的操作 原理並不複雜(如方式一),主要是在隨身碟根目錄下新 建一個無法刪除、無法重命名的AutoRun.inf檔案,如此 可以防止隨身碟在帶有病毒的電腦上使用時受到感染, 自然也就不會被帶到自己的電腦上了。 -- 甲胖Blog:http://xzjiang.blogspot.com/ 別人貪婪時我恐懼,別人恐懼時我貪婪 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.167.15.59

08/16 10:49, , 1F
就熊貓那套咩
08/16 10:49, 1F

08/16 11:20, , 2F
panda那套已經可以用在NTFS了
08/16 11:20, 2F

08/16 13:01, , 3F
如果病毒也建立這種的.inf檔 那不就糗了
08/16 13:01, 3F

08/16 13:25, , 4F
個人建議不要隱藏, 設不設隱藏一般不影響檔案的保護力,
08/16 13:25, 4F

08/16 13:26, , 5F
但是病毒產生的通常都會偷做隱藏, 所以把自己做的顯示出
08/16 13:26, 5F

08/16 13:26, , 6F
來, 應該反而是提醒自己與輔助檢查的一個方式:)
08/16 13:26, 6F

08/16 14:40, , 7F
直接存取硬碟會觸發資安軟體的 HEUR,比較不常用...
08/16 14:40, 7F
文章代碼(AID): #1AXsz8gf (AntiVirus)
文章代碼(AID): #1AXsz8gf (AntiVirus)