Re: [請問] 有關隨身碟防毒的一個小問題

看板AntiVirus (防毒)作者 (笠原弘子 命!)時間12年前 (2014/01/04 22:00), 編輯推噓1(103)
留言4則, 3人參與, 最新討論串2/2 (看更多)
※ 引述《zaaalosj (jm)》之銘言: : 有聽過人說 : 要打開隨身碟裡的資料時候 : 從左邊的資料夾列點比較不會讓病毒跑到電腦裡 : 請問是為什麼 : 有人能解釋一下理論嗎? : 先多謝!:) 基本上這是XP時代才會有的問題,VISTA以後的OS可以無視 而XP也可以透過修改登錄檔的方式關閉AutoRun(注意不是自動播放AutoPlay) 隨身碟病毒(蠕蟲)的運作方式是這樣的 1.雙擊圖示/按ENTER/右鍵選單選開啟磁碟機啟動了AutoRun 2.autorun.inf中指定了惡意程式(如藏在資源回收桶內) 3.指定的惡意程式存在 上面三個條件只要去掉任何一個,隨身碟蠕蟲就不會發作 觸發AutoRun的條件是在磁碟機上面雙擊圖示/按ENTER/右鍵選單選開啟 從左側的樹狀目錄開啟並不會觸發AutoRun,因此即使隨身碟有毒也不會執行 當年隨身碟蠕蟲猖狂的時候,有的防毒軟體看到autorun.inf是直接砍掉的.... -- 給忙碌的人用的Vocaloid週記.... 先行版(順利的話週二晚上) http://hirokofan.pixnet.net/blog/category/1820969 完整版(順利的話週六中午) http://hirokofan.pixnet.net/blog/category/1820741 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.39.44.27

01/05 14:15, , 1F
之前比較猛的是用explorer.exe漏洞,在icon裡面埋病毒
01/05 14:15, 1F

01/05 14:16, , 2F
只要檔案總管讀到icon就直接中標
01/05 14:16, 2F

01/08 18:19, , 3F
樓上是說熊貓燒香吧?
01/08 18:19, 3F

08/02 11:34, , 4F
可使用的方式,但這個是碰到一些會隱藏檔案的隨身碟蠕蟲
08/02 11:34, 4F
文章代碼(AID): #1Io1FihP (AntiVirus)
文章代碼(AID): #1Io1FihP (AntiVirus)