第 1 頁 (共 1 頁)
提供一個 autorun.inf 毒的偵測法
發表於 :
週日 5月 20, 2007 3:32 pm
由 jimchou
先前使用你們的ROMTER不能中毒
這裡提供一個偵測法
基於尼可拉的方法改良
在根目錄建一個
AUTORUN.INF
INF內容可以是
[AUTORUN]
OPEN=NOTEPAD.EXE README.TXT
這樣就不用常常去看根目錄
開機時或點右鍵沒出README就是中了
資安論壇
有關隨身碟 autorun.inf 觀念釐清問題
網路流傳的隨身碟防毒招數有效嗎?
Re: 提供一個 autorun.inf 毒的偵測法
發表於 :
週四 4月 17, 2008 10:30 pm
由 eject
祥大
這個方法不一定能用
因為防毒會砍
有EXE.DLL.COM... 的Autorun
而且因為OS版本不同
磁碟的動作也不同
_________________
Samedisk <- Engineers' Better Tomorrow !
USB SPI, NOR, NAND, I/O, Emulator, Romter, ICE
產品網址
---------------------------------------------
我的部落格
Re: 提供一個 autorun.inf 毒的偵測法
發表於 :
週日 4月 20, 2008 6:13 pm
由 eject
真正要防止AUTORUN.INF產生只要在根目錄建一個
"AUTORUN.INF"目錄
因為同目錄不可以有同檔名
所以除非毒砍目錄
否則檔案無法生成
不過AUTORUN病毒其實並不只是用AUTORUN本身傳染
產生檔案時系統已經中毒了
_________________
Samedisk <- Engineers' Better Tomorrow !
USB SPI, NOR, NAND, I/O, Emulator, Romter, ICE
產品網址
---------------------------------------------
我的部落格
Re: 提供一個 autorun.inf 毒的偵測法
發表於 :
週二 5月 20, 2008 9:09 am
由 jimchou
了解~