提供一個 autorun.inf 毒的偵測法

[jimchou]

先前使用你們的ROMTER不能中毒
這裡提供一個偵測法
基於尼可拉的方法改良
在根目錄建一個
AUTORUN.INF

INF內容可以是

[AUTORUN]
OPEN=NOTEPAD.EXE README.TXT

這樣就不用常常去看根目錄
開機時或點右鍵沒出README就是中了

資安論壇
有關隨身碟 autorun.inf 觀念釐清問題

網路流傳的隨身碟防毒招數有效嗎？

[eject]

祥大

這個方法不一定能用
因為防毒會砍
有EXE.DLL.COM... 的Autorun

而且因為OS版本不同
磁碟的動作也不同
_________________
Samedisk <- Engineers' Better Tomorrow !
USB SPI, NOR, NAND, I/O, Emulator, Romter, ICE
產品網址
---------------------------------------------
我的部落格

[eject]

真正要防止AUTORUN.INF產生只要在根目錄建一個
"AUTORUN.INF"目錄
因為同目錄不可以有同檔名
所以除非毒砍目錄
否則檔案無法生成

不過AUTORUN病毒其實並不只是用AUTORUN本身傳染
產生檔案時系統已經中毒了
_________________
Samedisk <- Engineers' Better Tomorrow !
USB SPI, NOR, NAND, I/O, Emulator, Romter, ICE
產品網址
---------------------------------------------
我的部落格

[jimchou]

了解~