[轉錄] 避免隨身碟病毒感染系統的幾種方式

看板YoungDotx3 (青春點點點)作者powereva (桑尼)時間16年前 (2009/05/07 13:43)推噓2(2推 0噓 4→)

留言6則, 5人參與討論串1/1

※ [本文轉錄自 AntiVirus 看板] 作者: junorn (威廉華勒斯) 看板: AntiVirus 標題: [方案] 避免隨身碟病毒感染系統的幾種方式時間: Fri May 1 12:54:38 2009 就目前來說主要會透過隨身碟感染你自己的系統有幾種方式底下大致提一下並提供一些防止的方式首先要有一個觀念. 隨身碟病毒要感染你系統內檔案他必須要誘使你去執行他的檔案然而要沒有執行到他的檔案的話那他就只是擺在那邊好看的而已並不會對系統造成影響注意：這只是針對專職的隨身碟病毒來說，並不是所有病毒都是這樣. 然而他要怎麼讓你去執行他，以下是目前幾種比較常見的方式. 1.windows 自動撥放功能 ( Autorun ) 這一種方式為透過在隨身碟裡面建立autorun.inf的方式讓你插上隨身碟之後就自動去執行病毒本體這個也是目前台灣最常見的隨身碟病毒. 而防止他自動執行的方式就是將自動撥放功能關閉 ( autorun ) 正確關閉的方式請看下列連結： http://newsletter.ascc.sinica.edu.tw/news/read_news.php?nid=1386 2.偽裝成正常資料夾欺騙使用者執行這個是對岸那邊很流行，已經取代隨身碟病毒成為對岸主要流傳的隨身碟病毒但這個在台灣這邊也有一些災情傳出. 這個需要大致說明他的感染方式這東西當隨身碟插入到中毒的系統內之後他會將你隨身碟內的資料夾加上系統和隱藏屬性之後病毒將自身複製成該資料夾的名稱並偽裝成和資料夾一樣的圖示這樣在使用者不知情的情形下點擊之後病毒會先執行並常駐到系統內，之後在幫你開啟你原本要開啟的資料夾正常來說是這樣....但碰到一個問題點這東西在對岸來說也不算是新毒了...所以比較勤一點的防毒都可以偵測到在偵測到之後一般來說都會將該病毒刪除，但在這之前病毒已經先將原本的資料夾屬性作了更改，所以一般情形會看不到該資料夾不知情的使用者就會以為是防毒刪了他的重要資料這邊的防治方式為開啟顯示隱藏和系統屬性. 並開啟副檔名顯示怎麼開？開啟我的電腦 -> 工具 -> 資料夾選項 -> 檢視進階顯示中的隱藏已知檔案類型的副檔名隱藏受保護的作業系統檔案上面這兩個取消打勾隱藏檔案和資料夾選取顯示所有檔案和資料夾這樣就可以看的出差異來了 3.感染正常執行檔案這個並不是隨身碟病毒的專利，而是感染你正常執行檔案的病毒由於你使用的正常檔案已經被感染或替換所以基本上這種只能靠防毒去解防毒不能解的話....那就請節哀. 大致上是這三種，只要上面這三種能夠掌握住就不用擔心隨身碟病毒對你造成任何困擾 ( 有啦...防毒會跳指示就是 ) PS:以上為你系統沒被感染的情形下的一些避免被感染的方式系統已經中獎的....那自求多福吧. PS2: 應該沒什麼人會整篇看完...應該直接按END會比較多 PS3: 想買沒錢0rz , 人窮就認命點.... -- 菜園花前，日薄西山。峰稜遍覽，晚霞將歛。春風輕拂，仰望天際。黃昏曉月，暗香淺淺。鄉間火光，林中綠意。人們閒步田埂上。蛙鳴鍾響，夜幕半掩，朧月夜。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.132.171.86 ※ 編輯: junorn 來自: 220.132.171.86 (05/01 12:56)

推

leonia

05/01 12:57,

05/01 12:57

推

kusugawa

05/01 13:06,

05/01 13:06

推

yasorcerer

05/01 13:08,

05/01 13:08