作者blman (我爱亦洁我爱亦洁)
看板AntiVirus
标题[教学] 解毒学习手册 - (5)AntiUSBVirus
时间Sat Nov 3 19:36:27 2007
恶意程式清除辅助工具(2) AntiUSBVirus
优点:主动砍杀随身碟病毒。
缺点:受限於病毒码,未能针测出所有随身碟病毒。
摘要
有荐於目前愈来愈多恶意程式使用"自动执行"的方式感染,
所以特别写了一个反制器,不仅能阻止感染,还能反制砍杀病毒。
目前能反制以下病毒:
ntdelect.com rose.exe Iexplorers.exe bittorrent.exe auto.exe RavMon.exe
RavMonE.exe toy.exe temp1.exe temp2.exe copy.exe host.exe AdobeR.exe
ah.exe rose.exe Driveinfo.exe info.exe
较前一版本,多增加两只病毒(Driveinfo.exe 与 info.exe)的砍杀。
说明
在使用"可移除装置(Removable Device)" 如 USB随身碟 或 外接随身硬碟 等时,
常常因这些装置已感染病毒,而使得本机电脑也遭受影响。
本程式不采用传统的被动防御手法,而是用主动的砍杀方式。
不仅能有效阻止病毒,更能反制砍杀病毒,净化"可移除装置"。
安装
AntiUSBVirus 下载
http://antbsd.twbbs.org/~ant/antivirus/AntiUSBVirus.exe
下载後直接执行即可。
移除
UninstallAntiUSBVirus
http://antbsd.twbbs.org/~ant/antivirus/UninstallAntiUSBVirus.bat
下载後直接执行即可。
强化
虽然本程式可以有效反制病毒,但仅能处理有限的病毒档,
因此还是建议使用者关闭"自动执行"的功能。
依需求择一下载并执行。
1. 关闭所有自动执行的功能(包含光碟机、USB随身碟与外接硬碟)
http://antbsd.twbbs.org/~ant/antivirus/DisableAutorun.reg
2. 仅允许可移除装置的自动执行(关闭光碟机与其它自动执行功能)
http://antbsd.twbbs.org/~ant/antivirus/OnlyAllowUSBAutorun.reg
3. 允许所有自动执行的功能(包含光碟机、USB随身碟与外接硬碟)(预设值,
危险)
http://antbsd.twbbs.org/~ant/antivirus/EnableAutorun.reg
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.167.59.179
1F:推 pttdog:这系列专业好文,值得推荐 11/03 21:05
2F:→ linlin110:推 :D 11/03 22:05