作者hirokofan (笠原弘子 命！)
看板AntiVirus
标题Re: [请问] 有关随身碟防毒的一个小问题
时间Sat Jan 4 22:00:09 2014
※ 引述《zaaalosj (jm)》之铭言：
: 有听过人说
: 要打开随身碟里的资料时候
: 从左边的资料夹列点比较不会让病毒跑到电脑里
: 请问是为什麽
: 有人能解释一下理论吗?
: 先多谢!:)
基本上这是XP时代才会有的问题，VISTA以後的OS可以无视
而XP也可以透过修改登录档的方式关闭AutoRun（注意不是自动播放AutoPlay）
随身碟病毒（蠕虫）的运作方式是这样的
1.双击图示/按ENTER/右键选单选开启磁碟机启动了AutoRun
2.autorun.inf中指定了恶意程式（如藏在资源回收桶内）
3.指定的恶意程式存在
上面三个条件只要去掉任何一个，随身碟蠕虫就不会发作
触发AutoRun的条件是在磁碟机上面双击图示/按ENTER/右键选单选开启
从左侧的树状目录开启并不会触发AutoRun，因此即使随身碟有毒也不会执行
当年随身碟蠕虫猖狂的时候，有的防毒软体看到autorun.inf是直接砍掉的....
--
给忙碌的人用的Vocaloid周记....
先行版
（顺利的话周二晚上）
http://hirokofan.pixnet.net/blog/category/1820969
完整版
（顺利的话周六中午）
http://hirokofan.pixnet.net/blog/category/1820741
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.39.44.27
1F：→ kaoru7568:之前比较猛的是用explorer.exe漏洞，在icon里面埋病毒 01/05 14:15
2F：→ kaoru7568:只要档案总管读到icon就直接中标 01/05 14:16
3F：推 redsquad:楼上是说熊猫烧香吧? 01/08 18:19
4F：→ hirokofan:可使用的方式，但这个是碰到一些会隐藏档案的随身碟蠕虫 08/02 11:34