作者blman (我愛亦潔我愛亦潔)
看板AntiVirus
標題[教學] 解毒學習手冊 - (5)AntiUSBVirus
時間Sat Nov 3 19:36:27 2007
惡意程式清除輔助工具(2) AntiUSBVirus
優點:主動砍殺隨身碟病毒。
缺點:受限於病毒碼,未能針測出所有隨身碟病毒。
摘要
有薦於目前愈來愈多惡意程式使用"自動執行"的方式感染,
所以特別寫了一個反制器,不僅能阻止感染,還能反制砍殺病毒。
目前能反制以下病毒:
ntdelect.com rose.exe Iexplorers.exe bittorrent.exe auto.exe RavMon.exe
RavMonE.exe toy.exe temp1.exe temp2.exe copy.exe host.exe AdobeR.exe
ah.exe rose.exe Driveinfo.exe info.exe
較前一版本,多增加兩隻病毒(Driveinfo.exe 與 info.exe)的砍殺。
說明
在使用"可移除裝置(Removable Device)" 如 USB隨身碟 或 外接隨身硬碟 等時,
常常因這些裝置已感染病毒,而使得本機電腦也遭受影響。
本程式不採用傳統的被動防禦手法,而是用主動的砍殺方式。
不僅能有效阻止病毒,更能反制砍殺病毒,淨化"可移除裝置"。
安裝
AntiUSBVirus 下載
http://antbsd.twbbs.org/~ant/antivirus/AntiUSBVirus.exe
下載後直接執行即可。
移除
UninstallAntiUSBVirus
http://antbsd.twbbs.org/~ant/antivirus/UninstallAntiUSBVirus.bat
下載後直接執行即可。
強化
雖然本程式可以有效反制病毒,但僅能處理有限的病毒檔,
因此還是建議使用者關閉"自動執行"的功能。
依需求擇一下載並執行。
1. 關閉所有自動執行的功能(包含光碟機、USB隨身碟與外接硬碟)
http://antbsd.twbbs.org/~ant/antivirus/DisableAutorun.reg
2. 僅允許可移除裝置的自動執行(關閉光碟機與其它自動執行功能)
http://antbsd.twbbs.org/~ant/antivirus/OnlyAllowUSBAutorun.reg
3. 允許所有自動執行的功能(包含光碟機、USB隨身碟與外接硬碟)(預設值,
危險)
http://antbsd.twbbs.org/~ant/antivirus/EnableAutorun.reg
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.167.59.179
1F:推 pttdog:這系列專業好文,值得推薦 11/03 21:05
2F:→ linlin110:推 :D 11/03 22:05