真是个逆天的 u 盘，以后不能让人家随便插 u 盘了

[xunyu]

U盘模拟为键盘设备，插入后加载键盘输入脚本，跨平台完美实现啊
http://hakshop.myshopify.com/collections/usb-rubber-ducky/products/usb-rubber-ducky-deluxe

[dengyunxuan]

能干啥？？

[Cambrian07]

不明觉厉

[muziyue]

额……大概可以插上之后自动装机之类的？

[yushiro]

这个厉害， 只要很短的时间， 就可以在你的PC上安装木马或者其他监控程序。

[xunyu]

@dengyunxuan 放个木马在vpn上，用脚本下载，执行，然后想干啥都行了

[xunyu]

@yushiro 对啊，一插一拔，直接搞定

[echo1937]

开个secure boot，打开UAC也不能幸免?

[xunyu]

@muziyue 可以直接ghost。。

[xunyu]

@echo1937 是模拟键盘设备啊，你的usb只要认usb键盘就不能幸免

[panlilu]

厉害。。

[lu18887]

这只是windows……在*nix下会要求输入管理员密码的……

[xunyu]

@lu18887 恩。。貌似win7也会弹出个窗口

[subpo]

@xunyu 弹窗口也能点掉啊。。

[Quaintjade]

可以想到的防范方法：

1) 禁用WIN+X快捷键。参见：
http://www.sevenforums.com/tutorials/5937-windows-key-shortcuts-enable-disable.html
这样上来的WIN+R就不能用，后面所有模拟输入都抓瞎。

2) 禁用windows搜索
http://www.howtogeek.com/howto/10246/how-to-disable-search-in-windows-7/
毕竟Win7除了WIN+R，还可以按WIN，搜cmd，CTRL+SHIFT+ENTER以管理员身份运行，ALT+Y点击UAC的“是”。所以Windows搜索也要禁用。

废掉以上两点，单纯模拟键盘没法调出命令行，下辈子同时模拟成键盘和鼠标吧。


英文版windows还能想到另一种可能的入侵方法，但对中文版无效，对凌乱桌面无效：
按WIN+d；按菜单；按w（即新建文件）；按n（选到Notepad）；输入代码；保存为bat在桌面；WIN+d回到桌面；按END跳到最后一个文件；CTRL+SHIFT+ENTER管理员运行。

[elvis_w]

所以要给系统设密码啊

[Quaintjade]

@subpo 按键速度是1000键/分钟，你来得及点掉？
模拟成键盘的话，是可以模拟点击UAC那个Y的。

[RHFS]

关闭自动播放也会？
还有那个OTG是能查安卓手机的意思吗，是的话，就真的牛逼了。。

[hx1997]

@Quaintjade UAC 询问框和普通程序不在一个桌面，不能通过模拟键盘输入点“是”。

[Quaintjade]

@Quaintjade 当然，不用管理员用户最好，那样提权操作必输密码，不知道密码就无法了。

[hx1997]

@Quaintjade 哦，我是说开了安全桌面的情况下。