autorun.inf U 盘病毒还是无解吗?有没有 U 盘内置的杀毒软件?

2014-12-08 22:08:02 +08:00
 kingcos
学校机房电脑病毒肆虐啊,虽然不删除原文件,但是手动恢复真麻烦
搜索也没啥好的解决方法,用金山的什么U盘卫士,弄了个什么免疫文件夹,今天也中毒宣告失败了。
有没有好的U盘杀毒软件啊= =

话说移动硬盘不太容易中毒吧?不过U盘也是必备的。。。
4927 次点击
所在节点    问与答
68 条回复
tanyuxiang
2014-12-10 00:11:12 +08:00
@BlueFly 你不知道U盘可以多次插拔么?
LU35
2014-12-10 00:13:58 +08:00
@kingcos 你需要的是sandboxie这里是关于保护u盘的教程http://www.52pojie.cn/thread-172085-1-1.htm
BlueFly
2014-12-10 00:19:21 +08:00
@tanyuxiang 行了,你赢了。 你是对的,U盘数据流控制,能自动过滤autorun.inf+xxx.exe文件复制,能肉眼看到病毒正在往U盘拷贝并迅速提前拔出也好,当肉眼看到病毒休息了你又机智插上U盘,嗯,你都是对的。
tanyuxiang
2014-12-10 00:24:25 +08:00
之前说过只读开关和加密打包改扩展名两个方法,再分享个以前用的方法/思路,其实很简单,就是:

插拔两次

第一次开只读,直接运行&/复制到临时目录运行icesword/xuetr之类工具做简单处理。
如果需要复制文件进去则拔出来关掉只读再插入。第一次没处理好的话,这样会有风险,但是病毒修改之前未知扩展名文件的几率还是很小,回去对下md5;新拷的文件尽量用纯文本,回去处理病毒/格式。
tanyuxiang
2014-12-10 00:35:34 +08:00
其他那些直接用还原卡之类不适合打印店,也麻烦些就不提了。睡觉去。 已block。
xinhugo
2014-12-10 00:44:36 +08:00
「不过有时候根本看不到隐藏文件夹(我已经在系统里面设置显示隐藏的,系统保护的)」


1.如果不是自己做的设定,你查看隐藏文件而不得的系统,也感染了病毒。

2.隐藏原有文件,是因为U盘内的文件被病毒修改,禁止「autorun.inf」这个启动引导文件的生成,并不能阻止病毒对U盘的修改。

3.闪存卡或部分U盘/移动硬盘的写保护,能有效解决问题。

4.有写入文件到U盘的需求,且文件不大,可考虑将文件发送到自己(专门在公共场所使用)的邮箱。

5.最根本的解决办法,还是清理病毒,但未必有权限这么做。
BlueFly
2014-12-10 00:55:21 +08:00
@tanyuxiang 囧……
既然都上icesword/xuetr这些ark工具,还不干脆直接把机房电脑/对方电脑病毒木马什么的清理掉?分分钟的事儿。 icesword早已不更新,只限XP止步,7/8没啥用处。icesword以前在电脑爱好者的介绍使用文章就是本人写的……

没意义,ark工具要用好首先得懂系统,一般人不会;会用的人,在哪用不行? ark只是帮助分析,与U盘防病毒没有关系,那只是U盘如果进了病毒能看出得,能帮助清理,但并不能阻止,就像上面说,既然会用,在哪用不一样?回去慢慢搞还不一样。 最没用的是,你拷贝个资料,你非搞得那么复杂,不小心还吓着对方,到底你拷不拷,尤其拷贝老师笔记本带过来的资料,因为后面还有同学在排队等着。 如果时间充足,倒不如直接把对方电脑的病毒清理掉?
15ir
2014-12-10 08:24:23 +08:00
直接用网盘,如果还是嫌需要登陆麻烦,可以试试 ys168.com 永硕网盘,还是挺方便的,当然也可以在自己服务器上做个网络存储。

我的个人解决方案

:)

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/152465

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX