SkyNoUSBvirus - 防止最新的USB病毒

SMILE1202

現在USB病毒變種越來越多
常見的大約有2種
1.在每個分割區內建立 autorun.inf 和 XXXX.cmd 的檔案
其中 XXXX.cmd 的檔案名稱不固定...  
2.第一個的特徵依然有..  但是  這一種的會把資料夾給隱藏起來  建立一個病毒的exe檔案  好讓我們點選EXE檔來中毒

基於以上的特徵我做了一個小程式來防止
首先是  autorun.inf  的防堵...
autorun.inf是用來自動播放所用到的檔案
負責引導方向的
所以  刪除這個檔案是最好的作法
沒有這個檔案有病毒  只要不要去底到病毒  就不會中毒
但是 總不能每次都來刪除autorun.inf檔案
刪除完  被感染又會有毒
這樣永遠搞不完
所以呢  先建立一個 autorun.inf 為檔名的資料夾

因為病毒檔案是 *.cmd 一般人是不會放cmd檔案在根目錄內的...
會放也都是放 bat 所以刪除*.cmd檔案
也不怕刪除錯

刪除與資料夾檔名相同的EXE檔案
沒人會無聊到建立一個和資料夾相同檔名的exe檔吧

解除被隱藏的資料夾
因為病毒為了不讓被EXE檔代替的資料夾備發現
所以會把原本的資料夾給隱藏起來

所以呢....
整理一下唷...
本程式會執行的動作：
1.autorun.inf檔案
2.建立以autorun.inf為檔名的資料夾
3.刪除根目錄內的所有cmd檔案(不會涉及到子目錄)
4.刪除與資料夾相同檔名的EXE檔案
5.解除被隱藏起來的資料夾
6.解除隱藏檔案鎖定(手動)


第1步：下載

載點：

遊客，如果您要查看本帖隱藏內容請回復

解壓縮密碼：skybox.pp.ru

更詳細的內容請參考：SkyNoUSBvirus - 防止最新的USB病毒