作者FLJX (柠檬雷梦)
看板AntiVirus
标题[闲聊] 请问各位高手都是使用怎样的usb防护呢?
时间Wed Nov 5 23:38:32 2008
我指的是windows下的常驻防护 可以用来对抗随身碟病毒的软体
当然...改使用ubuntu的确可以一劳永逸解决此问题....
目前我知道/还有再用的有
大陆制的usb cleaner
台湾中研院制的wow usb系列(Wow!USB Protector和Wow! USB VirusKiller)
usbcleaner官方说可抓760种病毒(20081101版)
wow则是说749种(20081016更新)(其实没差吧...变种很难判断算是几种)
所以小弟不禁有个疑惑
难道他们都是靠病毒特徵码来抓毒吗?
当然 usbcleaner可以autorun.inf接种
(而且还是有够难杀 费尔木马移除程式杀不掉 安全模式杀不掉
...我只找到 原程式移除接种 或是unlocker来移除)
但是不是自己的随身碟 自然就没有接种罗
使用病毒特徵码的话....是否表示是一种被动式防御?病毒出现後才能出现防护手段
难道没有从行为特徵去阻挡的程式吗?
我有装注册档监视工具
但是发现usb病毒 不一定会修改注册档 所以基本上不会触发警报
各位高手都是使用什麽做防御呢?
排除还原卡、换系统等治根方法(几乎都要一定代价)
有没有什麽经验或是软体推荐呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.200.113
1F:推 cba80103:习惯吧!开启随身碟的方式用资料夹浏览.反正要用都先扫毒 11/06 01:34
2F:推 kkc0828:xzjiang.blogspot.com/2008/06/windows-autorun.html 11/07 21:44
3F:→ kkc0828:这个连结说得是唯一有效的正解。 11/07 21:45