[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖

[系统相关] [代码征集]批处理硬盘auto病毒免疫

最近,auto病毒猖獗,对它的查杀以及免疫都比较热烈
至于免疫的方法,很多人采取的办法都是在各盘的根目录下建立auto.exe和autorun.inf同名的文件夹名...

大家见仁见智,各表高论

哈,最近,auto病毒猖獗? 多少年前的事了,还最近吖...

"至于免疫的方法,很多人采取的办法都是在各盘的根目录下建立auto.exe和autorun.inf同名的文件夹名"
这些更可笑.....所有用这种方法的人都是没有经过测试的。

1. 自以为先在根目录里霸位,人家就进不来
        人家病毒都会写了,难道人家就不会判断一下根目录里是否已经存在autorun.inf ?

2. 自以为用那个cacls 给autorun.inf设置一下权限就刀枪不入
        白痴,难道人家病毒作者就不会用cacls修改autorun.inf 的权限?

3. 自以为那个cacls 真的很牛B
                那个垃圾的操作环境可是NTFS分区的,谁能保证用户硬盘上的所有分区都是NTFS ?

总结:
这些所谓的免疫方法,在网络上传来传去,人家病毒作者不知道看到过多少回了,随便一更新,什么免疫方法都挂掉......
cacls 操作不了特殊权限,要是能好好利用setacl.exe 2.0.2.0 那样就猛咯,可惜我不会用那个复杂的家伙..........
现在最实际的方法就是 改一改组策略,禁止所有分区自动运行就行了,顺便再装个360safe,开启一下免疫autorun 病毒就行了。就算人家拿带autorun 病毒的U盘接我机上,压根就运行不了,安全得很... 若你还嫌不够安全,就再改一改注册表项 MountPoints2 的权限,改为只读。
MountPoints2  路径如下:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
至于普通人那个autorun病毒免疫批处理,若是真中毒了,那个压根没作用
因为人家利用autorun.inf 只不过是个入口点,激活之后不知道释放了多少DLL狂插到进程里呢`
所以,中毒之后根本就不存在能用批处理搞定的专杀
------------------------------------------------------------------------------------------------------------

youxi01,现在才想着往安全方面发展啊,又想告诉我是namejm的主意是吧......
论坛一开始就想这样做了你们,还不是整天在研究批处理语法本身的问题,那些有多少能拿出来用一用啊?
Software is like sex: it's better when it's free..!

TOP

"任何一个代码帖出来,不管它的作用如何,这里面都融入了作者的心血、精力、智慧。就评这一点,我们就应该尊重这些人,而不是因为他的作品满足不了你的个人要求而出言挖苦。"
----------------------- 首先你得搞清楚,我可没要人家什么代码;其次,我是不是在上面回复了,然后我是不是至少也给出解决方法了,尊重个鸟,我哪不尊重人了,我有指名道姓说谁了吗?最后,哪有那么多原创作者,难道你不知道这网络世界有多少copy的东西,那我批一下人家不经过测试就在网络上传来传去有什么不对?

"论坛里,你的 cmd 批处理水平不是最低的,也是倒数好几了,却在这里说这个垃圾,那个白痴。"
-------------------- 一般情况下,你这话也够伤人了,可惜伤不到我somebody,你的话也够刺的,还在那说我,你看不惯我的说话方式,自己认为我说话讽刺,那是你个人看法,人家youxi01还没说呢,你紧张什么!说了人家年轻人在网络说话是这样滑稽,不像你普通人说话总是跟namejm一个风格,你硬是要人家学你是不是,我还受不了你说话风格呢,那我有没有叼你啊?
没有吧.....别在这里吹什么论坛多少人,每次上线我几乎只看到我somebody一个人在线,以为就你比较活跃,以前还老说我没资格做版主,谁稀罕啊,我要的是只要有人肯定一下我,我版主当不当都无所谓,问题是我要当版主做毛啊,这里才多少人,你们还一直以为这论坛很了不起,还设置给我那么高要求,你自己说啊,你凭什么让我somebody 活跃在这个只有60多人的论坛,然后又说我没资格当版主,而不去一个有10000多会员,然后又有资格当版主又经常被加分的非常批处理论坛?
虽然你们觉得加分没什么,但我要说你们不会做版主,不会留人,所以不只针对我一个人,我一个人不算什么,但你们对这里的普通会员都一个样,现在是正发展用户阶段,这样态度对人,你们还敢说你们会当版主,开玩笑

至于杀软,你不用吹了,安全方面我比你懂多,批处理大家看在眼里,你比较熟悉,该认的我认,安全方面你就不用跟我争了
杀软,永远滞后病毒、木马
你哪那么多经验啊,你上次人家在群里发个连接你就去点,中毒了就去怪“泛滥得荒”,安全经验N少。
杀软不过是勉强用来减少攻击的防御工具,人家是靠病毒库吃饭的,病毒库里没那病毒名字,压根不认识,怎么杀,很多时候都是手动杀毒的,别当我当那么菜
我根本没把自己自称为什么高手,甚至我在非常批处理论坛把自己头衔写成是菜鸟了,那有如何,就你普通人一个人在那较真,我说人家一句菜鸟就说我看不起人,靠
提醒你一句,杀软目前还没有能拦截autorun病毒的功能,流氓软件也不是杀软工作对象,你别以为杀软有多神

autorun 病毒我很早前就看了很多文章,分析很多了,无奈确实是没有万全之策,要不早写出来了,要是乱抄别人那些所谓的免疫,我不知道复制多少个了,那样的东西somebody不写,因为是抄的,而且实际上那些方法没用
所以我才批评他们没测试就乱说

不说了,越说越气,我回youxi01的贴子花我10分钟的,靠,那不是心血啊,我还特意找出注册表项地址,被人这样叼,我日
爱怎么处理怎么处理。。。
Software is like sex: it's better when it's free..!

TOP

杀软,永远滞后病毒、木马

这就不太对了
杀软都主动防御了
虽然技术还不成熟!
ㄗs:A good programming is 99% sweat and 1% coffee!--①個亾

============ >   hi.baidu.com/novaa   <============

TOP

我告诉你,你就是典型的中国人样版
你觉得说话要谦虚,虽然你心里暗地里觉得自己比别人强,人家看法一旦跟你有出入,你就硬是要人家跟你一样
我就不喜欢那样,另外一点,网络是虚拟世界,在论坛你那么较真干嘛,反正我没有做得很过分,基本遵守了规则就是了。
另外,谁说我批处理厉害了,我什么时候说过,厉害又如何,能拿来卖钱啊?我只不过偶尔玩玩而已,有心思就写写,没心思就不管,我哪那么有空去做你们那种深入研究。对我简直是浪费时间。
最后,回复楼主贴子就是很好的尊重,只要方式不是太过分,再说我上面的回复并不是在说youxi01坏话,我在泛指网络中那些人,我想应该是说到了你,不是说到了你,关你什么事啊,硬是回些东西来浪费你和我的时间还有其他看客的时间
Software is like sex: it's better when it's free..!

TOP

返回列表