[系统相关] [代码征集]批处理硬盘auto病毒免疫

youxi01

最近，auto病毒猖獗，对它的查杀以及免疫都比较热烈
至于免疫的方法，很多人采取的办法都是在各盘的根目录下建立auto.exe和autorun.inf同名的文件夹名...

大家见仁见智，各表高论

somebody

哈，最近，auto病毒猖獗？ 多少年前的事了，还最近吖...

"至于免疫的方法，很多人采取的办法都是在各盘的根目录下建立auto.exe和autorun.inf同名的文件夹名"
这些更可笑.....所有用这种方法的人都是没有经过测试的。

1. 自以为先在根目录里霸位，人家就进不来
        人家病毒都会写了，难道人家就不会判断一下根目录里是否已经存在autorun.inf ？

2. 自以为用那个cacls 给autorun.inf设置一下权限就刀枪不入
        白痴，难道人家病毒作者就不会用cacls修改autorun.inf 的权限？

3. 自以为那个cacls 真的很牛B
                那个垃圾的操作环境可是NTFS分区的，谁能保证用户硬盘上的所有分区都是NTFS ？

总结：
这些所谓的免疫方法，在网络上传来传去，人家病毒作者不知道看到过多少回了，随便一更新，什么免疫方法都挂掉......
cacls 操作不了特殊权限，要是能好好利用setacl.exe 2.0.2.0 那样就猛咯，可惜我不会用那个复杂的家伙..........
现在最实际的方法就是 改一改组策略，禁止所有分区自动运行就行了，顺便再装个360safe，开启一下免疫autorun 病毒就行了。就算人家拿带autorun 病毒的U盘接我机上，压根就运行不了，安全得很... 若你还嫌不够安全，就再改一改注册表项 MountPoints2 的权限，改为只读。
MountPoints2  路径如下:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
至于普通人那个autorun病毒免疫批处理,若是真中毒了，那个压根没作用
因为人家利用autorun.inf 只不过是个入口点，激活之后不知道释放了多少DLL狂插到进程里呢`
所以，中毒之后根本就不存在能用批处理搞定的专杀
------------------------------------------------------------------------------------------------------------

youxi01，现在才想着往安全方面发展啊，又想告诉我是namejm的主意是吧......
论坛一开始就想这样做了你们，还不是整天在研究批处理语法本身的问题，那些有多少能拿出来用一用啊？

somebody

"任何一个代码帖出来，不管它的作用如何，这里面都融入了作者的心血、精力、智慧。就评这一点，我们就应该尊重这些人，而不是因为他的作品满足不了你的个人要求而出言挖苦。"
----------------------- 首先你得搞清楚，我可没要人家什么代码；其次，我是不是在上面回复了，然后我是不是至少也给出解决方法了，尊重个鸟，我哪不尊重人了，我有指名道姓说谁了吗？最后，哪有那么多原创作者，难道你不知道这网络世界有多少copy的东西，那我批一下人家不经过测试就在网络上传来传去有什么不对？

"论坛里，你的 cmd 批处理水平不是最低的，也是倒数好几了，却在这里说这个垃圾，那个白痴。"
-------------------- 一般情况下，你这话也够伤人了，可惜伤不到我somebody,你的话也够刺的，还在那说我，你看不惯我的说话方式，自己认为我说话讽刺，那是你个人看法，人家youxi01还没说呢，你紧张什么！说了人家年轻人在网络说话是这样滑稽，不像你普通人说话总是跟namejm一个风格，你硬是要人家学你是不是，我还受不了你说话风格呢，那我有没有叼你啊？
没有吧.....别在这里吹什么论坛多少人，每次上线我几乎只看到我somebody一个人在线，以为就你比较活跃，以前还老说我没资格做版主，谁稀罕啊，我要的是只要有人肯定一下我，我版主当不当都无所谓，问题是我要当版主做毛啊，这里才多少人，你们还一直以为这论坛很了不起，还设置给我那么高要求，你自己说啊，你凭什么让我somebody 活跃在这个只有60多人的论坛，然后又说我没资格当版主，而不去一个有10000多会员，然后又有资格当版主又经常被加分的非常批处理论坛？
虽然你们觉得加分没什么，但我要说你们不会做版主，不会留人，所以不只针对我一个人，我一个人不算什么，但你们对这里的普通会员都一个样，现在是正发展用户阶段，这样态度对人，你们还敢说你们会当版主，开玩笑

至于杀软，你不用吹了，安全方面我比你懂多，批处理大家看在眼里，你比较熟悉，该认的我认，安全方面你就不用跟我争了
杀软，永远滞后病毒、木马
你哪那么多经验啊，你上次人家在群里发个连接你就去点，中毒了就去怪“泛滥得荒”，安全经验N少。
杀软不过是勉强用来减少攻击的防御工具，人家是靠病毒库吃饭的，病毒库里没那病毒名字，压根不认识，怎么杀，很多时候都是手动杀毒的，别当我当那么菜
我根本没把自己自称为什么高手，甚至我在非常批处理论坛把自己头衔写成是菜鸟了，那有如何，就你普通人一个人在那较真，我说人家一句菜鸟就说我看不起人，靠
提醒你一句，杀软目前还没有能拦截autorun病毒的功能，流氓软件也不是杀软工作对象，你别以为杀软有多神

autorun 病毒我很早前就看了很多文章，分析很多了，无奈确实是没有万全之策，要不早写出来了，要是乱抄别人那些所谓的免疫，我不知道复制多少个了，那样的东西somebody不写，因为是抄的，而且实际上那些方法没用
所以我才批评他们没测试就乱说

不说了，越说越气，我回youxi01的贴子花我10分钟的，靠，那不是心血啊，我还特意找出注册表项地址，被人这样叼，我日
爱怎么处理怎么处理。。。

novaa

杀软，永远滞后病毒、木马

这就不太对了
杀软都主动防御了
虽然技术还不成熟！

somebody

我告诉你，你就是典型的中国人样版
你觉得说话要谦虚，虽然你心里暗地里觉得自己比别人强，人家看法一旦跟你有出入，你就硬是要人家跟你一样
我就不喜欢那样，另外一点，网络是虚拟世界，在论坛你那么较真干嘛，反正我没有做得很过分，基本遵守了规则就是了。
另外，谁说我批处理厉害了，我什么时候说过，厉害又如何，能拿来卖钱啊？我只不过偶尔玩玩而已，有心思就写写，没心思就不管，我哪那么有空去做你们那种深入研究。对我简直是浪费时间。
最后，回复楼主贴子就是很好的尊重，只要方式不是太过分，再说我上面的回复并不是在说youxi01坏话，我在泛指网络中那些人，我想应该是说到了你，不是说到了你，关你什么事啊，硬是回些东西来浪费你和我的时间还有其他看客的时间