SkyNoUSBvirus 1.5
說明
http://skybox.pp.ru/blog-1.php?n=363
現在USB病毒變種越來越多
常見的大約有2種
1.在每個分割區內建立 autorun.inf 和 XXXX.cmd 的檔案
其中 XXXX.cmd 的檔案名稱不固定...
2.第一個的特徵依然有.. 但是 這一種的會把資料夾給隱藏起來 建立一個病毒的exe檔案 好讓我們點選EXE檔來中毒
基於以上的特徵我做了一個小程式來防止
首先是 autorun.inf 的防堵...
autorun.inf是用來自動播放所用到的檔案
負責引導方向的
所以 刪除這個檔案是最好的作法
沒有這個檔案有病毒 只要不要去底到病毒 就不會中毒
但是 總不能每次都來刪除autorun.inf檔案
刪除完 被感染又會有毒
這樣永遠搞不完
所以呢 先建立一個 autorun.inf 為檔名的資料夾
因為病毒檔案是 *.cmd 一般人是不會放cmd檔案在根目錄內的...
會放也都是放 bat 所以刪除*.cmd檔案
也不怕刪除錯
刪除與資料夾檔名相同的EXE檔案
沒人會無聊到建立一個和資料夾相同檔名的exe檔吧
解除被隱藏的資料夾
因為病毒為了不讓被EXE檔代替的資料夾備發現
所以會把原本的資料夾給隱藏起來
所以呢....
整理一下唷...
本程式會執行的動作：
1.autorun.inf檔案
2.建立以autorun.inf為檔名的資料夾
3.刪除根目錄內的所有cmd檔案(不會涉及到子目錄)
4.刪除與資料夾相同檔名的EXE檔案
5.解除被隱藏起來的資料夾
6.解除隱藏檔案鎖定(手動)
載點
請先登
解壓縮密碼
文章中如果沒有特別註明 通用解壓縮密碼為【skybox.pp.ru】不包含引號
