瑞星卡卡安全论坛

首页 » 企业产品讨论区 » 瑞星2009公测 » 瑞星2009测试版问题反馈 » 瑞星杀毒软件2009公测 » 关于u盘病毒拦截的一点看法
人民领袖 - 2008-10-29 17:10:00
虽然病毒通过u盘传播这种途径已经被使用了很久,但是现在的杀毒软件并没有很好的解决这种问题的对策——因为u盘病毒可以藏在磁盘里的每一个文件夹中,对于大容量的可移动磁盘,杀毒软件的实时监控想要发现u盘病毒并不是一件简单事——如果杀毒软件想要发现病毒,就相当于杀毒软件需要对u盘进行全盘扫描。这种方式显然效率很低,所以现在大多数杀毒软件或安全辅助工具都选择删除autorun.inf来阻止病毒的运行。
  有什么方式可以快速知道u盘病毒的位置呢?
  首先,u盘中的病毒,要想实现自动运行,一般都是采取autorun.inf文件挂钩的方式,这就给杀毒软件提供了一个机会——杀毒软件当检测到有可移动储存设备插入电脑后,杀毒软件可以通过读取可移动磁盘根目录下autorun.inf的方式得知病毒路径,从而快速大发现病毒了。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA)
Mr_DJ - 2008-10-29 17:35:00
好思路 。。试验下···
1
查看完整版本: 关于u盘病毒拦截的一点看法