瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛已删除

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6 7 8 »

1 / 10 页

跳转页

[已关闭] 已删除

taylor05771 社区嘉宾帖子:7231 注册: 2003-12-24 来自:	发表于： 2006-12-23 17:04 \| 只看楼主短消息资料字号：小中大 1楼已删除已删除 taylor05771 最后编辑于 2010-10-15 20:41:08
taylor05771 社区嘉宾帖子:7231 注册: 2003-12-24 来自:	分享到：

taylor05771 社区嘉宾帖子:7231 注册: 2003-12-24 来自:	发表于： 2006-12-23 17:07 \| 只看楼主短消息资料字号：小中大 2楼留空
taylor05771 社区嘉宾帖子:7231 注册: 2003-12-24 来自:

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2006-12-23 17:13 \| 短消息资料字号：小中大 3楼谢谢，写得不够具体，首先提出以下疑问 1、作者说用写保护，现在的U盘我没有看到写保护，我手里的清华紫光的和爱国者的两款1GB的是没有，而且清华紫光的另外3款我也没有看到，其他的U盘不好说，但是好像我好久没有用这个功能了 2、删除autorun.inf。写得不够具体，具体删除方法没有写清楚，我的有一份补充，请楼主批示：http://forum.ikaka.com/topic.asp?board=28&artid=8233554。做一下补充，autorun.bat也可以做怪，不是只有autorun.inf。比如autorun.bat等10个文件产生的病毒，具体删除方法可以看12期《黑客防线》上我发表的文章 3、文件捆绑，现在是经常文件捆绑，但是人家捆绑的都是免杀得，杀毒过后使用也要小心，尤其是RAR等压缩软件做的EXE，一定要用相应程序打开，解压缩后再使用。 4、对于文件捆绑，还要小心威金此类病毒感染正常文件后被下载使用，感染病毒
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2006-12-23 17:16 \| 短消息资料字号：小中大 4楼我非常支持作者最后的观点，防御为主。
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

社区嘉宾

帖子:7231
注册: 2003-12-24
来自:

发表于： 2006-12-23 17:21 | 只看楼主 短消息资料

字号：小中大 5楼

引用:

【UFO不幸外人的贴子】谢谢，写得不够具体，首先提出以下疑问
1、作者说用写保护，现在的U盘我没有看到写保护，我手里的清华紫光的和爱国者的两款1GB的是没有，而且清华紫光的另外3款我也没有看到，其他的U盘不好说，但是好像我好久没有用这个功能了

2、删除autorun.inf。写得不够具体，具体删除方法没有写清楚，我的有一份补充，请楼主批示：http://forum.ikaka.com/topic.asp?board=28&artid=8233554。做一下补充，autorun.bat也可以做怪，不是只有autorun.inf。比如autorun.bat等10个文件产生的病毒，具体删除方法可以看12期《黑客防线》上我发表的文章

3、文件捆绑，现在是经常文件捆绑，但是人家捆绑的都是免杀得，杀毒过后使用也要小心，尤其是RAR等压缩软件做的EXE，一定要用相应程序打开，解压缩后再使用。

4、对于文件捆绑，还要小心威金此类病毒感染正常文件后被下载使用，感染病毒
………………

写保护在U盘的侧面有一个小的滑动块我的台电和爱国者都有
autorun.inf 不用我教了吧鼠标右键直接删对于我这类习惯cmd的 cmd下del命令也可以

文件捆绑现在很少用RAR 了用 UE 以 MZ 为标志分离对于菜鸟根本不现实!!
补充一点驱动器根目录下的autorun开头的文件基本不是好东西这个我在原文中已经指明 UFO看一下

高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:	发表于： 2006-12-23 17:26 \| 短消息资料字号：小中大 6楼现在是防不胜防，除非是不使用网络资源
高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2006-12-23 17:29 \| 短消息资料字号：小中大 7楼谢谢楼主回复，其实主要是查看autorun.inf 的方法，要在不运行的情况下查看，哈哈RAR可以解决至于写保护吗？U盘确实没有（3个月内买的），而且有很多都没有（见到好多了，主要学校里面大家的U盘），只是MP3上有锁（怀疑你的事MP3或者早期的）。以前的U盘都有写保护的。我最近还纳闷呢，没有写保护，不方便需要用MZ分离的（是MZ么？我怎么记得是XZ）确实有不少但是运用加壳邦定手段的比较多，因为蔡鸟都用这种方法免杀吧 Universal Extractor软件可以解一部分壳（UPX等）。可以帮助蔡鸟解决一部分用RAR分不清的问题
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2006-12-23 17:30 \| 短消息资料字号：小中大 8楼【回复“高歌猛进”的帖子】不使用网络资源，你还能使用的下去么就算不使用网络资源，病毒，木马还是会通过U盘，光盘等媒介传播你不会这些都不用把，那你还怎么用电脑
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

社区嘉宾

帖子:7231
注册: 2003-12-24
来自:

发表于： 2006-12-23 17:36 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【UFO不幸外人的贴子】谢谢楼主回复，

其实主要是查看autorun.inf 的方法，要在不运行的情况下查看，哈哈RAR可以解决

至于写保护吗？U盘确实没有（3个月内买的），而且有很多都没有（见到好多了，主要学校里面大家的U盘），只是MP3上有锁（怀疑你的事MP3或者早期的）。以前的U盘都有写保护的。我最近还纳闷呢，没有写保护，不方便

需要用MZ分离的（是MZ么？我怎么记得是XZ）确实有不少
但是运用加壳邦定手段的比较多，因为蔡鸟都用这种方法免杀吧
Universal Extractor软件可以解一部分壳（UPX等）。可以帮助蔡鸟解决一部分用RAR分不清的问题

………………

威金等蠕虫很可能已经感染了 rar 所以这个办法不一定有效 inf文件在用记事本打开是安全的

一般的U盘均有写保护如果方便的话我可以截一个图

还有EXE文件是MZ开头而不是XZ 呵呵而且hex值为4D 5A

我这里给你截个 UE打开EXE的图片

附件:

文件名:24342520061223172751.JPG

下载次数:732

文件类型:image/pjpeg

文件大小:

上传时间:2006-12-23 17:36:47

描述:

大版主

帖子:72569
注册: 2003-04-10
来自:

发表于： 2006-12-23 17:38 | 短消息资料

字号：小中大 10楼

引用:

【UFO不幸外人的贴子】谢谢，写得不够具体，首先提出以下疑问
1、作者说用写保护，现在的U盘我没有看到写保护，我手里的清华紫光的和爱国者的两款1GB的是没有，而且清华紫光的另外3款我也没有看到，其他的U盘不好说，但是好像我好久没有用这个功能了

………………

俺手里的那个16M的U盘是GE公司前年送的（拍客户马屁的招）。够老够烂吧？
一样有写保护。盘体侧面有一个滑块，滑块两端各有一个标志（一个打开的锁头，一个锁死的锁头）。

<<上一主题|下一主题>>

12 3 4 5 6 7 8 »

1 / 10 页

跳转页

taylor05771 社区嘉宾帖子:7231 注册: 2003-12-24 来自:	发表于： 2006-12-23 17:04 \| 只看楼主短消息资料字号：小中大 1楼已删除已删除 taylor05771 最后编辑于 2010-10-15 20:41:08
taylor05771 社区嘉宾帖子:7231 注册: 2003-12-24 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 已删除

[已关闭] 已删除

已删除

附件:

文件名:24342520061223172751.JPG 下载次数:732 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(148187); 上传时间:2006-12-23 17:36:47 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛已删除

文件名:24342520061223172751.JPG

下载次数:732

文件类型:image/pjpeg

文件大小:

上传时间:2006-12-23 17:36:47

描述: