瑞星卡卡安全论坛技术交流区系统软件 爽!刚写完一个新的U盘病毒免疫程序

123   1  /  3  页   跳转

爽!刚写完一个新的U盘病毒免疫程序

爽!刚写完一个新的U盘病毒免疫程序

国庆长假最后一天了,通宵!
通宵写程序(有够无聊……)
无聊中发现,
现在的U盘病毒免疫程序都差不多

要不就是不能对新插入的u盘进行实时保护(我见过过内唯一完美实现这个功能的就只有360而已)
不然就是没有建立免疫目录的功能(360就没有)
即使建立了也没能保全免疫目录不被删的

我写的这个程序,
是通过捕获u盘插入事件来检测u盘的,
不象其他的程序靠不停扫描磁盘变化来确定是否插了u盘
所以我的程序内存占用很低

对于刚插入的u盘,如果有autorun.inf文件,
会自动读取autorun.inf 里的病毒本体位置进行查杀
所以不会出现治标不治本的情况
----------------------------------------
对于免疫目录,相信大家都知道,runauto..病毒是会自动删除免疫目录的
即使你在免疫目录里建立了带点的目录它照样删你的

但是我的免疫目录是用了一种自己发现的小伎俩建立的
为了不让病毒作者知道对策,暂时不公布

建立出来的免疫目录名还是叫 autorun.inf
但是无论你是直接用鼠标、Del或是输入命令
rd autorun.inf /s /q
都无法把它给删掉

呵呵,废话那么多,好不好用大家都来说声吧,这个工具我先发这了
我会同时在www.honkercn.net和www.nnjsj.com发布
发布前给卡卡上的朋友们先预览批评一下!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)

附件附件:

下载次数:389
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-7 7:16:03
描述:

最后编辑2008-03-02 21:31:18
分享到:
gototop
 

支持!
gototop
 




点击5次取消或继续后才出现下面的图片!每次点击都出现上面的提示框!共5次



gototop
 




任务栏右下角的图标
gototop
 

随时插上U盘后出现第一个图片框!(即:Windows-没有软盘)
gototop
 

插上U盘时的框框是不是BUG?
gototop
 







不知道免疫效果如何,我下载个病毒试试看!
gototop
 

呵呵,多谢测试
你不测试我还真没考虑到要绕过软盘驱动器的问题

不要下病毒哦,我这个免疫只能保证病毒不通过U盘传播,
但不能保证你的启动项啊
先佩服一下你的献身精神!
gototop
 

该用户帖子内容已被屏蔽
gototop
 

关于建立的"畸"名文件夹,虽然DEL和一般删除方法弄不掉..
但用rd和format命令能很轻易删掉..

虽然这种方法有点不现实~..

gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT