瑞星卡卡安全论坛技术交流区系统软件 爽!刚写完一个新的U盘病毒免疫程序

1   1  /  1  页   跳转

爽!刚写完一个新的U盘病毒免疫程序

爽!刚写完一个新的U盘病毒免疫程序

国庆长假最后一天了,通宵!
通宵写程序(有够无聊……)
无聊中发现,
现在的U盘病毒免疫程序都差不多

要不就是不能对新插入的u盘进行实时保护(我见过过内唯一完美实现这个功能的就只有360而已)
不然就是没有建立免疫目录的功能(360就没有)
即使建立了也没能保全免疫目录不被删的

我写的这个程序,
是通过捕获u盘插入事件来检测u盘的,
不象其他的程序靠不停扫描磁盘变化来确定是否插了u盘
所以我的程序内存占用很低

对于刚插入的u盘,如果有autorun.inf文件,
会自动读取autorun.inf 里的病毒本体位置进行查杀
所以不会出现治标不治本的情况
----------------------------------------
对于免疫目录,相信大家都知道,runauto..病毒是会自动删除免疫目录的
即使你在免疫目录里建立了带点的目录它照样删你的

但是我的免疫目录是用了一种自己发现的小伎俩建立的
为了不让病毒作者知道对策,暂时不公布

建立出来的免疫目录名还是叫 autorun.inf
但是无论你是直接用鼠标、Del或是输入命令
rd autorun.inf /s /q
都无法把它给删掉

呵呵,废话那么多,好不好用大家都来说声吧,这个工具我先发这了
我会同时在www.honkercn.net和www.nnjsj.com发布
发布前给卡卡上的朋友们先预览批评一下!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)

附件附件:

下载次数:390
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-7 7:16:03
描述:

最后编辑2008-03-02 21:31:18
分享到:
gototop
 

呵呵,多谢测试
你不测试我还真没考虑到要绕过软盘驱动器的问题

不要下病毒哦,我这个免疫只能保证病毒不通过U盘传播,
但不能保证你的启动项啊
先佩服一下你的献身精神!
gototop
 

没看到吗?我帖子里说的是rd也不能删除
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT