1   1  /  1  页   跳转

[已关闭] 已删除

已删除

已删除
最后编辑taylor05771 最后编辑于 2010-10-15 20:41:08
分享到:
gototop
 

留空
gototop
 

引用:
【UFO不幸外人的贴子】谢谢,写得不够具体,首先提出以下疑问
1、作者说用写保护,现在的U盘我没有看到写保护,我手里的清华紫光的和爱国者的两款1GB的是没有,而且清华紫光的另外3款我也没有看到,其他的U盘不好说,但是好像我好久没有用这个功能了

2、删除autorun.inf。写得不够具体,具体删除方法没有写清楚,我的有一份补充,请楼主批示:http://forum.ikaka.com/topic.asp?board=28&artid=8233554。做一下补充,autorun.bat也可以做怪,不是只有autorun.inf。比如autorun.bat等10个文件产生的病毒,具体删除方法可以看12期《黑客防线》上我发表的文章

3、文件捆绑,现在是经常文件捆绑,但是人家捆绑的都是免杀得,杀毒过后使用也要小心,尤其是RAR等压缩软件做的EXE,一定要用相应程序打开,解压缩后再使用。

4、对于文件捆绑,还要小心威金此类病毒感染正常文件后被下载使用,感染病毒
………………

写保护在U盘的 侧面 有一个 小的 滑动块 我的台电 和 爱国者都有
autorun.inf 不用我教了吧  鼠标右键直接删  对于我这类习惯cmd的  cmd下del命令也可以

文件捆绑 现在很少用RAR 了 用 UE 以 MZ 为标志分离对于菜鸟 根本不现实!!
补充一点 驱动器根目录下的autorun开头的文件基本不是好东西 这个我在原文中已经指明 UFO看一下
gototop
 

引用:
【UFO不幸外人的贴子】谢谢楼主回复,

其实主要是查看autorun.inf 的方法,要在不运行的情况下查看,哈哈RAR可以解决

至于写保护吗?U盘确实没有(3个月内买的),而且有很多都没有(见到好多了,主要学校里面大家的U盘),只是MP3上有锁(怀疑你的事MP3或者早期的)。以前的U盘都有写保护的。我最近还纳闷呢,没有写保护,不方便

需要用MZ分离的(是MZ么?我怎么记得是XZ)确实有不少
但是运用加壳邦定手段的比较多,因为蔡鸟都用这种方法免杀吧
Universal Extractor软件可以解一部分壳(UPX等)。可以帮助蔡鸟解决一部分用RAR分不清的问题


………………

威金等 蠕虫 很可能已经感染了  rar 所以这个办法不一定有效  inf文件在 用记事本打开是安全的

一般的U盘 均有写保护 如果方便的话 我可以截一个图

还有EXE文件是MZ开头 而不是XZ 呵呵 而且hex值为4D 5A

我这里给你截个  UE打开EXE的图片

附件附件:

下载次数:734
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-23 17:36:47
描述:



gototop
 

你给的地址中  朗科优盘 U205-256M 说明里面就直接写明了

偶手中 只有64M的 台电 和256M的爱国者

都是有的

1G的 U盘没用过

偶直接用100G的 移动硬盘了
gototop
 

引用:
【kty981的贴子】  楼主你好!看了你这篇文章后我特意注册了这个号,因为对你的文章的一些说法不是十分明白,想向你请教一下,望楼主抽空回答,先行谢过.
    1.你说局域网用户要安装防火墙,这到底是病毒防火墙还是网络(防黑)防火墙??在以前防火墙一般都是指网络(防黑)防火墙,但现在一些杀毒软件也叫**防火墙。
 
  2.安装了防火墙就真的能防得住VIKILL、熊猫烧香这类型的病毒吗??在遇到最病毒(变种)的时候,我看这并不能起到什么作用吧?它能防的病毒都可以说是旧的了。
   
  3.VIKILL、熊猫烧香这类型的病毒是否通过系统漏洞进行传播的??之前在网上看到农夫说VIKILL并不是通过系统漏洞进行传播的,说算打了补丁也没用,我也试过打了网上传说的VIKILL补丁,的确是不起一点作用.

………………

1 我说的 就是防黑 防火墙  比如瑞星防火墙  但是要加载 http://bbs.hzva.org的规则包
通过特征过滤 进行拦截

2 加载 规则包的瑞星 防火墙能拦截  viking  熊猫等  因为 变种的行为没有变 而规则包中的特征是基于行为 并经过变种演算的.所以 完全可以拦截(新的 旧的都成)

3我说的补丁是微软的补丁 但 不是威金补丁.因为威金传播的一个途径就是网页挂马
就是所说的 网马比如利用MS06-014漏洞网马.通过这个漏洞 可以传播威金 可以传播鸽子 甚至可以传播任何的木马.所以 我说的补丁 不是什么威金补丁.另外增加一句 就是 凡是windows update上的补丁 都得 打上去.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT