Board logo

主題: [求助] [問題]想要讓隨身碟一插上電腦就自動掃毒?? [打印本頁]

發表人: sueice    時間: 2007-11-1 10:21 PM     主題: [問題]想要讓隨身碟一插上電腦就自動掃毒??

今天有人問小弟一個問題:
『能不能把防毒軟體安裝在隨身碟?而且一但插入電腦,就會自己掃毒?』

其實一般防毒軟體常駐時,應該就會監控檔案讀寫,
據說趨勢會自動掃隨身碟。(好久好久沒用趨勢了!)

但假設對方的電腦沒有安裝防毒軟體,或已被病毒癱瘓,
那可不可能由隨身碟內的防毒程式『自動』掃毒,
而非『被動式』的執行『可攜式(Portable)免安裝防毒程式』。


雖然有一篇相關文章
------------------------------------------------
想要讓隨身碟一插上電腦就自動掃毒的教學

「USBVirusScan」啟動後會常駐在系統列,一偵測到有隨身碟插到電腦上,馬上就會執行你預先設定好的程式。所
以你只要先設定好,就能在隨身碟插進電腦時直接啟動防毒軟體,提醒使用電腦的人要先掃毒。

1.到「 http://tinyurl.com/26tt68 (USBVirusScan_V1_3_0.zip檔案約35K)」下載USBVirusScan回來解壓縮,
然後到解開的資料夾內找到一個「Start.bat」批次執行檔,在其上面按下滑鼠右鍵選擇【編輯】,
這時記事本應該會出現並顯示一串「USBVirusScan.exe "D:\IS2007\pccmain.exe" /target %h: /secure /quiet」指令。

2.將「D:\IS2007\pccmain.exe」替換成你的電腦中所使用的防毒軟體的路徑,然後把磁碟機「h:」換成隨身碟插進電腦後取得的磁碟代號。
修改完畢後,按下工具列「檔案」→【儲存檔案】後關閉記事本。

3.執行剛編輯好的「Start.bat」,會看到一個DOS視窗出現,右下角系統列也出現圖示,這表示程式已經常駐在系統內,就可以把DOS視窗關閉囉。

4.只要前面的設定都正確無誤,當隨身碟插進電腦中時,剛剛設定的防毒程式,就會自動被USBVirusScan啟動。
------------------------------------------------
但這還是去啟動電腦中的防毒軟體,
如果別人的電腦沒設定,還是不能讓隨身碟一插上電腦就自動掃毒!


另外,據網路消息,目前所謂的『U3智慧隨身碟』,例如︰
『msystems智慧型隨身碟』內建McAfee U3防毒軟體,
『Kingmax Super Stick隨身碟』好像也有內建NOD32防毒軟體,
不知是否有大大用過?
是否真的讓隨身碟一插上電腦就自動掃毒呢?


在此請教各位大大是否有其他建議?謝謝指教。
發表人: mmcatdog    時間: 2007-11-3 12:40 PM

這有個問題 usb具備掃毒 但插入有毒電腦 如usb型 病毒 及附掛至explorer 的病毒/木馬 依舊沒法掃出 除非usb具備唯毒且獨立系統單元程式否則個人認為效果不大
發表人: saltire    時間: 2007-11-6 09:35 AM

基本上只要病毒比防毒軟體還要先啟動的話
防毒軟體也會被病毒感染
記得之前還有病毒是專門攻擊防毒軟體的
導致防毒軟體啟動時發生程式錯誤
如果是隨身碟病毒的話
在插入且讀取檔案的瞬間就被感染了

不然就是在隨身碟安裝迷你WINDOWS並安裝防毒軟體
再用隨身碟開機去掃瞄其他顆硬碟裡的檔案
發表人: sueice    時間: 2007-11-6 04:38 PM

其實這個問題,是一位媽媽針對『小朋友』而問小弟的,
因為現在隨身碟物美價廉,連小朋友都在用,
但是他們卻不知道如何防範,檔案(病毒)還互相傳來傳去,
10枝隨身碟,有10枝中kavo等病毒,
即使解完毒,如果沒有替他『免疫』處理,
還是會把病毒傳來傳去,甚至把病毒帶回家裡。
所以才有此一問。謝謝!
發表人: stree    時間: 2007-11-7 07:15 PM

使用 autorun 可行嗎?
記得好像有病毒就是運用這方式運行的
好像要建立 什麼 autoinf 還是什麼的目錄吧!
發表人: yolu    時間: 2007-11-7 08:47 PM


引用:
sueice寫到:
其實這個問題,是一位媽媽針對『小朋友』而問小弟的,
因為現在隨身碟物美價廉,連小朋友都在用,
但是他們卻不知道如何防範,檔案(病毒)還互相傳來傳去,
10枝隨身碟,有10枝中kavo等病毒,
即使解完毒,如果沒有替他『免疫』處理,
還是會把病毒傳來傳去,甚至把病毒帶回家裡。
所以才有此一問。謝謝!

買個有防寫功能的隨身碟吧
雖然比較貴點
通常隨身碟中毒
應該硬碟也是中獎了,這時候就用REGEDIT去把有病毒名稱字串的刪掉吧
發表人: badcat    時間: 2007-11-7 10:21 PM

若要有防寫功能,用 SD 記憶卡 (Secure Digital Card) 就有。(硬體防寫)
什麼是 SD 卡嗎?

若是您只是將檔案給別人,那可以考慮用 SD 卡,複製好檔案後,用手指切換指撥開關到 Lock 位置,用的就是「硬體防寫」,幾乎不可能用「軟體」破解。(像 軟碟 (Floppy Disk) 的防寫 指撥開關 一樣)

讀卡機有很多種,大台的什麼規格都能讀,小台的可考慮用「卡姆碟」的型式,只用特定 SD 讀卡機,就會小很多。(買時注意讀卡機的「相容性」及「讀寫速度」)(Google: 卡姆碟)

不用特別找防寫的隨身碟 (不是每張都有這麼特別的防寫功能,且不一定是「硬體防寫」),用 SD 記憶卡,不但有「硬體防寫」,且產品 標準化 容易購得。

[badcat 在  2007-11-7 11:16 PM 作了最後編輯]
發表人: sueice    時間: 2007-11-8 02:22 AM

1.『autorun』,是現在隨身碟病毒流竄的原因,所以.....
2.防寫---隨身碟就是要存檔的,所以....
發表人: badcat    時間: 2007-11-8 10:18 AM

以下引言來源 (咖啡色): 大砲開講 如何預防隨身碟中毒
一、避免已感染的隨身碟感染電腦:可以利用下面其中一種方法,關閉動執行 (Autorun 或 Autoplay) 的功能

1. 當隨身碟插入電腦時,一直按著「Shift」鍵,直到系統已經連結此隨身碟 (作業系統將不會執行 autorun.inf 的內容)。。(喵喵言:可以在別人家時,用這一招避免別人也感染 Autorun 式的病毒。)

2. 修改登錄機碼,找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer,將 NoDriveTypeAutoRun 的值設為 0x00000095 以及
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer,將 NoDriveTypeAutoRun 的值設為 0x00000095,然後,重新開機,
這樣就可以停用 Autorun 了。

3. 利用群組原則嵌入式管理單元 (gpedit.msc) 。[本機電腦]->[開始]->[執行]->[在開啟欄中輸入 gpedit.msc],然後,參考下圖 (點選「電腦設定」->「系統」->「關閉自動播放」->「設定」->「已啟用」->「停用自動撥放在所有磁碟機」->「確定」。注意:選擇「所有磁碟機」將會停用所有硬碟的自動播放功能(含USB隨身碟))
),設定完成後,重新開機。

...引言完畢


以下是 壞喵 說:

不過 NoDriveTypeAutoRun 的值,眾說紛紜:
"NoDriveTypeAutoRun"=dword:000000B5
"NoDriveTypeAutoRun"=dword:00000095
"NoDriveTypeAutoRun"=dword:000000FF
還是請查證一下吧?

法 4:關閉 USB 隨身碟的使用權:(您應該不需要,笑!)
如何停用 USB 儲存裝置 - Microsoft

法 5:找可以掃瞄 USB 隨身碟的「防毒軟體」:
畢竟病毒不能執行 Autorun,也可以用其它方法來傳播吧 (Exe, jpg...)。找一個可以掃瞄 USB 隨身碟的「防毒軟體」(現在的防毒應該都行吧?),這應該是最基本的工作。(記得隨時更新「病毒碼」)

法 6:USB 隨身碟帶回家時,記得下載最新「病毒碼」後,再掃瞄 USB 隨身碟。
若連此點都做不到,想不中毒都很難。(工作態度的問題,謹慎總比出事好。)



回到主題問題:

引用:
sueice寫到:
今天有人問小弟一個問題:
『能不能把防毒軟體安裝在隨身碟?而且一插入電腦,就會自己掃毒?』

(以下恕刪...)

喵喵以兩個情況回答您:
情況一:對方電腦已中毒,您放入有「掃毒程式」的 USB 隨身碟。
程式這種連西通常都是先佔先贏,所以您的「掃毒程式」會在執行時記憶體會先中毒後再掃瞄。若又沒開防寫,病毒就順便感染「掃毒程式」,寫入到 USB 隨身碟。(防護意義不大,沒掃毒成功,自己又中毒!)
除非是針對此種病毒所做的特別疫苗,否則很難在電腦已中毒的情況下「乾淨掃毒」。(已被敵人包圍,很難突圍!)

情況二:用 USB 隨身碟開機後,再掃毒。(一般的做法,也就是您所謂:「『被動式』的執行『可攜式(Portable)免安裝防毒程式』。」
一般幫已中毒的電腦解毒就是用此法。先將 USB 隨身碟灌入 DOS,XPE 等系統來開機,搶在病毒執行前就掃瞄病毒,這時病毒就只能等著被打。(當然得看掃瞄程式沒有沒此病毒的解法,不過至少這時 USB 隨身碟不會輕易中毒,除非你手賤去執行中毒程式!笑!)

結論:
如同前面一些大大所言,在中毒的情況下掃毒解毒是有可能,可是會很難!祈禱有更新的技術可以突破這個難關。

[badcat 在  2007-11-8 10:59 AM 作了最後編輯]
發表人: froce    時間: 2007-11-9 01:47 AM

我可不可以在這個討論丟個ubuntu的下載連結啊...XD
發表人: sueice    時間: 2007-11-9 03:04 AM

http://b2ddoc.tnc.edu.tw/yh/kgb2usb/
B2D pureKGB 植入 USB 隨身碟

將LiveCD移植到USB隨身碟
http://knoppix.tnc.edu.tw/modules/news/article.php?storyid=241

但是這些對於小朋友而言,不太可能吧!
發表人: froce    時間: 2007-11-9 03:20 AM

不需要做啥usb系統啊...
找台有裝別種os的電腦把毒殺掉就行了...
順便讓人有機會脫離M$的魔掌...

甚至用live CD也行...
---
昏頭了...

我的意思並不是單純的做檢疫OS...
而是儘量不要使用windows以減少這種災害...

小孩子一般要做的功課什麼的...
在linux下也是有辦法做的...
要玩game切回windows就好了...

[froce 在  2007-11-9 03:37 AM 作了最後編輯]
發表人: sueice    時間: 2007-11-9 04:29 AM


引用:
froce寫到:
小孩子一般要做的功課什麼的...
在linux下也是有辦法做的...
要玩game切回windows就好了...
[froce 在  2007-11-9 03:37 AM 作了最後編輯]


今天不是『我』要解毒、掃毒、免疫,

高中以上,自己擁有電腦的,或許有可能,
國中小以下,連windows都搞不定了,還要使用linux,
恐怕少之又少....

[sueice 在  2007-11-9 04:37 AM 作了最後編輯]
發表人: froce    時間: 2007-11-9 04:42 AM

linux的桌面環境現在已經趨近成熟...
反而是那些輕度使用者比較容易上手...

有些進階需要的使用者才不容易找到解答...

我三歲的表弟還不是一樣用ubuntu玩flash game...玩GNOME的遊戲...
他還會幫我關機呢...Orz
---
而且現階段讓小孩用linux有好處...
1.不會中毒...
2.是不會搞亂系統...
3.不用怕小孩沉迷於OLG...XD
所以裝完一次一勞永逸...
發表人: leacks    時間: 2007-11-16 08:15 PM

怎麼看似依然無解決辦法!

不是每個隨身碟都有防寫阿!

而且要防的當然是把隨身碟帶去外面之後再帶回來!




歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0