Board logo

主題: [求助] [問題]想要讓隨身碟一插上電腦就自動掃毒？？ [打印本頁]
發表人: sueice    時間: 2007-11-1 10:21 PM     主題: [問題]想要讓隨身碟一插上電腦就自動掃毒？？

今天有人問小弟一個問題:
『能不能把防毒軟體安裝在隨身碟？而且一但插入電腦，就會自己掃毒？』

其實一般防毒軟體常駐時，應該就會監控檔案讀寫，
據說趨勢會自動掃隨身碟。(好久好久沒用趨勢了！)

但假設對方的電腦沒有安裝防毒軟體，或已被病毒癱瘓，
那可不可能由隨身碟內的防毒程式『自動』掃毒，
而非『被動式』的執行『可攜式（Portable）免安裝防毒程式』。


雖然有一篇相關文章
------------------------------------------------
想要讓隨身碟一插上電腦就自動掃毒的教學

「USBVirusScan」啟動後會常駐在系統列，一偵測到有隨身碟插到電腦上，馬上就會執行你預先設定好的程式。所
以你只要先設定好，就能在隨身碟插進電腦時直接啟動防毒軟體，提醒使用電腦的人要先掃毒。

1.到「 http://tinyurl.com/26tt68 (USBVirusScan_V1_3_0.zip檔案約35K)」下載USBVirusScan回來解壓縮，
然後到解開的資料夾內找到一個「Start.bat」批次執行檔，在其上面按下滑鼠右鍵選擇【編輯】，
這時記事本應該會出現並顯示一串「USBVirusScan.exe "D:\IS2007\pccmain.exe" /target %h: /secure /quiet」指令。

2.將「D:\IS2007\pccmain.exe」替換成你的電腦中所使用的防毒軟體的路徑，然後把磁碟機「h:」換成隨身碟插進電腦後取得的磁碟代號。
修改完畢後，按下工具列「檔案」→【儲存檔案】後關閉記事本。

3.執行剛編輯好的「Start.bat」，會看到一個DOS視窗出現，右下角系統列也出現圖示，這表示程式已經常駐在系統內，就可以把DOS視窗關閉囉。

4.只要前面的設定都正確無誤，當隨身碟插進電腦中時，剛剛設定的防毒程式，就會自動被USBVirusScan啟動。
------------------------------------------------
但這還是去啟動電腦中的防毒軟體，
如果別人的電腦沒設定，還是不能讓隨身碟一插上電腦就自動掃毒！


另外，據網路消息，目前所謂的『U3智慧隨身碟』，例如︰
『msystems智慧型隨身碟』內建McAfee U3防毒軟體，
『Kingmax Super Stick隨身碟』好像也有內建NOD32防毒軟體，
不知是否有大大用過？
是否真的讓隨身碟一插上電腦就自動掃毒呢？


在此請教各位大大是否有其他建議？謝謝指教。
發表人: mmcatdog    時間: 2007-11-3 12:40 PM

這有個問題 usb具備掃毒 但插入有毒電腦 如usb型 病毒 及附掛至explorer 的病毒/木馬 依舊沒法掃出 除非usb具備唯毒且獨立系統單元程式否則個人認為效果不大
發表人: saltire    時間: 2007-11-6 09:35 AM

基本上只要病毒比防毒軟體還要先啟動的話
防毒軟體也會被病毒感染
記得之前還有病毒是專門攻擊防毒軟體的
導致防毒軟體啟動時發生程式錯誤
如果是隨身碟病毒的話
在插入且讀取檔案的瞬間就被感染了

不然就是在隨身碟安裝迷你WINDOWS並安裝防毒軟體
再用隨身碟開機去掃瞄其他顆硬碟裡的檔案
發表人: sueice    時間: 2007-11-6 04:38 PM

其實這個問題，是一位媽媽針對『小朋友』而問小弟的，
因為現在隨身碟物美價廉，連小朋友都在用，
但是他們卻不知道如何防範，檔案（病毒）還互相傳來傳去，
10枝隨身碟，有10枝中kavo等病毒，
即使解完毒，如果沒有替他『免疫』處理，
還是會把病毒傳來傳去，甚至把病毒帶回家裡。
所以才有此一問。謝謝！
發表人: stree    時間: 2007-11-7 07:15 PM

使用 autorun 可行嗎？
記得好像有病毒就是運用這方式運行的
好像要建立 什麼 autoinf 還是什麼的目錄吧！
發表人: yolu    時間: 2007-11-7 08:47 PM


引用:
sueice寫到:
其實這個問題，是一位媽媽針對『小朋友』而問小弟的，
因為現在隨身碟物美價廉，連小朋友都在用，
但是他們卻不知道如何防範，檔案（病毒）還互相傳來傳去，
10枝隨身碟，有10枝中kavo等病毒，
即使解完毒，如果沒有替他『免疫』處理，
還是會把病毒傳來傳去，甚至把病毒帶回家裡。
所以才有此一問。謝謝！

買個有防寫功能的隨身碟吧
雖然比較貴點
通常隨身碟中毒
應該硬碟也是中獎了，這時候就用REGEDIT去把有病毒名稱字串的刪掉吧
發表人: badcat    時間: 2007-11-7 10:21 PM

若要有防寫功能，用 SD 記憶卡 (Secure Digital Card) 就有。(硬體防寫)
什麼是 SD 卡嗎？

若是您只是將檔案給別人，那可以考慮用 SD 卡，複製好檔案後，用手指切換指撥開關到 Lock 位置，用的就是「硬體防寫」，幾乎不可能用「軟體」破解。(像 軟碟 (Floppy Disk) 的防寫 指撥開關 一樣)

讀卡機有很多種，大台的什麼規格都能讀，小台的可考慮用「卡姆碟」的型式，只用特定 SD 讀卡機，就會小很多。(買時注意讀卡機的「相容性」及「讀寫速度」)(Google: 卡姆碟)

不用特別找防寫的隨身碟 (不是每張都有這麼特別的防寫功能，且不一定是「硬體防寫」)，用 SD 記憶卡，不但有「硬體防寫」，且產品 標準化 容易購得。

[badcat 在  2007-11-7 11:16 PM 作了最後編輯]
發表人: sueice    時間: 2007-11-8 02:22 AM

1.『autorun』，是現在隨身碟病毒流竄的原因，所以.....
2.防寫---隨身碟就是要存檔的，所以....
發表人: badcat    時間: 2007-11-8 10:18 AM

以下引言來源 (咖啡色): 大砲開講 如何預防隨身碟中毒
一、避免已感染的隨身碟感染電腦：可以利用下面其中一種方法，關閉動執行 (Autorun 或 Autoplay) 的功能

1. 當隨身碟插入電腦時，一直按著「Shift」鍵，直到系統已經連結此隨身碟 (作業系統將不會執行 autorun.inf 的內容)。。(喵喵言：可以在別人家時，用這一招避免別人也感染 Autorun 式的病毒。)

2. 修改登錄機碼，找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer，將 NoDriveTypeAutoRun 的值設為 0x00000095 以及
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer，將 NoDriveTypeAutoRun 的值設為 0x00000095，然後，重新開機，
這樣就可以停用 Autorun 了。

3. 利用群組原則嵌入式管理單元 (gpedit.msc) 。[本機電腦]->[開始]->[執行]->[在開啟欄中輸入 gpedit.msc]，然後，參考下圖 (點選「電腦設定」->「系統」->「關閉自動播放」->「設定」->「已啟用」->「停用自動撥放在所有磁碟機」->「確定」。注意：選擇「所有磁碟機」將會停用所有硬碟的自動播放功能(含USB隨身碟))
)，設定完成後，重新開機。
...引言完畢


以下是 壞喵 說：

不過 NoDriveTypeAutoRun 的值，眾說紛紜：
"NoDriveTypeAutoRun"=dword:000000B5
"NoDriveTypeAutoRun"=dword:00000095
"NoDriveTypeAutoRun"=dword:000000FF
還是請查證一下吧？

法 4：關閉 USB 隨身碟的使用權：(您應該不需要，笑！)
如何停用 USB 儲存裝置 - Microsoft

法 5：找可以掃瞄 USB 隨身碟的「防毒軟體」：
畢竟病毒不能執行 Autorun，也可以用其它方法來傳播吧 (Exe, jpg...)。找一個可以掃瞄 USB 隨身碟的「防毒軟體」(現在的防毒應該都行吧？)，這應該是最基本的工作。(記得隨時更新「病毒碼」)

法 6：USB 隨身碟帶回家時，記得下載最新「病毒碼」後，再掃瞄 USB 隨身碟。
若連此點都做不到，想不中毒都很難。(工作態度的問題，謹慎總比出事好。)



回到主題問題：

引用:
sueice寫到:
今天有人問小弟一個問題:
『能不能把防毒軟體安裝在隨身碟？而且一旦插入電腦，就會自己掃毒？』

(以下恕刪...)

喵喵以兩個情況回答您：
情況一：對方電腦已中毒，您放入有「掃毒程式」的 USB 隨身碟。
程式這種連西通常都是先佔先贏，所以您的「掃毒程式」會在執行時記憶體會先中毒後再掃瞄。若又沒開防寫，病毒就順便感染「掃毒程式」，寫入到 USB 隨身碟。(防護意義不大，沒掃毒成功，自己又中毒！)
除非是針對此種病毒所做的特別疫苗，否則很難在電腦已中毒的情況下「乾淨掃毒」。(已被敵人包圍，很難突圍！)

情況二：用 USB 隨身碟開機後，再掃毒。(一般的做法，也就是您所謂：「『被動式』的執行『可攜式（Portable）免安裝防毒程式』。」
一般幫已中毒的電腦解毒就是用此法。先將 USB 隨身碟灌入 DOS，XPE 等系統來開機，搶在病毒執行前就掃瞄病毒，這時病毒就只能等著被打。(當然得看掃瞄程式沒有沒此病毒的解法，不過至少這時 USB 隨身碟不會輕易中毒，除非你手賤去執行中毒程式！笑！)

結論：
如同前面一些大大所言，在中毒的情況下掃毒解毒是有可能，可是會很難！祈禱有更新的技術可以突破這個難關。

[badcat 在  2007-11-8 10:59 AM 作了最後編輯]
發表人: froce    時間: 2007-11-9 01:47 AM

我可不可以在這個討論丟個ubuntu的下載連結啊...XD
發表人: sueice    時間: 2007-11-9 03:04 AM

http://b2ddoc.tnc.edu.tw/yh/kgb2usb/
B2D pureKGB 植入 USB 隨身碟

將LiveCD移植到USB隨身碟
http://knoppix.tnc.edu.tw/modules/news/article.php?storyid=241

但是這些對於小朋友而言，不太可能吧！
發表人: froce    時間: 2007-11-9 03:20 AM

不需要做啥usb系統啊...
找台有裝別種os的電腦把毒殺掉就行了...
順便讓人有機會脫離M$的魔掌...

甚至用live CD也行...
---
昏頭了...

我的意思並不是單純的做檢疫OS...
而是儘量不要使用windows以減少這種災害...

小孩子一般要做的功課什麼的...
在linux下也是有辦法做的...
要玩game切回windows就好了...

[froce 在  2007-11-9 03:37 AM 作了最後編輯]
發表人: sueice    時間: 2007-11-9 04:29 AM


引用:
froce寫到:
小孩子一般要做的功課什麼的...
在linux下也是有辦法做的...
要玩game切回windows就好了...
[froce 在  2007-11-9 03:37 AM 作了最後編輯]


今天不是『我』要解毒、掃毒、免疫，

高中以上，自己擁有電腦的，或許有可能，
國中小以下，連windows都搞不定了，還要使用linux，
恐怕少之又少....

[sueice 在  2007-11-9 04:37 AM 作了最後編輯]
發表人: froce    時間: 2007-11-9 04:42 AM

linux的桌面環境現在已經趨近成熟...
反而是那些輕度使用者比較容易上手...

有些進階需要的使用者才不容易找到解答...

我三歲的表弟還不是一樣用ubuntu玩flash game...玩GNOME的遊戲...
他還會幫我關機呢...Orz
---
而且現階段讓小孩用linux有好處...
1.不會中毒...
2.是不會搞亂系統...
3.不用怕小孩沉迷於OLG...XD
所以裝完一次一勞永逸...
發表人: leacks    時間: 2007-11-16 08:15 PM

怎麼看似依然無解決辦法!

不是每個隨身碟都有防寫阿!

而且要防的當然是把隨身碟帶去外面之後再帶回來!



歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0