文号
t43987
阅读
4045
回复
5
收藏
4
Autorun杀毒防御模块
2012/04/29
IP:福建
Autorun杀毒防御模块……初稿
源代码还没拿到手

attachment icon U盘Autorun病毒防御模块.rar 99.72KB RAR 24次下载
attachment icon U盘Autorun病毒防御模块.rar 99.72KB RAR 24次下载

可以杀掉大多数蠕虫
+50
科创币
phpskycn
2012/05/01
鼓励动手
14年8个月前IP:未同步
391652
1楼
回 楼主(asdw_15951) 的帖子
M$发布KB967940、KB971029用于关闭USB设备上的autorun功能……靠Autorun传播的病毒已经绝迹。。。
到是靠伪装成文件夹的还在传播。。。
建议LZ搞点先进的实用的
基于SSDT HOOK的主动防御模块
虚拟机查毒什么的
+1
科创币
十九
2012/04/29
根据我帮别人修电脑的经验,autorun仍然大行其道。
引用
评论
14年8个月前IP:未同步
396273
2楼
[AutoRun]
open=Recycle.exe
shell\\1=打开(&O)
shell\\1\\Command=Recycle.exe
shell\\2\\=浏览(&B)
shell\\2\\Command=Recycle.exe
shellexecute=Recycle.exe
+1
科创币
asdw_15951
2012/05/19
我们所指的的不是Autorun.inf 而是指通过USB端口(如U盘,移动硬盘)传播的病毒(如文件夹图标)
引用
评论
14年8个月前IP:未同步
396356
3楼
在我朝中小城市XPSP2依旧大行其道, IE6横行于各大网吧。。。
引用
评论
14年7个月前IP:未同步
398778
4楼
回 3楼(我说要有光) 的帖子
俺在浙江某县级市,表示XP SP3 IE8普及。。。
不是很新的那种。。。基本用早期Celeron D、后期Core 2 Duo,高配的也只是Phenom2 X4 905E
引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的