U盘免疫新方案的实现

54ysg

这个东西真的不会被病毒替换吗，我U盘上用瑞星卡卡生成的autorun.inf就遭过.

ermao_ymc

一直没有U盘，以后有了就可以使用这方法了

weak

老大，下载不了哦，提示文件损坏

shiyu10398

提示文件损坏  老大请尽快检查

wang6071

原帖由 haiuyan 于 2008-9-17 08:22 发表
经测试V1.2, 故障依旧.

1 不能解除AutoRunVaccine建立的免疫, 弹出23楼的出错提示图.
2 在经常删除拷贝文件的U盘上(FAT32), 不能成功建立免疫, 没有成功的提示, 可删除改名免疫文件.

V1.3 版，修正在Fat32上可能免疫失败的问题，当然同时也修正了无法解除2楼所做的免疫的BUG。顶楼已更新。

同时给后面跟贴的再次啰嗦一下，这个免疫是不可更名，不可删除的Autorun.inf自动播放的免疫。

jxyun99

提示文件损坏  老大请尽快检查

azxcvbsd

提示文件损坏,无法解压。

wang6071

原帖由 azxcvbsd 于 2008-9-18 22:21 发表
提示文件损坏,无法解压。

奇怪，我下载后完全可以正常解开。实在不行就到我的空间去下载：

http://free5.ys168.com/index.aspx?wangsea

azxcvbsd

现在可以正常解压了，可能刚才是解压器出问题了，我又重新安装了1个解压缩的，谢谢楼主。

风中长发

用了就要说感谢！！！

WLDNA

支持王兄啊，呵呵
一直在苦恼这个免疫容易被移除 的问题，呵呵
现在好多了，o(∩_∩)o...

haiuyan

原帖由 wang6071 于 2008-9-18 19:08 发表



V1.3 版，修正在Fat32上可能免疫失败的问题，当然同时也修正了无法解除2楼所做的免疫的BUG。顶楼已更新。

同时给后面跟贴的再次啰嗦一下，这个免疫是不可更名，不可删除的Autorun.inf自动播放的免疫。

感谢楼主的辛勤修改,  测试V1.3 :

1 可以解除2楼软件的免疫文件.
2 在最近格式化过删除拷贝文件频繁的, 或刚格式过的FAT32 U盘上, 制作解除免疫全成功!

3 还是老问题, 在一个用了2年而没有格式化过的U盘上, 制作解除全失败, 弹出23楼提示窗口.
这点小瑕疵应该不算什么了, 把U盘文件备份一下格式化就是了.

penghy

好久没有wang兄的消息，非常高兴你又露脸啦！
试用了一下你的最新作品，非常不错，终于解决了autorun.inf让病毒改名的问题了！
一直非常喜欢你的安全盾，它有较长一段时间没有更新了，而网络上却出现了E盾，和你的安全盾有什么关系呢？

木道人

看上去很不错的说，谢谢

jxyun99

用1.3版本来给硬盘做免疫，但是免疫是可以，但是我试过用它来解除免疫就不行了，无论我是点制作免疫还是点解除免疫它都提示我免疫文件制作成功，
又试了一下，发现只有在NTFS的分区有这样的问题，在32格式分区上没有那样的问题！对硬盘是如此，那对NTFS格式的U盘应该也是如此吧？不过没有试过

[ 本帖最后由 jxyun99 于 2008-9-21 16:58 编辑 ]

wang6071

原帖由 penghy 于 2008-9-19 10:30 发表
好久没有wang兄的消息，非常高兴你又露脸啦！
试用了一下你的最新作品，非常不错，终于解决了autorun.inf让病毒改名的问题了！
一直非常喜欢你的安全盾，它有较长一段时间没有更新了，而网络上却出现了E盾，和 ...

安全盾已不再更新，老机器用它勉强也能应付大多数情况。  
E盾非我的作品，用熟了也不错。

原帖由 jxyun99 于 2008-9-21 16:50 发表
用1.3版本来给硬盘做免疫，但是免疫是可以，但是我试过用它来解除免疫就不行了，无论我是点制作免疫还是点解除免疫它都提示我免疫文件制作成功，
又试了一下，发现只有在NTFS的分区有这样的问题，在32格式分区 ...

v1.31版  修正V1.3版在改算法时将Ntfs分区解除免疫的功能弄掉了。同时修正一下在大小系统字体下界面的问题。

另外，我本来只打算对查找到的移动设备制作免疫处理的，写时忘了置列表为只读，居然被你发现了直接输入盘符也能制作及解除免疫：）。

[ 本帖最后由 wang6071 于 2008-9-21 21:54 编辑 ]

jxyun99

现在问题更严重了，32格式都不行了

wang6071

原帖由 jxyun99 于 2008-9-21 21:54 发表
现在问题更严重了，32格式都不行了

应该不是v1.31的原因，v1.3对此分区操作也可能产生这问题，具体原因还没有找到（当然，最大的可能是与我的查找算法有关系，Fat32具体结构手中的资料都说得不太清楚），因此需要在我这里重现问题才方便调式。
不过有一点是可肯定的，如果重格该分区后一定是可以制作和清除免疫。

顺便问一下，你的这个无法制作免疫的fat32盘有多大（我这里的20多个G的分区制作未发现问题）?

[ 本帖最后由 wang6071 于 2008-9-21 22:20 编辑 ]

wang6071

原帖由 freeyoung 于 2008-9-21 22:32 发表
建议加入 隐藏 autorun.inf 功能

uplus创建的Autorun.inf本身就是隐藏的，支持磁盘扫描不出错。

原帖由 jxyun99 于 2008-9-21 21:54 发表
现在问题更严重了，32格式都不行了

试试下面的测试版，也许是我的判断太严所致。

[ 本帖最后由 wang6071 于 2008-9-21 22:36 编辑 ]

wang6071

原帖由 freeyoung 于 2008-9-21 22:56 发表
病毒一样可以利用lz的原理先取消autorun.inf的免疫（就是修改磁盘中autorun.inf的e5或者e2为00）吧 所以这个方法不宜大规模公开 否则很快失效啊！！

winhex中操作是一回事，写程序是另一回事(需要弄清磁盘结构)，金山的那个文件粉碎就是用的相同技术，都2年多了吧，有几个病毒采用这个技术搞掉实时监测程序？也许不是不能为，是现代人急功近利，不屑为吧。

[ 本帖最后由 wang6071 于 2008-9-21 23:31 编辑 ]

lsj0416

老大的Wsyscheck可以粉碎这个autorun.inf

jxyun99

新测试版一样的问题，还是不行

jxyun99

现在是NTFS格式没有问题，32格式却有问题了，在32中他弹出出错提示，但是文件能建立，不过建立的文件可以直接删除，没有一点保护作用了！

wang6071

原帖由 lsj0416 于 2008-9-22 07:45 发表
老大的Wsyscheck可以粉碎这个autorun.inf

只能删除Ntfs分区下的免疫，Fat32及Fat16分区建的免疫文件不能删除。

原帖由 jxyun99 于 2008-9-22 10:29 发表
现在是NTFS格式没有问题，32格式却有问题了，在32中他弹出出错提示，但是文件能建立，不过建立的文件可以直接删除，没有一点保护作用了！

你换个Fat32分区测试，出错提示出现时，已先建了一个没有保护Autorun.inf，再查找文件分配表时没有找到才弹出那个出错提示，所以没有保护作用。

出错原因目前不清楚，仅是很少一部份Fat32分区上发生（若格式化该分区后再运行免疫程序就可以成功），由于我这里没有重现这个问题，故你可尝试一下先做个磁盘整理再试免疫程序。

CWD

看中啦，我来玩玩看。。。谢谢！

jxyun99

1.1和1.2版本都没有那样的问题

jxyun99

用1.1版本在1.31使用出错的分区上使用，能正常建立和去除免疫，记得1.2好像也行，不过电脑上已经找不到1.2的了.1.3就是在NTFS分区上不能解除免疫，现在1.31在我电脑好多分区上都不能免疫，只有少数2个分区能免疫

wang6071

原帖由 jxyun99 于 2008-9-22 15:12 发表
用1.1版本在1.31使用出错的分区上使用，能正常建立和去除免疫，记得1.2好像也行，不过电脑上已经找不到1.2的了.1.3就是在NTFS分区上不能解除免疫，现在1.31在我电脑好多分区上都不能免疫，只有少数2个分区能免疫

检查程序后发现在查找算法上有一点小问题，v1.32修正了一下，你再试试。

[ 本帖最后由 wang6071 于 2008-9-22 22:44 编辑 ]

jxyun99

原帖由 wang6071 于 2008-9-22 18:59 发表


检查程序后发现在查找算法上有一点小问题，v1.32修正了一下，你再试试。

1.32依然存在那样的问题，不知道会不会和我的双硬盘有关系，不过1.1又没有问题，想不通了

wang6071

原帖由 jxyun99 于 2008-9-22 19:29 发表

1.32依然存在那样的问题，不知道会不会和我的双硬盘有关系，不过1.1又没有问题，想不通了

公司的机器及我的机器均试过N次都没有重现你的问题（测试了10来个fat32分区，内容包括拷贝大量文件及反复删除文件试免疫，均可成功，这个问题真有点奇怪了）

v1.32的算法存在一定问题(一般来说不影响使用)。v1.33再次优化并修正了一下算法，你尝试一下v1.33  (在顶楼下载).

v1.1如果能成功的话，可能是程序在获取你的磁盘参数时发生了部份错误(这个原因不清楚，也许与磁盘第一次格式化时用的程序有关系)，因为v1.1是暴力搜的，v1.3之后是读取磁盘参数后按参数调整的，理论上更适用于不同的分区情况。

[ 本帖最后由 wang6071 于 2008-9-22 23:00 编辑 ]