|
同事电脑中毒,把我U盘的exe文件都感染了。删了不少东西。还好找了个修复工具,挽救了大部分。
感染型木马下载者 tem81.exe 6to4.dll(http://bbs.ggsafe.com/redirect.php?tid=80&;goto=lastpost)。比较毒,会自动感染所有exe文件和rar自动解包感染再重新打包。
所以需要重新找个免疫U盘防毒方法。有经验的一起讨论下。
现有条件:
8G宇瞻钢铁侠 FAT32格式,不带加锁(只读功能),做了些启动所以不打算转ntfs,设置权限。
采用iso,wim等其他格式封装所有U盘文件。用的时候绿色虚拟光驱,或挂载(wim可能更麻烦还需要注册必要组件不适合不同电脑应用)
都想过但是觉得麻烦。rar加密什么的更不用考虑了效率问题。畸形目录可行,不过直接在畸形目录里执行文件可以,畸形目录的二级目录就无法直接运行程序有点麻烦。
目的:是从U盘自身做安全防御,不去操作你要即将插入的任何电脑
所以那些在系统上U盘禁写工具,U盘防火墙不在讨论范围。
如果有能在U盘上使用可携带的软写只读保护工具也可以,多谢了!
至于autorun.inf,wsyscheck大写的免疫工具完全可以解决这个问题。
[ 本帖最后由 yjd 于 2009-8-9 00:48 编辑 ] |
|