晚上无聊弄了个autorun.inf文件免疫批处理!!!

m68

原帖由 冷静永不变 于 2008-1-8 10:29 AM 发表
对呀，

不管你建立怎么样的畸形目录，病毒只要把autorun.inf文件夹改名，就前功尽弃了。令人懊恼。
如何让它不去自动运行呢？我记得好像系统中有一个dll文件，专门负责侦测U盘的插入情况的，可是我在网上找 ...

是啊，dos下就是有些限制。

xifeng

这些东东先下下来看看说的先

haiou327

增加启用关闭磁盘自动播放功能。
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f /v "NoDriveTypeAutoRun" /t REG_DWORD /d 255
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f /v "NoDriveAutoRun" /t REG_DWORD /d 67108863
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /f /v "NoDriveTypeAutoRun" /t REG_DWORD /d 255
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /f /v "NoDriveAutoRun" /t REG_DWORD /d 67108863


无法解决FAT32分区autorun.inf重命名。

[ 本帖最后由 haiou327 于 2008-4-18 07:32 PM 编辑 ]

xiulup

这样做对付恶性病毒基本是白搭，因为病毒底层操作，无视一切权限，NTFS还是FAT32都是如此，即使windows驱动都可以代替，创建文件反免疫的方法已经过时。360Safe都改为用hosts屏蔽病毒下载站的方法，而没有用同名文件免疫。
      目前反autorun的比较好方法是修改注册表HK-USER下mountpoints权限，这样即使有autorun病毒也无法发作。