>> 欢迎您，客人： 登录 按这里注册 忘记密码 在线 搜索 论坛风格  帮助

>>> 介绍各种计算机软件及使用技巧，探讨各种难题的解决方法。

“迎风飞翔”论坛 → Sharon Apple 研发中心 [返回] → 浏览：[分享][技術]to常被U盤病毒困擾　...　 标记论坛所有内容为已读

目前论坛总在线 19 人，本主题共有 1 人浏览。其中注册用户 0 人，访客 1 人。　 [关闭详细列表]

		◆此帖被阅读 6352 次◆

* 贴子主题： [分享][技術]to常被U盤病毒困擾的朋友(原理轉自雜誌)             默认稍大普通较大很大最大

葱囝    等级: VF-1飞行小队机师 信息: 威望: 0　积分: 182 现金: 4192 银子 存款: 没开户 贷款: 没贷款 来自: 狙擊島在你心中　 发帖: 143 篇 精华: 0 篇 资料: 　 在线: 36 时 28 分 04 秒 注册: 2006/05/21 11:28am 造访: 2010/10/23 05:21pm 消息　查看　搜索　好友　引用　回复　只看我　 [楼 主]   [这个贴子最后由葱囝在 2009/02/18 06:03pm 第 4 次编辑]FU ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　7:3D 在命令行方式下 , 我們可以創建特殊的文件夾 , 如 a.exe ,這樣的文件夾在圖形界面下是不可以直接創建的 , 而且這樣的文件夾也會被係統識別為一種特殊的文件 ( 暫時這樣理解吧 ) , 於是同名的正常文件 ( 不是特殊的文件夾 ) 不能覆蓋該文件 , Windows 會提示錯誤 . U 盤病毒一般都是靠 autorun.inf 來啟動病毒的 , 於是一個批處理文件就能很好地免疫此類病毒 .WXt."Z 批處理文件編寫方法 : 新建一個 .txt 文本文件 , 寫入如下內容 : Q ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　{j7Kp i:% attrib i:\autorun.inf -a -h -sfV~W$( del i:\autorun.inf* md i:\autorun.infI?L.T6 start i:^ exitwX ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　Xp6v 保存後再把此 .txt 文件的後綴名改為 .bat 文件 , 這樣一個 U 盤殺毒/免疫批處理文件就做好了 . 以後每次(注意,是每次O~~)打開 U 盤之前只要打開這個文件就可以了 . 同理 , 我們還可以在其它驅動器都建一個 autorun.inf 的文件夾 ,這樣就不會再中這樣的病毒了.{Oq 另外附上一個解決無法顯示隱藏文件的註冊表文件\2 这个是上传的 rar 格式文件 [点击查看]PwK ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　8yR 这个是上传的 rar 格式文件 [点击查看]xR24> ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　wqV 忘了說明 , 其中的 i: 按實際情況改成U盤的盤符 , 因為有些人的硬盤分了多個分區或者數目不同而情況有差別 .WS 2007/01/10 06:25pm　IP: 已设置保密 [本文共1120字节]

葱囝    等级: VF-1飞行小队机师 信息: 威望: 0　积分: 182 现金: 4192 银子 存款: 没开户 贷款: 没贷款 来自: 狙擊島在你心中　 发帖: 143 篇 精华: 0 篇 资料: 　 在线: 36 时 28 分 04 秒 注册: 2006/05/21 11:28am 造访: 2010/10/23 05:21pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 2 楼]   在下正在研究如何做一個能像病毒一樣傳播開去的U盤防毒小程序, 把上面的小東東傳開去CT 2007/01/12 06:46am　IP: 已设置保密 [本文共103字节]

晒晒   头衔: 论坛版主   等级: 七号要塞舰长 信息: 威望: +1　积分: 1392 现金: 16271 银子 存款: 6510 银子 贷款: 没贷款 来自: 保密　 发帖: 1263 篇 精华: 8 篇 资料: 　 在线: 134 时 02 分 25 秒 注册: 2006/05/26 03:42am 造访: 2020/11/04 02:45pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 3 楼]   那对只有一个光驱4个硬盘分区的人来说......)f U盘就等于H盘.我觉得应该要把I改为H吧;M 2007/01/20 05:16pm　IP: 已设置保密 [本文共104字节]

风中之翼   头衔: 论坛版主   等级: 七号要塞舰长 信息: 威望: 0　积分: 507 现金: 15469 银子 存款: 没开户 贷款: 没贷款 来自: 天津西青　 发帖: 450 篇 精华: 1 篇 在线: 94 时 58 分 39 秒 注册: 2006/06/09 03:32pm 造访: 2013/07/02 09:18am 消息　查看　搜索　好友　引用　回复　只看我　 [第 4 楼]   解释一下好不？我有DOS基础，简单说一下就行了。$u 风有点大，不过雾散了！ 2007/02/08 11:11pm　IP: 已设置保密 [本文共69字节]

葱囝    等级: VF-1飞行小队机师 信息: 威望: 0　积分: 182 现金: 4192 银子 存款: 没开户 贷款: 没贷款 来自: 狙擊島在你心中　 发帖: 143 篇 精华: 0 篇 资料: 　 在线: 36 时 28 分 04 秒 注册: 2006/05/21 11:28am 造访: 2010/10/23 05:21pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 5 楼]   [这个贴子最后由葱囝在 2007/03/18 02:06am 第 1 次编辑]rD ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　{<Px 不是已經解釋得很清楚了麽?cue 在DOS下, 我們可以用 MD 這個命令來創建文件夾, 這個外星人都知道, 呵呵. 但是,當我們用 MD 來創建一個文件名中間帶 "." 號的文件夾時,例如 a.exe, d.abc, 我們的係統就會把這種文件夾當作一種特殊的文件來看待, 從而使我們不能輕易地替換這種 "文件 ". 所以, 我們可以利用這一種文件夾, 來達到不讓某些已知文件在我們親愛的硬盤中出現的目的.q1$| 2007/02/17 08:31pm　IP: 已设置保密 [本文共452字节]

fww8fb   头衔: 论坛坛主 等级: Anima Spiritia 信息: 威望: 0　积分: 1485 现金: 22160 银子 存款: 没开户 贷款: 没贷款 来自: 保密　 发帖: 1344 篇 精华: 6 篇 资料: 　 在线: 255 时 25 分 11 秒 注册: 2006/05/16 06:29am 造访: 2025/04/08 08:07pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 6 楼]   [这个贴子最后由fww8fb在 2007/04/02 09:50am 第 1 次编辑]:6p_ ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　k0W`f 不懂……OGX ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　lMTK 带 "." 的文件夹没什么特殊的啊，在图形界面下可以直接新建。(u ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　+X;[J% 另外，有个笔误：OHk attrb i:\autorun.inf -a -h -s.n 应为：3] attrib i:\autorun.inf -a -h -scrbJ 此命令的作用是修改文件（夹）的属性。"-a" 去文档属性（没什么作用）；"-h" 去隐藏属性；"-s" 去系统文件（夹）属性。2w#\ A life 4 change. 辛辣尖锐的毒舌可以救世，诅咒谩骂的怨舌只会带来毁灭。 没有自知自觉的人类是毁灭世界的决定性因素。 2007/02/26 00:58am　IP: 已设置保密 [本文共425字节]

葱囝    等级: VF-1飞行小队机师 信息: 威望: 0　积分: 182 现金: 4192 银子 存款: 没开户 贷款: 没贷款 来自: 狙擊島在你心中　 发帖: 143 篇 精华: 0 篇 资料: 　 在线: 36 时 28 分 04 秒 注册: 2006/05/21 11:28am 造访: 2010/10/23 05:21pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 7 楼]   [这个贴子最后由葱囝在 2007/03/18 10:52am 第 1 次编辑]H(ZU`Q ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　4 下面引用由fww8fb在 2007/02/25 06:58pm 发表的内容：5 不懂……_@%}A 带 "." 的文件夹没什么特殊的啊，在图形界面下可以直接新建。~O 另外，有个笔误：Q,D attrb i:\autorun.inf -a -h -sb;cvx~ 应为：{nVoYB attrib i:\autorun.inf -a -h -sah 此命令的作用是修 ...0 ~ 嗯, 在這裏說一下作者本來的想法吧. 作者是想在每次打開U盤之前都運行一下這個 .bat文件, 以達到令病毒無法自動運行的目的.0Bvdq ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　7 x8 嗯,的確這一種文件夾能在圖形界面下直接創建,而且功能也一樣,但 attrib 這個命令能讓這個文件夾變" 無敵 " ---- 變成系統文件, 一般的病毒都無可奈何了吧? 既然要用到 DOS 命令,所以乾脆全部都在 DOS 下搞掂算了. 呵呵 K ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　~Y}? 這種文件夾, 在圖形界面下, 是無法直接被覆蓋的( 但刪除還是可以的 ), 所以它 幾乎 是 "無敵" 的.! ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　51 (以下是我剛想到的)但如果病毒有 rd x:\autorun.inf 這一命令的話, 那好像也沒辦法了? 也不是的, 只要, 我們在這個文件夾下創建兩層這樣的文件夾, 那就真的是無敵的了. 因為 rd 這個命令, 只能刪除空文件夾, 所以我們隨便弄個目錄樹( 不用太複雜,兩級就夠了,如: c:\autorun.inf\a.a\b.b\ ), 那就很難把 autorun.inf 這個文件夾刪除了.J( ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　,# 去掉文檔屬性的確沒什麽用, 隨便寫寫而已.K1{a ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　,a*.[ to 新手(我也是啦,呵呵): 如果有 DOS 命令不會用的話, 只要在命令行狀態下, 輸入 "help 你要查詢的命令" 就能查詢你想用的命令的用法了.X 2007/03/18 04:44pm　IP: 已设置保密 [本文共1312字节]

fww8fb   头衔: 论坛坛主 等级: Anima Spiritia 信息: 威望: 0　积分: 1485 现金: 22160 银子 存款: 没开户 贷款: 没贷款 来自: 保密　 发帖: 1344 篇 精华: 6 篇 资料: 　 在线: 255 时 25 分 11 秒 注册: 2006/05/16 06:29am 造访: 2025/04/08 08:07pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 8 楼]   呵呵，你忘了还有个无敌的 deltree，在 Windows 下它集成到 rd 命令里了。,L)7 ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　I# C:\>rd /?Us Removes (deletes) a directory.G, ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　n RMDIR [/S] [/Q] [drive:]pathrSf RD [/S] [/Q] [drive:]path$I ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　@GI    /S      Removes all directories and files in the specified directory#|E            in addition to the directory itself.  Used to remove a directoryaN2            tree.%) ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　M6]    /Q      Quiet mode, do not ask if ok to remove a directory tree with /S+2: ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　X{MtFI ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　3oy:j@ 这法子暂时还是可行的，但并不是无懈可击。FO0 ©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞　　AL^.\g 另外，*.* 文件夹之所以“特殊”，个人觉得算是 Windows 的又一个 bug，毫无道理可言。l[s 2007/03/20 04:37pm　IP: 已设置保密 [本文共702字节]

葱囝    等级: VF-1飞行小队机师 信息: 威望: 0　积分: 182 现金: 4192 银子 存款: 没开户 贷款: 没贷款 来自: 狙擊島在你心中　 发帖: 143 篇 精华: 0 篇 资料: 　 在线: 36 时 28 分 04 秒 注册: 2006/05/21 11:28am 造访: 2010/10/23 05:21pm 消息　查看　搜索　好友　引用　回复　只看我　 [第 9 楼]   噢, 我不知道deltree的......不好意思......`4- 2007/04/01 06:08pm　IP: 已设置保密 [本文共65字节]

该主题只有一页	跳转论坛至... ╋七号城市 　|-城市论谈 　|-F-Band 　|-Japan Animation songs Makers Project ╋好莱坞号 　|-Fire Bomber 录音室 　|-公立美术馆 　|　|-第 N 次亲密接触 　|-天才编剧工作室 ╋里维埃拉号 　|-阳光海岸 　|-迎风大讲堂 ╋向日葵号 　|-临时下载区 ╋三星号 　|-失物招领处 　|-民意调查部 　|　|-网友聚会事务处 ╋爱因斯坦号 　|-Sharon Apple 研发中心 ╋七号旗舰 　|-统合作战部

快速回复主题:	[分享][技術]to常被U盤病毒困擾的朋友(原理轉自雜誌)
您目前的身份是： 客人 ，要使用其他用户身份，请输入用户名和密码。未注册客人请输入网名，密码留空。
输入用户名和密码:	用户名: 没有注册？　密码: 忘记密码？
上传附件或图片 (最大容量 200KB)	目前附件:(如不需要某个附件，只需删除内容中的相应 [UploadFile ...] 标签即可) [删除]
选项　 使用 LeoBBS 标签？ 显示您的签名？ 使用表情字符转换？ 使用字体转换？	快速引用第 楼层的回复

顶端　加到"个人收藏夹"

主题管理： 总固顶 取消总固顶 区固顶 取消区固顶 固顶 取消固顶 提升 沉底 加重 取消加重 精华 取消精华 锁定 解锁 删除 删除回复 移动

---

© 中文版权所有： 迎风飞翔 程序版权所有：山鹰(糊)、花无缺　 版本：LeoBBS X Build060331   本论坛言论纯属发表者个人意见，与 “迎风飞翔”论坛 立场无关

当前页面执行消耗时间： 180.00 毫秒　[Gzip: On, Level: 9]