最近熊猫烧香愈演愈烈,这病毒的香火正旺。
我收到的熊猫变种样本也源源不断,接到朋友有关熊猫的电话也很多,身边不断有人被这个憨态可鞠的小熊猫香火击中倒下。
试了试百度一下熊猫的资料,无意中发现一个免疫器,想试试效果咋样。下载过来看说明,思路倒是不错。
以下是这个免疫器的说明:
“本工具可对选定磁盘进行特别的免疫处理,使得它的自动运行特性完失效,从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性,彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。”
试了下,原来这个东东运行后,会在指定的磁盘(包括U盘)生成一个autorun.inf的文件夹,以阻止其它企图通过创建aurorun.inf配置文件,从而阻止病毒利用系统自动播放特性来自动运行。
我原来自己想的是做个组策略的脚本程序,管理员权限运行后,关闭所有驱动器的自动播放功能以阻止病毒传播。
这个免疫器显然不能阻止病毒程序写入到U盘,只阻止了带毒U盘不能生成autorun.inf配置文件,但U盘仍然可以被写入病毒程序。因此,不能算真正意义上的免疫器,真正的免疫器,应该能够防止未中毒的系统中毒。
还试了下这个工作室提供的熊猫专杀,结果也不尽如人意,我收集的8个样本中,只查到3个。不过,还是希望他们越做越好。千万别学***杀客。
我收到的熊猫变种样本也源源不断,接到朋友有关熊猫的电话也很多,身边不断有人被这个憨态可鞠的小熊猫香火击中倒下。
试了试百度一下熊猫的资料,无意中发现一个免疫器,想试试效果咋样。下载过来看说明,思路倒是不错。
以下是这个免疫器的说明:
“本工具可对选定磁盘进行特别的免疫处理,使得它的自动运行特性完失效,从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性,彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。”
试了下,原来这个东东运行后,会在指定的磁盘(包括U盘)生成一个autorun.inf的文件夹,以阻止其它企图通过创建aurorun.inf配置文件,从而阻止病毒利用系统自动播放特性来自动运行。
我原来自己想的是做个组策略的脚本程序,管理员权限运行后,关闭所有驱动器的自动播放功能以阻止病毒传播。
这个免疫器显然不能阻止病毒程序写入到U盘,只阻止了带毒U盘不能生成autorun.inf配置文件,但U盘仍然可以被写入病毒程序。因此,不能算真正意义上的免疫器,真正的免疫器,应该能够防止未中毒的系统中毒。
还试了下这个工作室提供的熊猫专杀,结果也不尽如人意,我收集的8个样本中,只查到3个。不过,还是希望他们越做越好。千万别学***杀客。