一个很有意思的熊猫免疫器

最近熊猫烧香愈演愈烈,这病毒的香火正旺。

我收到的熊猫变种样本也源源不断,接到朋友有关熊猫的电话也很多,身边不断有人被这个憨态可鞠的小熊猫香火击中倒下。

试了试百度一下熊猫的资料,无意中发现一个免疫器,想试试效果咋样。下载过来看说明,思路倒是不错。
以下是这个免疫器的说明:

“本工具可对选定磁盘进行特别的免疫处理,使得它的自动运行特性完失效,从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性,彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。”

试了下,原来这个东东运行后,会在指定的磁盘(包括U盘)生成一个autorun.inf的文件夹,以阻止其它企图通过创建aurorun.inf配置文件,从而阻止病毒利用系统自动播放特性来自动运行。

我原来自己想的是做个组策略的脚本程序,管理员权限运行后,关闭所有驱动器的自动播放功能以阻止病毒传播。

这个免疫器显然不能阻止病毒程序写入到U盘,只阻止了带毒U盘不能生成autorun.inf配置文件,但U盘仍然可以被写入病毒程序。因此,不能算真正意义上的免疫器,真正的免疫器,应该能够防止未中毒的系统中毒。

还试了下这个工作室提供的熊猫专杀,结果也不尽如人意,我收集的8个样本中,只查到3个。不过,还是希望他们越做越好。千万别学***杀客。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值