>> 欢迎您,客人登录 按这里注册 忘记密码 在线 搜索 论坛风格  帮助   


>>> 介绍各种计算机软件及使用技巧,探讨各种难题的解决方法。
“迎风飞翔”论坛Sharon Apple 研发中心 [返回] → 浏览:[分享][技術]to常被U盤病毒困擾 ... 标记论坛所有内容为已读 

 目前论坛总在线 9 人,本主题共有 1 人浏览。其中注册用户 0 人,访客 1 人。  [关闭详细列表]
发表一个新主题 回复贴子 开启一个新投票 ◆此帖被阅读 5253 次◆  浏览上一篇主题  刷新本主题  树形显示贴子 浏览下一篇主题
 * 贴子主题: [分享][技術]to常被U盤病毒困擾的朋友(原理轉自雜誌) 不分页显示此帖  保存该页为文件  本贴有问题,发送短消息报告给版主  加入个人收藏&关注本贴  显示可打印的版本  把本贴加入收藏夹   

 葱囝 

 

等级: VF-1飞行小队机师
信息: 该用户目前不在线 帅哥 丑牛 处女座
威望: 0 积分: 182
现金: 4192 银子
存款: 没开户
贷款: 没贷款
来自: 狙擊島在你心中 China
发帖: 143
精华: 0
资料:  发送即时消息给葱囝
在线: 36 时 28 分 04 秒
注册: 2006/05/21 01:28am
造访: 2010/10/23 06:21am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [楼 主]
  [这个贴子最后由葱囝在 2009/02/18 06:03pm 第 4 次编辑]SP7
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  N~"x;
在命令行方式下 , 我們可以創建特殊的文件夾 , 如 a.exe ,這樣的文件夾在圖形界面下是不可以直接創建的 , 而且這樣的文件夾也會被係統識別為一種特殊的文件 ( 暫時這樣理解吧 ) , 於是同名的正常文件 ( 不是特殊的文件夾 ) 不能覆蓋該文件 , Windows 會提示錯誤 . U 盤病毒一般都是靠 autorun.inf 來啟動病毒的 , 於是一個批處理文件就能很好地免疫此類病毒 .H
批處理文件編寫方法 : 新建一個 .txt 文本文件 , 寫入如下內容 : &G;Omm
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  [ne
i:fi!W,
attrib i:\autorun.inf -a -h -skiCCMK
del i:\autorun.infW
md i:\autorun.infU
start i:XL
exit}|vT
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  gQSkK
保存後再把此 .txt 文件的後綴名改為 .bat 文件 , 這樣一個 U 盤殺毒/免疫批處理文件就做好了 . 以後每次(注意,是每次O~~)打開 U 盤之前只要打開這個文件就可以了 . 同理 , 我們還可以在其它驅動器都建一個 autorun.inf 的文件夾 ,這樣就不會再中這樣的病毒了.&<
另外附上一個解決無法顯示隱藏文件的註冊表文件}.F
这个是上传的 rar 格式文件 [点击查看]{?B{
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  M~Nw>
这个是上传的 rar 格式文件 [点击查看]z
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  i^>_?t
忘了說明 , 其中的 i: 按實際情況改成U盤的盤符 , 因為有些人的硬盤分了多個分區或者數目不同而情況有差別 .)Nb8f











发贴时间2007/01/11 05:25am IP: 已设置保密[本文共1120字节]  
 葱囝 

 

等级: VF-1飞行小队机师
信息: 该用户目前不在线 帅哥 丑牛 处女座
威望: 0 积分: 182
现金: 4192 银子
存款: 没开户
贷款: 没贷款
来自: 狙擊島在你心中 China
发帖: 143
精华: 0
资料:  发送即时消息给葱囝
在线: 36 时 28 分 04 秒
注册: 2006/05/21 01:28am
造访: 2010/10/23 06:21am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 2 楼]
  在下正在研究如何做一個能像病毒一樣傳播開去的U盤防毒小程序, 把上面的小東東傳開去ZtD$Hk








发贴时间2007/01/12 05:46pm IP: 已设置保密[本文共103字节]  
 晒晒 
 头衔: 论坛版主

 

等级: 七号要塞舰长
信息: 该用户目前不在线 此人为版主
威望: +1 积分: 1390
现金: 16000 银子
存款: 6510 银子
贷款: 没贷款
来自: 保密 blank
发帖: 1261
精华: 8
资料:  
在线: 133 时 27 分 29 秒
注册: 2006/05/25 05:42pm
造访: 2017/05/25 04:54am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 3 楼]
  那对只有一个光驱4个硬盘分区的人来说......)G'L
U盘就等于H盘.我觉得应该要把I改为H吧K8Cl6c











发贴时间2007/01/21 04:16am IP: 已设置保密[本文共104字节]  
 风中之翼 
 头衔: 论坛版主

 

等级: 七号要塞舰长
信息: 该用户目前不在线 此人为版主 帅哥 寅虎 白羊座
威望: 0 积分: 507
现金: 15469 银子
存款: 没开户
贷款: 没贷款
来自: 天津西青 China
发帖: 450
精华: 1
在线: 94 时 58 分 39 秒
注册: 2006/06/09 05:32am
造访: 2013/07/01 11:18pm
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 4 楼]
  解释一下好不?我有DOS基础,简单说一下就行了。Dn}








风有点大,不过雾散了!


发贴时间2007/02/09 10:11am IP: 已设置保密[本文共69字节]  
 葱囝 

 

等级: VF-1飞行小队机师
信息: 该用户目前不在线 帅哥 丑牛 处女座
威望: 0 积分: 182
现金: 4192 银子
存款: 没开户
贷款: 没贷款
来自: 狙擊島在你心中 China
发帖: 143
精华: 0
资料:  发送即时消息给葱囝
在线: 36 时 28 分 04 秒
注册: 2006/05/21 01:28am
造访: 2010/10/23 06:21am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 5 楼]
  [这个贴子最后由葱囝在 2007/03/18 02:06am 第 1 次编辑](&z
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  cm9
不是已經解釋得很清楚了麽?$(HE
在DOS下, 我們可以用 MD 這個命令來創建文件夾, 這個外星人都知道, 呵呵. 但是,當我們用 MD 來創建一個文件名中間帶 "." 號的文件夾時,例如 a.exe, d.abc, 我們的係統就會把這種文件夾當作一種特殊的文件來看待, 從而使我們不能輕易地替換這種 "文件 ". 所以, 我們可以利用這一種文件夾, 來達到不讓某些已知文件在我們親愛的硬盤中出現的目的.&YdRhY








发贴时间2007/02/18 07:31am IP: 已设置保密[本文共452字节]  
 fww8fb 
 头衔: 论坛坛主




等级: Anima Spiritia
信息: 该用户目前不在线 此人为坛主
威望: 0 积分: 1478
现金: 22002 银子
存款: 没开户
贷款: 没贷款
来自: 保密 blank
发帖: 1340
精华: 6
资料:  
在线: 251 时 40 分 54 秒
注册: 2006/05/16 04:29pm
造访: 2019/11/12 01:06am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 6 楼]
  [这个贴子最后由fww8fb在 2007/04/02 09:50am 第 1 次编辑]HUFa
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  ='x
不懂……PXX<
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  1?Y
带 "." 的文件夹没什么特殊的啊,在图形界面下可以直接新建。Fw5
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  BBm8z
另外,有个笔误:ze`!ZW
attrb i:\autorun.inf -a -h -s%,
应为:BlPdH-
attrib i:\autorun.inf -a -h -sU "#lY
此命令的作用是修改文件(夹)的属性。"-a" 去文档属性(没什么作用);"-h" 去隐藏属性;"-s" 去系统文件(夹)属性。[}








A life 4 change.

辛辣尖锐的毒舌可以救世,诅咒谩骂的怨舌只会带来毁灭。
没有自知自觉的人类是毁灭世界的决定性因素。



发贴时间2007/02/26 11:58am IP: 已设置保密[本文共425字节]  
 葱囝 

 

等级: VF-1飞行小队机师
信息: 该用户目前不在线 帅哥 丑牛 处女座
威望: 0 积分: 182
现金: 4192 银子
存款: 没开户
贷款: 没贷款
来自: 狙擊島在你心中 China
发帖: 143
精华: 0
资料:  发送即时消息给葱囝
在线: 36 时 28 分 04 秒
注册: 2006/05/21 01:28am
造访: 2010/10/23 06:21am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 7 楼]
  [这个贴子最后由葱囝在 2007/03/18 10:52am 第 1 次编辑]G.bq
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  FLf3O

下面引用由fww8fb2007/02/25 06:58pm 发表的内容:Ij
不懂……<0Z
带 "." 的文件夹没什么特殊的啊,在图形界面下可以直接新建。qHo
另外,有个笔误:o''
attrb i:\autorun.inf -a -h -s[email protected]
应为:H(wfa&
attrib i:\autorun.inf -a -h -skw
此命令的作用是修 ...SJ,#QZ

$
嗯, 在這裏說一下作者本來的想法吧. 作者是想在每次打開U盤之前都運行一下這個 .bat文件, 以達到令病毒無法自動運行的目的.E
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  [za
嗯,的確這一種文件夾能在圖形界面下直接創建,而且功能也一樣,但 attrib 這個命令能讓這個文件夾變" 無敵 " ---- 變成系統文件, 一般的病毒都無可奈何了吧? 既然要用到 DOS 命令,所以乾脆全部都在 DOS 下搞掂算了. 呵呵SR5~
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  {E>[z
這種文件夾, 在圖形界面下, 是無法直接被覆蓋的( 但刪除還是可以的 ), 所以它 幾乎 是 "無敵" 的.?\
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  [UJL
(以下是我剛想到的)但如果病毒有 rd x:\autorun.inf 這一命令的話, 那好像也沒辦法了? 也不是的, 只要, 我們在這個文件夾下創建兩層這樣的文件夾, 那就真的是無敵的了. 因為 rd 這個命令, 只能刪除空文件夾, 所以我們隨便弄個目錄樹( 不用太複雜,兩級就夠了,如: c:\autorun.inf\a.a\b.b\ ), 那就很難把 autorun.inf 這個文件夾刪除了.8q1V`
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  E}
去掉文檔屬性的確沒什麽用, 隨便寫寫而已.oqN
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  C9"
to 新手(我也是啦,呵呵): 如果有 DOS 命令不會用的話, 只要在命令行狀態下, 輸入 "help 你要查詢的命令" 就能查詢你想用的命令的用法了.Sc?~X








发贴时间2007/03/19 03:44am IP: 已设置保密[本文共1312字节]  
 fww8fb 
 头衔: 论坛坛主




等级: Anima Spiritia
信息: 该用户目前不在线 此人为坛主
威望: 0 积分: 1478
现金: 22002 银子
存款: 没开户
贷款: 没贷款
来自: 保密 blank
发帖: 1340
精华: 6
资料:  
在线: 251 时 40 分 54 秒
注册: 2006/05/16 04:29pm
造访: 2019/11/12 01:06am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 8 楼]
  呵呵,你忘了还有个无敌的 deltree,在 Windows 下它集成到 rd 命令里了。\abu
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  F
C:\>rd /?A
Removes (deletes) a directory.m/
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  )*~^f|
RMDIR [/S] [/Q] [drive:]pathHs|Kr
RD [/S] [/Q] [drive:]pathtqR'>z
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  7O
   /S      Removes all directories and files in the specified directoryp
           in addition to the directory itself.  Used to remove a directoryjW%u
           tree.k<fOo
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  T"f$
   /Q      Quiet mode, do not ask if ok to remove a directory tree with /SjS;K
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  >Gn^
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  #a4V
这法子暂时还是可行的,但并不是无懈可击。G<oV
©“迎风飞翔”论坛 -- MACROSS 7 爱好者们的要塞  ]
另外,*.* 文件夹之所以“特殊”,个人觉得算是 Windows 的又一个 bug,毫无道理可言。wQ








发贴时间2007/03/21 03:37am IP: 已设置保密[本文共702字节]  
 葱囝 

 

等级: VF-1飞行小队机师
信息: 该用户目前不在线 帅哥 丑牛 处女座
威望: 0 积分: 182
现金: 4192 银子
存款: 没开户
贷款: 没贷款
来自: 狙擊島在你心中 China
发帖: 143
精华: 0
资料:  发送即时消息给葱囝
在线: 36 时 28 分 04 秒
注册: 2006/05/21 01:28am
造访: 2010/10/23 06:21am
消息 查看 搜索 好友 引用 回复贴子回复 只看我 [第 9 楼]
  噢, 我不知道deltree的......不好意思......rcXJI3








发贴时间2007/04/02 04:08am IP: 已设置保密[本文共65字节]  

 该主题只有一页

快速回复主题: [分享][技術]to常被U盤病毒困擾的朋友(原理轉自雜誌)
您目前的身份是: 客人 ,要使用其他用户身份,请输入用户名和密码。未注册客人请输入网名,密码留空。
输入用户名和密码: 用户名: 没有注册? 密码: 忘记密码?
上传附件或图片 (最大容量 200KB)
目前附件:(如不需要某个附件,只需删除内容中的相应 [UploadFile ...] 标签即可) [删除]
选项  插入魔法表情

使用 LeoBBS 标签?
显示您的签名?
使用表情字符转换?
使用字体转换?

    快速引用第 楼层的回复
 顶端 加到"个人收藏夹" 主题管理总固顶 取消总固顶 区固顶 取消区固顶 固顶 取消固顶 提升 沉底
加重 取消加重 精华 取消精华 锁定 解锁 删除 删除回复 移动


© 中文版权所有: 迎风飞翔
程序版权所有:山鹰(糊)、花无缺  版本:LeoBBS X Build060331
 

本论坛言论纯属发表者个人意见,与 “迎风飞翔”论坛 立场无关
当前页面执行消耗时间: 110.00 毫秒 [Gzip: On, Level: 9]