SkyNoUSBvirus – 防止最新的USB病毒

現在USB病毒變種越來越多
常見的大約有2種
1.在每個分割區內建立 autorun.inf 和 XXXX.cmd 的檔案
其中 XXXX.cmd 的檔案名稱不固定…
2.第一個的特徵依然有.. 但是 這一種的會把資料夾給隱藏起來 建立一個病毒的exe檔案 好讓我們點選EXE檔來中毒

基於以上的特徵我做了一個小程式來防止
首先是 autorun.inf 的防堵…
autorun.inf是用來自動播放所用到的檔案
負責引導方向的
所以 刪除這個檔案是最好的作法
沒有這個檔案有病毒 只要不要去底到病毒 就不會中毒
但是 總不能每次都來刪除autorun.inf檔案
刪除完 被感染又會有毒
這樣永遠搞不完
所以呢 先建立一個 autorun.inf 為檔名的資料夾

因為病毒檔案是 *.cmd 一般人是不會放cmd檔案在根目錄內的…
會放也都是放 bat 所以刪除*.cmd檔案
也不怕刪除錯

刪除與資料夾檔名相同的EXE檔案
沒人會無聊到建立一個和資料夾相同檔名的exe檔吧

解除被隱藏的資料夾
因為病毒為了不讓被EXE檔代替的資料夾備發現
所以會把原本的資料夾給隱藏起來

所以呢….
整理一下唷…
本程式會執行的動作：
1.autorun.inf檔案
2.建立以autorun.inf為檔名的資料夾
3.刪除根目錄內的所有cmd檔案(不會涉及到子目錄)
4.刪除與資料夾相同檔名的EXE檔案
5.解除被隱藏起來的資料夾
6.解除隱藏檔案鎖定(手動)

第1步：下載

第2步：執行…

第3步：奇怪 我開啟後 怎麼沒有視窗出現

第4步：點一下右下角的圖示

會出現主視窗
看起來沒啥改變…

第5步：插一支有毒的USB上去

這次我特別小心的取出病毒….
超恐怖的咧…
這是第2代USB病毒
會隱藏資料夾的
先看看內容物吧
((不該看的 都會隱藏 不讓我們看到

第6步：插入電腦 …..

這次中毒後
刪除的檔案都會以氣泡提示來表示唷…
這樣方便知道刪除了哪些東西

第7步：來看看隨身碟內部

病毒檔案已經說掰掰了…
被隱藏的資料夾也恢復了 ^^
嗯嗯… 真是好東西

第8步：與中研院的防毒比較

第9步：注意