微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

2/2

1不点
新手上路

积分 28
发帖 28
注册 2009-6-23

#11

U盘直接扔沙盘里

※ ※ ※ 本文纯属【1不点】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-9 15:59

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#12

看似简单的U盘病毒，似乎没有一款杀毒软件能够完美防御，包括微点在内。

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-11 14:26

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#13

对付U盘一个组策略就搞定了，在“服务”里把shell hardware detect禁用，然后一条策略“？:\*” （？是U盘盘符）不允许，搞定。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-11-11 15:30

cncsf
注册用户

积分 194
发帖 194
注册 2007-8-2

#14

从注册表中禁用自动播放。OK

※ ※ ※ 本文纯属【cncsf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-11 15:42

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#15

Quote:

Originally posted by cncsf at 2009-11-11 15:42:
从注册表中禁用自动播放。OK

NO,NO,自动播放和自动运行还是不一样的，autorun.inf依然会把内容写进注册表，只是不执行可执行文件而已，不够彻底。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-11-11 16:25

2/2

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号