|
||
|
Elite Member
  加入日期: Apr 2002
文章: 8,545
|
關閉光碟或隨身碟Autorun(光碟或磁碟自動執行)的方法
最近kavo跟變種病毒似乎開始大舉肆虐，KIS應該可以抓到Kavo，但到今天早上為止，KIS 6跟KIS 7依然對新變種沒有辦法。
 剛好小弟身邊也有環境跟一堆人中毒，就來野人獻曝一下。  隨身碟病毒都幾乎是利用autorun機制讓電腦一插入隨身碟就執行特定程式進行 散佈病毒的動作，因此建議所有電腦將autorun機制關閉可以有效阻止隨身碟病毒 的散步與本身電腦的中毒。可以利用修改註冊表來禁止自動播放，方法如下： 在開始→執行中輸入regedit後按enter，調出登錄編輯程式，找到 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Expolrer] 進行修改。 "NoDriveTypeAutoRun" 指定禁止自動播放的類型。 1：未知類型，4：可卸除式磁碟，8：硬碟，10：網路磁碟，20：光碟機， 40：DVD-RAM光碟機，80：未知類型，FF：所有類型。 若要禁止某一類型自動播放，直接使用相對應的值， 若要禁止幾種類型，則使用它們數值相加的值，如95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。 建議可以改成95，如圖所示...http://0rz.tw/832ZZ 這也是為什麼我的電腦一直百毒不侵的原因.... XD 真怕的話可以改成FF，這樣所有裝置的Autorun都會被關閉。 如果懶得自己改，也可以下載reg檔到桌面，然後執行它匯入登錄檔，之後重開機。 reg下載： 改成數值95 http://0rz.tw/462Zv 改成數值FF http://0rz.tw/5f313 擇一下載執行即可，之後要重新開機設定才會生效喔。 reg檔是我自己寫的，所以不用擔心，檔名因採用中文，所以用FireFox下載可能導致檔名是亂碼(可改用IE下載)，但不影響reg的匯入。 |
|||||||
2007-08-25, 09:10 AM
#1
|
|
|
Elite Member
加入日期: Apr 2002
文章: 8,545
|
卡巴可以抓到ntdelect.com了∼
不過中毒的OS能不能解毒不曉得，沒實機試驗。 KIS 7  |
||
|
2007-08-29, 08:01 PM
#2
|
|
|
Senior Member
 
加入日期: Aug 2001 您的住址: 台中
文章: 1,475
|
最近幾天也遇到很多這樣的個案~~有的還會自帶一個wincab.sys的檔案，查google說是盜遊戲帳號的...唉...真煩ˊˋ
__________________
我的主機 --------------------------------------------- Intel E8400｜ASUS P5QL-E｜MSI 9800GT｜ZIPPY HP2-6500P --------------------------------------------- |
|
2007-09-07, 11:53 AM
#3
|
|
|
Regular Member
 加入日期: Aug 2005
文章: 94
|
多謝版大的分享
 |
|
2007-09-07, 05:01 PM
#4
|
|
|
Power Member
加入日期: May 2002 您的住址: 台積12廠斜對面
文章: 597
|
引用:
starless 大, registry 裡面的 Explorer 拼錯了...
__________________
[介紹]青雲KM18G Pro V.2(圖多) ------------------------------------------------------- 大專程度預備軍士官五十二期一梯(考選預士天下第一期第一梯) Army: 崇武,金湯(陸軍步兵訓練指揮部暨步兵學校) CGA: 大坡腳,楊寮,海湖(岸總局人員研習中心), 楊寮,南樹林 |
|
|
2007-09-07, 11:56 PM
#5
|
|
|
Elite Member
加入日期: Apr 2002
文章: 8,545
|
引用:
|
|
|
2007-09-08, 01:58 PM
#6
|
|
|
Basic Member
加入日期: Sep 2006
文章: 26
|
很受用的分享好文，starless大辛苦了，
感謝再感謝!  |
|
2007-09-08, 03:11 PM
#7
|
|
|
Junior Member
加入日期: Apr 2002 您的住址: 台北市政府
文章: 727
|
也可以用魔法兔子關閉
ps: kavo 解決法 下載 del_kavo.rar 解壓縮後照說明操作就解決了！ http://longlin076.myweb.hinet.net/del_kavo.rar |
|
2007-09-08, 03:20 PM
#8
|
|
|
*停權中*
加入日期: Apr 2005
文章: 476
|
|
|
2007-09-08, 03:53 PM
#9
|
|
|
Regular Member
加入日期: Jan 2002
文章: 99
|
用微軟PowerToy中的TweakUI也可以
我的電腦-->自動播放-->磁碟機、類型 可以調整設定 p.s 我用的是中文化，英文版的應該是 My Computer-->AutoPlay-->Driver, Type 此文章於 2007-09-08 04:58 PM 被 andyshie 編輯. |
|
2007-09-08, 04:56 PM
#10
|
|
