瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 爽!刚写完一个新的U盘病毒免疫程序
网络骑士HKC - 2007-10-7 7:16:00
国庆长假最后一天了,通宵!
通宵写程序(有够无聊……)
无聊中发现,
现在的U盘病毒免疫程序都差不多

要不就是不能对新插入的u盘进行实时保护(我见过过内唯一完美实现这个功能的就只有360而已)
不然就是没有建立免疫目录的功能(360就没有)
即使建立了也没能保全免疫目录不被删的

我写的这个程序,
是通过捕获u盘插入事件来检测u盘的,
不象其他的程序靠不停扫描磁盘变化来确定是否插了u盘
所以我的程序内存占用很低

对于刚插入的u盘,如果有autorun.inf文件,
会自动读取autorun.inf 里的病毒本体位置进行查杀
所以不会出现治标不治本的情况
----------------------------------------
对于免疫目录,相信大家都知道,runauto..病毒是会自动删除免疫目录的
即使你在免疫目录里建立了带点的目录它照样删你的

但是我的免疫目录是用了一种自己发现的小伎俩建立的
为了不让病毒作者知道对策,暂时不公布

建立出来的免疫目录名还是叫 autorun.inf
但是无论你是直接用鼠标、Del或是输入命令
rd autorun.inf /s /q
都无法把它给删掉

呵呵,废话那么多,好不好用大家都来说声吧,这个工具我先发这了
我会同时在www.honkercn.net和www.nnjsj.com发布
发布前给卡卡上的朋友们先预览批评一下!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)


附件: 843551200710770509.rar
编程小学生 - 2007-10-7 10:02:00
支持!
编程小学生 - 2007-10-7 10:25:00



点击5次取消或继续后才出现下面的图片!每次点击都出现上面的提示框!共5次



编程小学生 - 2007-10-7 10:29:00



任务栏右下角的图标
编程小学生 - 2007-10-7 10:34:00
随时插上U盘后出现第一个图片框!(即:Windows-没有软盘)
编程小学生 - 2007-10-7 10:40:00
插上U盘时的框框是不是BUG?
编程小学生 - 2007-10-7 10:47:00






不知道免疫效果如何,我下载个病毒试试看!
网络骑士HKC - 2007-10-7 10:57:00
呵呵,多谢测试
你不测试我还真没考虑到要绕过软盘驱动器的问题

不要下病毒哦,我这个免疫只能保证病毒不通过U盘传播,
但不能保证你的启动项啊
先佩服一下你的献身精神!
waqd44 - 2007-10-7 16:25:00
该用户帖子内容已被屏蔽
炫Oo逍遥oO - 2007-10-8 19:03:00
关于建立的"畸"名文件夹,虽然DEL和一般删除方法弄不掉..
但用rd和format命令能很轻易删掉..

虽然这种方法有点不现实~..

网络骑士HKC - 2007-10-9 12:35:00
没看到吗?我帖子里说的是rd也不能删除
炫Oo逍遥oO - 2007-10-9 21:33:00
抱歉..
这种帖子看多了..
没仔细..

不过看上去确实挺强悍..

测试中..
过客2007 - 2007-10-11 14:28:00
引用:
【网络骑士HKC的贴子】国庆长假最后一天了,通宵!
通宵写程序(有够无聊……)
………………


强悍!!

强顶!

特别是:根据autorun.inf查杀文件功能很牛!

PS:虽然删除不了,但是,我试过病毒的一种方法:改名.....
过客2007 - 2007-10-11 14:30:00
我到卡卡安全助手去发帖推荐去,,,

嘿嘿.
not - 2007-10-11 15:17:00
还 不错界面做的在专业一点吧
很爱老婆 - 2007-10-19 16:44:00
厉害,学习学习!~~
有问题找我 - 2008-1-12 12:37:00
怎么运行你的程序老是出错呢????

附件: 3571792008112122554.jpg
有问题找我 - 2008-1-12 12:38:00
自己试试建文件夹的,觉得这个方便一点
ALPHA反病毒 - 2008-2-17 22:12:00
该用户帖子内容已被屏蔽
··月亮·· - 2008-2-18 20:05:00
支持下
cxboy - 2008-2-21 15:29:00
支持!
厉害,学习学习!~~
DLxuelang - 2008-3-2 21:43:00
哈哈有bug!
而且那个autorun.inf 的文件夹很轻松就删除了!
我尝试在DOS下删除但是发现没作用,里面也清空了,但是只要在里面重新建立一个文件在删除就OK了
1
查看完整版本: 爽!刚写完一个新的U盘病毒免疫程序