作者 主題: 請問各位大大,有無解"隨身碟得方式"(可以完全預防)  (閱讀 6743 次)

0 會員 與 1 訪客 正在閱讀本文。

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
Dear
小弟我試過各種方式,公司用Symantec企業版,是可以把已知的病毒檔案刪除,但是有新變種的還是無法檔,是可以手動解,但是USER還是會很不小心的又重了!!
我試過教他們在插入USB按住Shift,但他們總忘記...也改了"NoDriveTypeAutorun"=dword:00000255
及在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2下設定權限,可是......
可以建議一下有何方式可以治本嗎??
THK

scomomo

  • 憂鬱的高中生
  • ***
  • 文章數: 139
    • 檢視個人資料
公告!

即日起依〔資訊安全〕及〔資訊保密〕原則,一律禁用隨身碟,違者向上論處3級,

若造成公司損失,輕則記過處分,扣除年終積效獎金;

重則以免職處分,並提出告訴,以確保公司正常運作。


柔性教導與資安宣導既然都已經做了,但依然無法避免 [人為因素] 的發生,

只好搬上台面,以政策規範了。

不然,又發生一次大型的蠕蟲攻擊時,其他人會陪MIS加班處理嗎?

還不是站在旁邊 辣涼 聊天

{
....聽說這病毒很嚴重勒,怎麼會這樣呢?.......   -> 恁盃奈A哉!
........這MIS不知能不能搞定....  ->那我可以先走嗎??
....太棒了,先去泡杯咖啡來解渴.......  ->不會順便泡杯來喝嗎?
...........................
......................    }

« 上次編輯: 2008-01-11 13:25 由 scomomo »

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
 ;D ;D ;D
醬子文宣還不錯CCC
但......無法度~因工作需求~

有Linux真好

  • 活潑的大學生
  • ***
  • 文章數: 271
    • 檢視個人資料
在隨身碟中,根目錄建立以下資料夾,可預防現在的病毒,變種可以以此類推。
1. autorun.inf
2. ntdelect.com
3. ntdeiect.com

把它設唯讀+隱藏。
再把它copy至需要的硬碟(PC的也可以)
如果分兩區,每區都要一份。

P.S.注意硬碟中有一個ntdetect.com別去動它喔
« 上次編輯: 2008-01-11 18:26 由 有Linux真好 »
希望 Linux 在台灣家庭的普及率可以快速提升。
困難點1: 線上遊戲大都不支援。
困難點2: 大家都用XP習慣了。不過現在換VISTA了,操作位置好像又大挪移了,那換Linux也不是一樣了嗎? 反正都要重新適應。

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
這方式我試過了@@"
沒用~因為它會生其他隻=.=

有Linux真好

  • 活潑的大學生
  • ***
  • 文章數: 271
    • 檢視個人資料
這方式我試過了@@"
沒用~因為它會生其他隻=.=

你要先找一台乾淨的電腦,關閉所有硬碟的還原,把隨身碟的毒全部掃掉,再來建立資料夾才有用。
從此隨身碟不會再帶著病毒到處跑。
但是PC上網,有的網站有毒會傳回來,所以無法避免,只能靠防毒軟體。
我們能做的是隨身碟不會再帶著病毒到處跑
希望 Linux 在台灣家庭的普及率可以快速提升。
困難點1: 線上遊戲大都不支援。
困難點2: 大家都用XP習慣了。不過現在換VISTA了,操作位置好像又大挪移了,那換Linux也不是一樣了嗎? 反正都要重新適應。

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
嗯嗯~因為MAIL也有xxx.com檔病毒信~USB部份公司員工太多了~又會互相傳來傳去~所以我才會想靠~防毒軟體~但是就是因為無解~防毒軟體只殺已知的~變種的它就不認識了~這是最頭痛的是~原想改REG檔裡~設定點所有磁碟機也不觸發病毒~但是~WIN2000無法使用~所以還在測試可以適用時WIN2K&XP~醬子就比較不需要大量人力處理 ;D ;D

有Linux真好

  • 活潑的大學生
  • ***
  • 文章數: 271
    • 檢視個人資料
嗯嗯~因為MAIL也有xxx.com檔病毒信~USB部份公司員工太多了~又會互相傳來傳去~所以我才會想靠~防毒軟體~但是就是因為無解~防毒軟體只殺已知的~變種的它就不認識了~這是最頭痛的是~原想改REG檔裡~設定點所有磁碟機也不觸發病毒~但是~WIN2000無法使用~所以還在測試可以適用時WIN2K&XP~醬子就比較不需要大量人力處理 ;D ;D

如果使用者只是上網、E-mail、Office,可以將OS改為Linux也是一個方法喔。
希望 Linux 在台灣家庭的普及率可以快速提升。
困難點1: 線上遊戲大都不支援。
困難點2: 大家都用XP習慣了。不過現在換VISTA了,操作位置好像又大挪移了,那換Linux也不是一樣了嗎? 反正都要重新適應。

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
 ;D ;D
醬子應該換公司MIS死一半吧!哈哈
很多都M系列的!!

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
嗯嗯 這部份我在試試看~但是因為本公司還有Win 2K的User...SO.....

sinder

  • 懷疑的國中生
  • **
  • 文章數: 48
    • 檢視個人資料
如果把 "系統管理工具" -> "服務" 裡的一項 "Removable Storage" 把它 "停用" 呢?

基本上 ,除了不用 USB 隨身碟以外 ,其他方式應該都只是治標不治本吧??
何況....上網遇到的病毒更多不是嗎??

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8829
    • 檢視個人資料
    • http://www.24online.cjb.net
如果把 "系統管理工具" -> "服務" 裡的一項 "Removable Storage" 把它 "停用" 呢?

基本上 ,除了不用 USB 隨身碟以外 ,其他方式應該都只是治標不治本吧??
何況....上網遇到的病毒更多不是嗎??
除了好好教育使用者之外,其他都不治本.........


既然會想用奇怪的招式,怎麼不回正途??
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

ericb18c

  • 懷疑的國中生
  • **
  • 文章數: 86
  • 性別: 男
    • 檢視個人資料
如果把 "系統管理工具" -> "服務" 裡的一項 "Removable Storage" 把它 "停用" 呢?

基本上 ,除了不用 USB 隨身碟以外 ,其他方式應該都只是治標不治本吧??
何況....上網遇到的病毒更多不是嗎??
除了好好教育使用者之外,其他都不治本.........


既然會想用奇怪的招式,怎麼不回正途??
因為本公司是已服務為主~又因有廠商來往等等的~有很多機制無法確實~能盡量做到的地方就是加入domain設定權限!! :'( :'(

hankyang

  • 憂鬱的高中生
  • ***
  • 文章數: 175
  • 性別: 男
    • 檢視個人資料
Dear
小弟我試過各種方式,公司用Symantec企業版,是可以把已知的病毒檔案刪除,但是有新變種的還是無法檔,是可以手動解,但是USER還是會很不小心的又重了!!
我試過教他們在插入USB按住Shift,但他們總忘記...也改了"NoDriveTypeAutorun"=dword:00000255
及在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2下設定權限,可是......
可以建議一下有何方式可以治本嗎??
THK

其他方法提供大家參考
http://www.ithome.com.tw/itadm/article.php?c=47219&s=4

http://www.ithome.com.tw/itadm/article.php?c=47219&s=5
甲:我不管啦!!為什麼他可以當版主...(泣)

乙:因為他命好.....感動了天!!所以可以當版主

lokia

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
把client端的自動開啟關閉,只要不要手賤去執行病毒程式就不會中了不是?