Cách thức ngăn chặn virus AUTORUN bám vào USB hiệu quả nhất Ghi chú : Bài hướng dẫn giúp bạn cấu hình usb ngăn chặn 99% các virus autorun apply for Win XP,Win2k,Win2k3,Vista,Win2k8 with
Trang 1Cách thức ngăn chặn virus AUTORUN bám vào USB hiệu quả nhất
Ghi chú :
Bài hướng dẫn giúp bạn cấu hình usb ngăn chặn 99% các virus autorun
apply for Win XP,Win2k,Win2k3,Vista,Win2k8 with NTFS
Nguon : pham hai - www.virusvn.com
Level : BASIC
Dẫn nhập :
Window XP, 2k3 có rất nhiều kế hỡ cho phép các loại mã độc tự kích hoạt ngay cả khi người dùng không trực tiếp run, 1 trong số đó là tính năng auto play , hiện nay có một số loại được gọi là cao thủ khi bạn disable autoplay mode nhưng nhắp phải chuột vô USB vẫn dính như thường Nhiều bạn đã có cách thiết lập sercurities để cấm truy nhập file
autorun.inf trên usb nhưng cách này còn tồn tại nhiều hạn chế
- virus van chép được vào các file khác trên thư mục gốc
- Autorun bỏ hết sercurities permission, tuy không truy cập đc nhưng lạj xóa được _= ái chẳng có tác dụng gì
Dưới đây là một phương pháp rất hữu hiệu , dựa trên nguyên lý:
Không quản được thì cấm ®#ujiống ông bưu điện we'
,bạn tạo 1 thư mục DATA trên USB và cấm toàn quyền truy xuất trên thư mục gốc, chỉ cho phép truy xuất ở thư mục DATA mà thôi.Để làm được điều này, bạn cần tiến hành các bước sau:
1 - format USB dưới định dạng NTFS
Với window Vista,trình format support luôn NTFS, bạn vào my computer, nhắp phải vào
|1.30 GB
Fi
|Mqrs )
Allocation unit size
|4096 bytes
Restore device defaults
Volume label
| KYDD
; Format options
Ï_ Quick Format
[ Greate an M5-DO5 startup dist
L
Với windows XP,2000,trình format củ chuối không support, bạn cần làm như sau
+ Vào menu run , gõ CMD < enter> , chạy lệnh
Trang 2+ CONVERT F: /FS:NTFS
Với F: là tên ổ đĩa USB, lệnh trên sẽ convert file system của usb driver sang định dạng
NTFS
Các bước trên nếu có lỗi là do bạn đang mở một tài liệu ở USB hay đơn giản ##USB có vr
đó
2 - Tạo 1 thư mục DATA trên USB và cấm toàn quyền truy xuất vào thư mục gốc trên usb,
thao tác như sau
4p phai vao usb driver , chon property, chon tiép tab sercurities
To change permissions, click Edit
Permissions for Everyone
Full control
Modify
Read & execute
White
For special permissions or advanced settings,
click Advanced
Learn about access control and permissions
+ Xóa sạch các account trong mục groups or user name, néu thay chua co every one thi
add vô, tóm lại chỉ để 1 user every one.Việc để chỉ 1 username là cho đỡ rắc rối với newbie
khi thiết lập
+ Chỉ cho phép có 2 quyền : list folder + read tae hết thì vô thư mục con sao đc
www.FPTSoftwareCareer.com
Www.chodua.com
Join us, Kick off the Big Game!
Last edited by Haipt : 05-28-2008 at 09:37 AM
QUOTE
m1 4
Trang 3View Public Profile
Send a private message to Haipt
Find More Posts by Haipt
Add Haipt to Your Buddy List
04-17-2008, 09:50 AM
Rui nhan apply , tiếp đó vô thư mục data bạn đã tạo sẵn, nhắp phải chọn property, vào tab sercurity, với user everyone: bạn set tất cả các quyền
General | Sharing Secunity | Customize |
Haipt is offline - ị ị
Location: Hai Phong
Thanks: 0
Thanked 7 Times in 6 Posts
To change permissions, click Edit
Permissions for Everyone
Full control Modify Read & execute List folder contents Read
Wate For special permissions or advanced settings, cick Advanced
Learn about access control and permissions
www.FPTSoftwareCareer.com Www.chodua.com
Join us, Kick off the Big Game!
UnTE | | THANK fj
Trang 4View Public Profile
Send a private message to Haipt
Find More Posts by Haipt
Add Haipt to Your Buddy List
04-17-2008, 10:34 AM
Haha, cách của anh hay phết nhỉ!
Very goodl
We rule the world!
Công nhận cách của bác hết xẩy 2
Em có 1 cách đơn giản hơn nhiều, nhưng hiệu quả chỉ đạt 80% thôi
vị
Cách đó là:
Fire Dragon is online now Bạn vào các ổ USB tạo 1 thư muc co tén: autorun inf
Join Date: Mar 2008
Posts: 228 Lý do tai sao nó lại có thể chặn được virus, nếu bạn lập trình nhiều bạn
4
Thanked 21 Times in 16 Posts sẽ hiêu
: - autorun.inf của chúng ta là thư mục cho nên các hàm đọc, ghi file sẽ
fail Do đó việc kiểm tra sự tồn tại trước đó của file autorun.inf hoặc động tác ghi chèn vào cuối file (append) sẽ không thành công
- không thể tạo file autorun.inf khi đã có thư mục autorun.inf
=> Nếu kết hợp 2 cách này thì hiệu quả có thể là 99,9% ®
Add Fire Dragon to Your Buddy List
04-21-2008, 10:34 PM
Junior Member
Lúc đầu đọc tưởng pác nhầm với file autorun.inf chứ, đọc kỹ mới bít thì
Posts: 1
Thanks: 0
Thanked 0 Times in 0 Posts
UnTE ib | ier) ,
Trang 5Add T4mQu0Oc to Your Buddy List
04-26-2008, 09:34 PM
kidkid 5
Junior Member
Kid em có cách này nè Tạo file autorun.inf (+Autorun.inf)vào cmd :
kidkid is offline attrib +r +s +h autorun.inf
Join Date: Apr 2008
Thanks: 4
Thanked 0 Times in 0 Posts
ouoTe +9 E> § tHank |
View Public Profile
Send a private message to kidkid
Find More Posts by kidkid
Add kidkid to Your Buddy List
04-29-2008, 12:13 PM
=
Junior Member
Theo em thì cách trên không khả thi cho lãm bởi khi định dạng USB là meocom is offline NTFS sẽ làm cho quá trình copy của USB tăng lên đáng kể đồng thời tuổi
Join Date: Apr 2008 thọ của USB sẽ giảm
Posts: 2 Còn tạo file autorun.inf như các bạn ở trên cũng không chống được virut
Thanked 0 Times in 0 Posts Tuy nhiên chúng ta có thể hạn chế chúng bằng cách dùng 1 chương trình
để phát hiện các file autorun.inf đồng thời ngăn không cho chúng thực thi các câu lệnh khi được kích hoạt.Phần mềm đó là gì em quên mất tiêu rồi nhưng hình như là miễn phí và của việt nam thì phải.Ngoài ra nó còn
có bộ công cụ all in one rất là tốt.Bác nào nhớ tên của nó thì chỉ em với , lâu quá em quên mất rồi ^0^
Last edited by meocom : 04-29-2008 at 12:15 PM
DUTTE ib | TP1¿MH '
View Public Profile
Send a private message to meocom
Trang 6Find More Posts by meocom
Add meocom to Your Buddy List
04-29-2008, 12:35 PM
Haipt
Developer
Originally Posted by meocom * Theo em thì cách trên không kha thi cho lam boi khi định dạng USB là NTFS sẽ làm cho quá trình copy của USB tăng lên đáng kể đồng thời tuổi thọ của USB sẽ giảm
_ ¬
căn cứ vào đâu thế bạn !!
MET To li Lưu ý là từ win2k3 ,Microsoft đã không cho phép cài trên phân vùng Join Date: Mar 2008 FAT32, file system bắt buộc NTFS
Location: Hải Phòng
Posts: 102
Thanks: 0
Thanked 7 Times in 6 Posts
Join us, Kick off the Big Game!
View Public Profile
Send a private message to Haipt
Find More Posts by Haipt
Add Haipt to Your Buddy List
04-29-2008, 02:11 PM
We rule the world!
NTFS la dinh dang mdi va di nhién là tốt hơn rồi Nó chỉ làm giảm khả năng tương thích với các OS khác (MS DOS, một số distribution của Unix) Nếu bạn chỉ dùng windows thì cách của anh Hải là tốt nhất rồi Ì1 Cách của kid hầu như không có tác dụng gì cả: có lẽ hạn chế được 10%
là cao —
4
Fire Dragon is online now
Join Date: Mar 2008 Nghiên cứu virus theo "cách của bạn”!
Posts: 228
Thanks: 26
Thanked 21 Times in 16 Posts Cập nhật nick YM của FD
UnTE ib | ier) ,
Trang 704-30-2008, 08:31 AM
XXXXxXxXx 1 |
Junior Member
an na sài chương trình diệt virus autorun cho lẹ ®#
Join Date: Apr 2008 download: http://www.fileden.com/files/2008/2/
Posts: 1
Thanks: 0
Thanked 0 Times in 0 Posts
05-23-2008, 12:49 PM
Elite member
Rất hay ®##, Bổ sung thêm là chế độ mặc định trong Windows XP thường
II tp TN / 0u không hiện tab : security => Vào Tools-Folder Options- ở tab View bỏ Posts: 10 dau tick 6 hép "Use simple file sharing (Recommended)" -> OK
Thanks: 0
Thanked 2 Times in 2 Posts
Overflow is offline