相關文章

Bfa7f4485290ba597a6f3fcac921c02ac9783246 隨著隨身碟容量愈來愈大,很多人都會帶著它上學╱上班,取代從前磁碟片的地位,不過從磁片的年代開始就有病毒的出沒,到了現在更是無法倖免,因此在kavo病毒開始流行以後,坊間紛紛流傳如何透過修改禁止「自動執行」功能來達到防止病毒自動感染的方法,但是這些方法真的有用嗎?現在就來讓我們打破謠言,矯正錯誤觀念!


▲ 在插入隨身碟前先按下〔Shift〕到底有沒有用?

按下〔Shift〕也擋不住隨身碟病毒

對於按住〔Shift〕鍵是不是能夠防止隨身碟病毒入侵,這點我們先不急著澄清,而是先要釐清讀者們對於「AutoRun」與「AutoPlay」兩個功能的分別,才能知道按下〔Shift〕是不是真的對防止病毒有幫助。

AutoRun(自動執行)是為了讓使用者不需要具備電腦常識,也能輕鬆使用光碟中的內容,因而在光碟中增加選單程式,並利用「AutoRun.inf」這個檔案,當作業系統讀到它時,就會自動載入光碟內的「AutoRun.exe」(也可以是其他執行檔名稱),然後便可播放光碟中廠商想要表達的各種多媒體內容囉。


▲ 有些電腦書中隨附的光碟,具有選單功能,就是AutoRun。

而AutoPlay(自動播放)這個功能,則是內建在Windows中,當你載入光碟或插入隨身碟後,系統會自動掃描隨身碟中的檔案類型及路徑,然後提出建議,讓你可以選擇最合適的軟體來播放此媒體中的檔案,這個功能才能用按下〔Shift〕的功能來暫時關閉!


▲ 當你插上隨身碟,跳出的功能選單即為AutoPlay

AutoRun才是導致感染隨身碟病毒的元兇

我們由前面可知,AutoRun與AutoPlay根本就是不同的功能,按下〔Shift〕只能禁止AutoPlay功能,對AutoRun一點影響都沒有!況且在Windows中,其實只支援「固定式磁碟」(例如硬碟)及「光碟機」的AutoRun執行,而像隨身碟這類「卸除式磁碟」則不被支援,因此即使AutoRun能被禁止,也不會影響到隨身碟的運作。


▲ 你也可以在群組原則視窗中關閉AutoPlay功能。

換句話說,關不關閉AutoRun對於感不感染隨身碟病毒,並沒有直接的關係,因為隨身碟病毒並不是主要由AutoRun功能導致感染,隨身碟病毒之所以也會產生「AutoRun.inf」,主要是利用「我的電腦」來感染。


▲ 隨身碟病毒透過AuroRun.inf寄生在偽裝的explorer.exe中,當你開啟這隻隨身碟以後就會中鏢囉!

當你打開「我的電腦」時,會列出所有磁碟的圖示,這時當你雙擊隨身碟的圖示時,並不是像在檔案總管中會開啟隨身碟中的資料夾,而是直接執行「AutoRun.inf」喔!現在讀者知道隨身碟病毒如何讓你「中標」了吧!因此想要避免隨身碟病毒的侵害,請儘量少用「我的電腦」來開啟隨身碟中的內容,在Vista中則沒有這個問題,無論你選擇以「檔案總管」或是「電腦」開啟,都是直接進入檔案總管視窗。


▲ 在「我的電腦」中直接點擊隨身碟圖示的話,很有可能會讓你的電腦中毒喔。

一分鐘回顧正確觀念

原來讓你的電腦中隨身碟病毒的元兇,並不是謠傳許久的AutoRun功能,而是會開啟AutoRun.inf的「我的電腦」,下次將隨身碟插上電腦時可別急著打開內容,而是先掃個毒,或是改用檔案總管來開啟喔!

(本文出自《密技偷偷報》No.43,原作者:張智傑)

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則