知識 - 避免隨身碟病毒，只需 1 招
- 網路錦囊驗證一覽表
| 錦囊 | 證實結果 |
| 一. Autorun.inf 的唯讀資料夾 | 存疑 |
| 二. 機碼啟動隨身碟的唯讀功能 | 無效 |
| 三. shift 鍵開啟隨身碟 | 無效 |
| 四. 隨身碟磁區上右鍵開啟檔案總管 | 無效 |
| 五. 機碼關掉自動啟動功能 | 無效 |
- 開放源碼的隨身碟防毒軟體 - Wow! 隨身碟防毒系列
中央研究院資訊科學所自由軟體鑄造場，於 2008年 2 月釋出 Wow! USB Protector
隨身碟病毒偵測軟體。採用開放原始碼 GPL3 授權，供個人或企業自由使用與研究。
Wow! USB Protector 是一款自動偵測隨身碟是否含有惡意程式的自由軟體。
可以偵測出常見的隨身碟病毒，提供即時捕捉隨身碟病毒或可疑程式的功能，
是一款輔助防毒軟體的安全工具。目前有繁體中文與英文介面，
支援 Windows 2000/XP/2003/Vista 32bit/64bit 作業系統。使用 Ruby 程式語言
撰寫、支援系統常駐、自動更新惡意程式病毒碼、合法程式白名單、
可疑程式警訊等功能。
網際網路上有很多免費的隨身碟防毒軟體，目前常見的有 USBCleaner 與 Kavo killer。
下表為 Wow! 隨身碟防毒與此兩套防毒軟體的比較表。
- 免費隨身碟防毒軟體比比看
| Wow!隨身碟防毒 0.41 | Usb Cleaner 6.0 | kavo killer 3.2 | |
| 開放源碼 | O | X | X |
| 免費 | O | O | O |
| 語言介面 | 繁體中文與英文 | 簡體中文 | 繁體中文 |
| 常駐功能 | O | O | X |
| 白名單 | O | X | X |
| 未知病毒的偵測 | O | △(說明1) | △(說明1) |
| 內建病毒庫 | 671 | 460 | N/A(估計小於10) |
| 自動更新病毒碼 | O | X | X |
| 感染後解毒(說明2) | X | O | O |
說明 1：當 USBCleaner 與 Kavo killer 發現隨身碟內有自動運行的程式時，
會直接刪除。雖然可以避免所有潛藏性的可疑程式，
但也有可能會誤刪合法正常的檔案。
這種處理方法視使用者決定優或劣。
說明 2：Wow! 隨身碟防毒為輔助防毒軟體為主，本身不具備感染病毒後解毒的功能，
而著重在前期預防。在預防重於治療層次上，補足資訊安全的不足。
為了讓電腦初學的新手容易使用，自由軟體鑄造場同期推出 Wow! USB VirusKiller。
功能與 Wow! USB Protector 相同。唯在偵測出隨身碟病毒或可疑程式時，
Wow! USB Protector 提供多種選項供使用者選擇，而 Wow! USB VirusKiller
則視情形自動幫助使用者採用不同的方式，如偵測出隨身碟病毒時 Wow! USB VirusKiller
會自動刪除，以避免使用者在選項名單上產生疑惑。需要注意的是，兩套程式不可同時安裝。
由於兩套程式的圖形介面差不多，接下來的範例將以 Wow! USB Protector
中文版的圖為例，不同的部分將會特別說明。
Wow! USB Protector 與 Wow! USB VirusKiller 比較表
| 程式 | Wow! USB Protector | Wow! USB VirusKiller. |
| 適合對象 | 了解隨身碟病毒的使用者 | 電腦初學的新手 |
| 偵測出隨身碟病毒 | 多種選項供使用者選擇 | 自動刪除惡意程式 |
| 偵測出可疑程式 | 多種選項供使用者選擇 | 提出可疑程式檔案的警訊 |
| 專案網址 | Wow! USB Protector | Wow! USB VirusKiller |
來源:
http://www.openfoundry.org/Newsletter/OSSF/992008031401.html
留言