看板 PC_Shopping作者 andonie (前進國營 實現人生)標題 [請益] USB病毒win內建擋不住 求推薦免費軟體時間 Mon Nov 17 18:33:48 2025
小弟是單位網管
最近有不少電腦種了USB病毒
症狀大概同這網頁這樣
https://cc.csmu.edu.tw/p/405-1028-52826,c24.php
防止隨身碟病毒
當看到外接式隨身碟的檔案都不見了，只剩下捷徑，千萬不要點選捷徑！ 一、 清理 USB 隨身碟捷徑：
1.) 中毒後隨身碟，只有一個捷徑。
2-1.) 左上角【組合管理】→【資料夾和搜尋選項】。
2-2.) 【檢視】&... ...
就是隱藏你USB碟原本的檔案
移動到自建的內部資料夾
並建立一個捷徑
點擊後自然是中毒了
win10 win11最新版defender都無法解決
不要說預防 中毒了都無法消除
我以前也是內建派的...
請問大家有沒有推薦的防毒軟體呢?
單位沒有經費買...
只能用免費的
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.173.103.121 (臺灣)
※ 作者: andonie 2025-11-17 18:33:48
※ 文章代碼(AID): #1f6leE2x (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1763375630.A.0BB.html
→ spfy: 免費的你還要看授權是否允許使用吧 大部分都不允許商業環境或大量使用1F 223.136.171.48 台灣 11/17 18:35
推 DsLove710: 直接GPO鎖USB3F 36.239.18.239 台灣 11/17 18:36
推 ltytw: 來電蝦既然要蝦就是要蝦 我推卡巴4F 211.23.223.225 台灣 11/17 18:36
推 labbat: 免費的防不住唄5F 27.247.70.210 台灣 11/17 18:37
推 jeta890119: GPO鎖USB阿6F 49.216.163.77 台灣 11/17 18:37
→ labbat: 鎖了GBO原則換老闆出來客訴7F 27.247.70.210 台灣 11/17 18:38
→ a85139138: 這病毒很老了
我10幾年前還在XP的時候就中過一次8F 110.30.96.8 台灣 11/17 18:41
→ andonie: 以前XP那種 defender可以擋 但這應是新款當年從win7升級到10後 USB病毒全消失超爽但現在這款式 連win11的defender都無法10F 1.173.103.121 台灣 11/17 18:44
推 justin521: 以前autorun也是死一片13F 114.42.138.131 台灣 11/17 18:50
→ tomsawyer: 這有夠老的 autorun跑一個vbs 把你原本資料夾隱藏起來
至少有15年14F 49.216.253.150 台灣 11/17 18:53
推 kimula01: 360安全衛士騰訊電腦管家魯大師一起裝17F 59.120.66.113 台灣 11/17 18:54
→ andonie: 我把病毒的程式碼放到GPT 解析出 他有自動將 自己加到defender的白名單動作
defender就這麼容易加白名單 也是詭異18F 1.173.103.121 台灣 11/17 18:58
推 kaj1983: 這是我當兵時的病毒
印象快20年吧21F 218.166.11.86 台灣 11/17 19:01
推 Jkyzer: 這肯定穿越了吧23F 210.62.32.61 台灣 11/17 19:01
推 glenmarlboro: 公司是用Norton 360 貴了點 沒出過包 不過超級吃資源24F 1.174.46.231 台灣 11/17 19:02
→ kaj1983: 當初通資官那邊有說過USB不能亂用就是怕中毒26F 218.166.11.86 台灣 11/17 19:02
→ hn9480412: 15年前還有kavo.exe各種變種全家桶28F 59.125.187.40 台灣 11/17 19:03
推 glenmarlboro: 不過我私人是卡巴 公司那邊有些原因不能用卡巴29F 1.174.46.231 台灣 11/17 19:04
推 Koogeal: 物理阻擋就好(USB埠全用一字起子短路)31F 125.227.172.24 台灣 11/17 19:04
推 arnold3: 不能用雲端嗎?需要usb的限制給網管插32F 182.234.101.87 台灣 11/17 19:04
→ justice2008: 擋不住是沒更新病毒碼嗎?
卡巴跟人合購還滿便宜的33F 114.32.14.43 台灣 11/17 19:09
→ andonie: defender已更新最新 所以我才覺得扯35F 1.173.103.121 台灣 11/17 19:12
推 louis0407: 現在已經沒有autorun 還會出事？ 好久沒聽到了36F 101.12.129.158 台灣 11/17 19:12
→ andonie: 他應該跟早期的autorun機制不同38F 1.173.103.121 台灣 11/17 19:13
推 oppoR20: 單位網管 直接找公司報價39F 42.72.58.1 台灣 11/17 19:13
→ andonie: 畢竟早期autorun在win10一出就消失光了40F 1.173.103.121 台灣 11/17 19:13
→ oppoR20: 看到最後了 那我是覺得
很難啦 很多免費都不提供商用41F 42.72.58.1 台灣 11/17 19:13
→ louis0407: 病毒自己加白名單，高機率又是W11的bug。43F 101.12.129.158 台灣 11/17 19:13
→ andonie: 不能商用也沒關係 我至少守住家裡電腦...45F 1.173.103.121 台灣 11/17 19:15
推 WLR: 復古風46F 36.236.197.212 台灣 11/17 19:16
→ reaturn: 哇操，竟然還看的到隨身碟病毒47F 218.166.190.121 台灣 11/17 19:16
→ louis0407: 對，原po你要注意商用限制，被抓到還是有人不滿去投訴，版權商都會大開口。我建議找一台或兩台公用機開放usb，搭配lan做傳遞。開放的公用機買一兩套卡巴司機 諾頓 趨勢之類的商用防毒。剩下其餘電腦一律GPO掉USB功能。老闆不爽就讓老闆簽字多買一套給他用。
https://koala.tw/最新usb-config隨身碟病毒-處理/。照年初的資訊來看，內建應該能擋。看來是有新的漏洞被發現才擋不了，自動進白名單真的很誇張。48F 101.12.129.158 台灣 11/17 19:17
推 cliff2001: 如果不讓wh更新好像也不會下載內建的病毒碼
*WU59F 111.243.15.210 台灣 11/17 19:24
推 IntelX299: 360衛士 金山毒霸 蠻常看到廣告的62F 27.51.104.250 台灣 11/17 19:27
推 quicknick: 芬安全夠便宜了花一花吧63F 122.121.10.212 台灣 11/17 19:28
噓 ultratimes: 5202了居然還能夠聽到隨身碟病毒64F 36.239.119.35 台灣 11/17 19:33
推 s78513221: 這東西大學常跑影印店的很有印象吧65F 111.71.116.134 台灣 11/17 19:44
→ dildoe: 不會都是用admin帳號 很容易啥權限都有吧66F 101.10.11.232 台灣 11/17 19:44
→ justin521: 現在都用雲端丟檔了67F 114.42.138.131 台灣 11/17 19:45
推 agong: Avast最近都變種 改Svctrl64.exe68F 111.82.139.154 台灣 11/17 19:46
推 emptie: 這東西像是15還是20年前流行的了69F 49.215.242.40 台灣 11/17 19:51
推 aa1477888: 病毒攻擊形式不會退流行的
只是有沒有找到新漏洞而已70F 218.35.220.53 台灣 11/17 19:53
推 Luciferspear: 這裡是SHOPPING......72F 1.171.218.82 台灣 11/17 19:54
推 iuytjhgf: 樓上 算了拉 防毒板根本........73F 1.170.21.239 台灣 11/17 20:02
推 Supasizeit: 買新的74F 203.204.195.174 台灣 11/17 20:03
→ iuytjhgf: 確實 很多公司資安炸了之後一堆設備
是需要買新的75F 1.170.21.239 台灣 11/17 20:03
→ dildoe: 而且現在有人在用autorun.inf 可以關了吧77F 49.216.134.229 台灣 11/17 20:04
推 dw7931425: 防毒板不就是卡巴團購板嗎？78F 114.33.133.253 台灣 11/17 20:08
推 brli7848: 隔壁有
隔壁有MIS板…79F 111.254.216.23 台灣 11/17 20:20
推 dw7931425: 你要不要搞一台linux電腦。然後規定任何的USB儲存裝置的檔案都經由這台轉送？81F 114.33.133.253 台灣 11/17 20:21
推 gameguy: 經濟部中級資安工程師的GG路過，買鎖USB使用的中控軟體不就好了？84F 59.127.199.201 台灣 11/17 20:26
推 linqqq007: 一般就是鎖usb外接裝置最安全86F 182.235.164.125 台灣 11/17 20:35
推 DuFanSong: 樓樓上就說連防毒都沒錢買了還中控呢87F 114.27.206.3 台灣 11/17 20:39
推 roseritter: 要不是我們家還沒人中 我以為同單位呢88F 61.227.156.240 台灣 11/17 20:43
推 dw7931425: 你可以進群組原則把"防止安裝抽取式裝置"關掉。但這樣做，任何透過USB連結的"新裝置"，只要被判定為抽取式裝置，都無法正常作動，除非你把原則解開。
說錯，是設為"啟用"89F 114.33.133.253 台灣 11/17 20:43
→ holsety: 這文章的內容簡直跟原po一樣老了96F 111.255.197.33 台灣 11/17 20:45
推 maniaque: 2017年的....97F 101.8.225.42 台灣 11/17 20:47
噓 aegis43210: 單位沒經費就擺爛呀，有什麼好改善的...
另外這裡不是除錯板，不要來這找免費軟體98F 175.181.176.207 台灣 11/17 20:54
→ hn9480412: 防毒版整頁刷下來都是卡車司機團購
不講我還以為是團購版102F 59.125.187.40 台灣 11/17 20:57
推 justin521: 卡巴還是那麼吃資源嗎104F 125.231.201.235 台灣 11/17 21:01
噓 nrsair: 防毒軟體105F 125.224.96.150 台灣 11/17 21:22
→ chuckysky: 回樓上我覺得現在卡巴拜效能過剩的關係，已經無感106F 223.136.133.171 台灣 11/17 21:23
--