自動從連接的USB設備中刪除病毒的腳本

Alejandro (a.k.a KZKG^Gaara)

2 Minutos

就在幾天前，我發布了 自動從USB設備中刪除reggeatón的腳本，在這方面已經引起了整個爭論，特別是在道德方面，即從USB設備中消除某種類型的“音樂”流派是否正確。

上一個腳本的帖子，雖然不是很喜歡，但由於是否出於消遣而消除（歧視）音樂是否合乎道德，我個人認為這件事已經取代了該帖子，並且被一點點遺忘了（幾乎完全大聲笑！）腳本及其代碼行本身。

我已經在上一篇文章中說過：

順便說一句，腳本本身 不是我只刪除reggeatón， 劇本 將清除過濾器匹配的所有內容如果要我刪除所有.exe或與（例如）crack或messi相關的所有內容，只需將其放入過濾器中就可以了。

甚至沒有水😀

在我們的計算機上有一個腳本會自動刪除文件 AUTORUN.INF （例如），在幾乎所有情況下，連接USB時都會在Windows中運行病毒的惡意文件將是：

1. 擁有腳本：

下載腳本
見腳本

2. 授予您執行權限，只需執行即可 右鍵單擊它+權限選項卡+標記表明它是可執行文件的選項，或將終端與以下設備一起使用：

chmod +x *.sh

3. 創建一個名為 過濾器 位於上一個腳本所在的文件夾中，filter.lst的內容應為：

AUTORUN.INF

4. 準備。 沒什麼可添加的...應該通過將腳本添加到/etc/rc.local或使用桌面環境的選項將腳本添加到啟動應用程序。

這使用的是與上一篇文章完全相同的antireggeaton.sh腳本，該腳本引起了很多爭議😀

如您所見，腳本本身是無害的，腳本 它只會刪除您在filter.lst中指示的內容，他們可以告訴您刪除reggeatón，autorun.inf，.exe文件，色情內容文件夾等，無論他們喜歡什麼🙂

無論如何，沒有什麼可添加的😉


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據：MiguelÁngelGatón
  2. 數據用途：控制垃圾郵件，註釋管理。
  3. 合法性：您的同意
  4. 數據通訊：除非有法律義務，否則不會將數據傳達給第三方。
  5. 數據存儲：Occentus Networks（EU）託管的數據庫
  6. 權利：您可以隨時限制，恢復和刪除您的信息。

  1.   帕茲 他說：
    前 11年

    為什麼不使用crontab而不是煩人的循環？

    回复帕茲
    1.    KZKG ^ Gaara 他說：
      前 11年

      1.因為手動循環可以每5秒，20秒等工作一次，所以時間比crontab允許的最短時間（1分鐘）短得多。
      2.因為要使用crontab編寫，您是否不需要root特權？ 。 我想如果我提到用crontab編寫並闡明需要管理特權，那麼某些用戶會抱怨需要使用管理特權才能使用腳本🙂

      回复KZKG ^ Gaara
      1.    獵人 他說：
        前 11年

        來自“ man crontab”。

        Crontab是用於安裝，刪除或列出用於服務cron（8）守護程序的表的程序。 每個用戶可以擁有自己的crontab。

        “ Crontab -e”編輯用戶的cron。

        回复dhunter
        1.    KZKG ^ Gaara 他說：
          前 11年

          很好，我不知道……我很少使用crontab -e，我只是編輯文件:)

          回复KZKG ^ Gaara
  2.   大衛 他說：
    前 11年

    當我在Windows中時，如果我沒有記錯，我會這樣做：
    創建autorun.inf文件，我不知道是否在其中寫入了某些內容，然後告訴它是只讀的

    回复davidlg
    1.    圍攻84 他說：
      前 11年

      或創建一個具有該名稱的文件夾（autorun.inf）

      回复sieg84
  3.   溪 他說：
    前 11年

    好好帖子！

    回复卡拉
  4.   吉列爾莫茲0009 他說：
    前 11年

    很好的貢獻=）

    回复guillermoz0009
    1.    KZKG ^ Gaara 他說：
      前 11年

      謝謝

      回复KZKG ^ Gaara
  5.   克里斯托弗·卡斯特羅 他說：
    前 11年

    一些自動運行可作為便攜式應用程序

    回复克里斯托弗·卡斯特羅
  6.   豪爾赫 他說：
    前 11年

    刪除自動運行時要小心，Claro和Personal 3g調製解調器有一個可以在win中管理連接（它們是調製解調器/帶有驅動器和一些小程序的pendrive）。 當我在筆式驅動器上使用xp時，我創建了一個名為autorun.inf的文件夾並將其隱藏。 病毒從未刪除或穩定下來，可能是因為病毒（和此腳本）已編程為刪除具有該名稱而不是文件夾的文件

    回复豪爾赫
  7.   卡卡西 他說：
    前 11年

    好的兩個職位！

    回复卡卡西
    1.    KZKG ^ Gaara 他說：
      前 11年

      謝謝😀

      回复KZKG ^ Gaara
  8.   斯馬夫6 他說：
    前 11年

    下載對我不起作用... ??? 仍然有可能

    回复ismaf6
    1.    KZKG ^ Gaara 他說：
      前 11年

      現在已修復，文件中的權限錯誤很小。

      回复KZKG ^ Gaara
      1.    卡洛斯 他說：
        前 7年

        下載現在不起作用🙂

        回复卡洛斯
  9.   克勞迪奧 他說：
    前 11年

    被禁止

    您無權訪問此服務器上的/antireggeaton.sh。

    我無法下載文件！

    回复Claudio
    1.    埃利奧時間3000 他說：
      前 11年

      使用sudo或以超級用戶（或root）身份登錄，然後重試。

      回复eliotime3000
    2.    KZKG ^ Gaara 他說：
      前 11年

      準備解決，為錯誤sorry

      回复KZKG ^ Gaara
  10.   埃利奧時間3000 他說：
    前 11年

    直到他們終於聽了我的話。 時間到了，但是必須添加讀取自動運行的功能，因為這些自動運行會多次找到執行這些煩人的病毒的路徑。

    回复eliotime3000
    1.    KZKG ^ Gaara 他說：
      前 11年

      一個自動運行的邪惡與另一個邪惡的邪惡有何不同？ 🙂

      回复KZKG ^ Gaara
      1.    埃利奧時間3000 他說：
        前 11年

        由可執行文件打開。 如果將自動運行編程為打開受信任的可執行文件，例如USB調製解調器的驅動程序安裝程序，則將其允許。 但是，如果將其編程為打開隱藏在不可見文件夾中和/或帶有擴展名異常的文件（甚至包含DLL）的可執行文件，則它更有可能是病毒。

        回复eliotime3000
  11.   米格爾·費爾南德斯 他說：
    前 11年

    被禁止

    您無權訪問此服務器上的/antireggeaton.sh。
    Apache服務器位於 http://ftp.desdelinux.net 港80

    哇 ！！ 我來自ipimtzag.rimed.cu！ 大聲笑 ！！

    回复miguel.fernandez
    1.    KZKG ^ Gaara 他說：
      前 11年

      準備好了，固定fixed
      順便問一下，這些天Rimed怎麼樣？ 😀

      回复KZKG ^ Gaara
  12.   沃爾夫洛佩茲 他說：
    前 11年

    嘿嘿，reggetón的東西是甘蔗。 昨天，我度過了一段糟糕的時光，向所有同事詢問筆式驅動器，並將它們放在我的計算機上，而他們卻一無所知...

    回复wolvelopez
  13.   s0rmt4il 他說：
    前 11年

    當然，這將對我在Windows環境中的工作有所幫助

    格拉西亞斯！

    回复st0rmt4il
  14.   克勞迪奧 他說：
    前 11年

    好。 如何運行腳本？ 另外，有人解釋瞭如何從終端到啟動添加它？ 我以圖形方式進行了操作，但是我想從控制台中了解操作方法。

    回复Claudio
  15.   學徒怪胎 他說：
    前 11年

    抱歉，在Linux中，有些東西可以讓我從Windows文件中刪除只讀，系統和隱藏屬性。

    回复AprendizGeek
    1.    ock 他說：
      前 11年

      查看chattr命令。

      回复snock
  16.   MSX 他說：
    前 11年

    消除reggashitón，cumbia狗屎之類的東西不僅在道德和道德上都是正確的，而且對其餘“思考”人類也是一種責任。

    兄弟的貢獻非常好。

    回复msx
  17.   e2弗萊徹 他說：
    前 11年

    我用Python設計了一個類似的代碼。 基本但有效。我可以在哪裡上傳並在此處共享和發布？

    回复e2fletcher
    1.    e2弗萊徹 他說：
      前 11年

      https://docs.google.com/file/d/0Bz8jpwwBhCwgZXYtVUdVZHNnc28/edit?usp=sharing

      回复e2fletcher
  18.   丹妮拉·佩德羅佐 他說：
    前 10年

    給出明確的答案...。 你真的什麼都不懂

    回复daniela pedrozo
  19.   戴安尼斯·查里斯（Daianis Charriz） 他說：
    前 10年

    是的，你是對的寶貝

    回复daianis charriz
  20.   勞爾 他說：
    前 10年

    您好；我在Linux中沒有經驗，我正在啟動，您能幫我按照以下說明製作腳本嗎？它是修改grub，因為默認情況下，我在Linux中啟動了網絡，我想對其進行修改Windows，因為大多數使用win，所以我想用200網完成。
    使用USB編寫腳本並執行該腳本更加容易。
    謝謝

    1-我們打開一個終端：
    “ Alt + f2”
    我們輸入«gnome-terminal»
    進入
    2-我們使用root用戶，在Pixart中，我們在Ubuntu«sudo -s»中鍵入«su root»。
    我們輸入密碼，然後按Enter。 （當您輸入密碼
    出現）。-通過的學生
    3-我們製作“ grub.cfg”的備份副本，這是我們將要編輯的文件。
    我們鍵入«cp /boot/grub/grub.cfg /boot/grub/grub_original.cfg»，然後按
    輸入密鑰（如果一切正常，則不要抱怨，請注意cfg和/ boot之間的空格）。
    4-現在我們要打開配置文件，我們輸入«gedit
    /boot/grub/grub.cfg»，然後按Enter鍵（注意gedit和
    /啟動）。 Gedit（純文本編輯器）將打開。
    5-我們尋找項目“設置默認值= 0”。 好吧，你可以想像兩者之間存在什麼
    報價...是的！ grub的默認選項！ 因此，按照上面的示例，
    我們應該將“設置默認值=“ 4””。
    6-現在，我們將修改GRUB等待默認啟動的時間。
    我們查找“設置超時= 10”項，並將其更改為“設置超時= 30”。
    7-文件->保存，文件->退出，然後直接從
    終端«reboot»，然後按Enter，

    回复勞爾
  21.   達戈 他說：
    前 10年

    對於我來說，刪除所有的“ .lnk”，是否只需要使用此“ * .lnk”作為過濾器？

    回复達戈