網路追追追／隨身碟防毒密技：按住Shift不放？

標題:網路追追追／隨身碟防毒密技：按住Shift不放？

追追追小組／調查報導

影片、照片、MP3、報告等資料常藉由隨身碟傳遞，病毒也常跟著隨身碟傳來傳去。網路上就盛傳一個小密技，教大家使用隨身碟之前，先按住Shift鍵，再將隨身碟插入電腦，即可預防硬碟中的病毒自動執行。到底這個小密訣，有沒有用呢？

看原信：防止隨身碟病毒方法

網路上流傳著各種防毒小技巧，其中插入隨身碟前，先按住Shift鍵不放即為一經典例子，但是這個方法真的有用嗎？卡巴斯基台灣代理商奕瑞科技表示，按住Shift鍵只能停止「自動播放」功能，無法停止「自動執行」功能，所以答案是：無效！

或許大家跟電腦白痴的醉月湖，有著相同的疑問：「自動播放」與「自動執行」哪裡不一樣？奕瑞科技產品工程師陳世煌解釋，「自動播放」（Autoplay）是指電腦插入光碟、隨身碟、數位相機傳輸線等東西時，自動跑出控制選單（見下圖）；而「自動執行」（Autorun）則是程式自動開啟運作，不需要你在圖示上點兩下，程式就能自動運行。


↑電腦「自動播放」（Autoplay）的畫面。

「按住Shift再插入隨身碟，只能停止『自動播放』選單跑出來，無法阻止病毒程式自動執行」陳世煌說，加上現在的隨身碟病毒，除了一直變種之外，其感染途徑也從USB裝置，延伸到郵件附件、網路共享磁碟等，即使完全禁用隨身碟仍有可能被感染。中央研究院自由軟體鑄造廠中，也曾對這個方法進行分析。在「避免隨身碟病毒，只需1招」一文中，作者使用按住Shift的方法進行測試，結果證明無效。

另外網路上還有各式「防止隨身碟病毒」的小技巧，包括「建立Autorun.inf唯讀資料夾」、「啟動隨身碟唯讀功能」、「在隨身碟上按右鍵開啟檔案總管」等等，針對這些技巧的效用，自由軟體鑄造廠與奕瑞科技都曾進行測試、分析，並將結果發布於電子報告訴大家。

依據他們分析的結果顯示，許多網路偏方──包括按住Shift鍵等方法都無效。主筆奕瑞科技該期電子報的陳世煌建議民眾，可以善用防毒軟體，預防、清除隨身碟中的病毒，並且養成良好的電腦使用習慣，不隨便開啟來路不明的檔案。

相關連結：
　奕瑞科技電子報 - 史上最牛病毒──隨身碟病毒KAVO (2008年9月號)
　卡巴斯基總代理商 奕瑞科技Blog
　中央研究院 自由軟體鑄造廠


2009-05-06補述：
網友YUJIE、海洋章魚來信指出，先前NOWnews新聞中再度提到，按住Shift鍵可防USB病毒，到底這個方法可不可行？奕瑞科技產品工程師陳世煌表示：「不是不行，但還有很多漏洞會中毒！」
參見： USB成病毒溫床！台灣電腦今年Q1中毒率列入全球第四大

陳世煌解釋，按Shift鍵停止「自動播放」功能，只是暫時停止病毒「自動執行」，但病毒仍存在隨身碟裡面，「接下來大家如果透過『我的電腦』去點選隨身碟的磁碟機，同樣會感染病毒。」這就像記得戴口罩防止新型流感，卻忘記勤洗手，讓病毒有機會入侵體內是一樣的道理。

而且，除了USB隨身碟之外，陳世煌指出還有手機、網路磁碟、MP3等裝置，都可能受到感染，「因此，停用自動播放功能只是治標，無法治本」他說。

此外，有網友提出這樣的方法來防毒、殺毒：
　(1) 事先解除所有「相黏鍵」、「篩選鍵」、「切換鍵」的設定，重新開機
　(2) 安裝可忽略電腦隱藏檔案、Autorun.inf（自動執行檔），且能把所有檔案開啟的軟體，例如ACDsee、Nero
　(3) 再按住SHIFT放入有毒隨身碟 > 開啟ACDsee軟體檢視檔案 > shift + delete殺毒。

對於這個方式，陳世煌認為一般使用者會希望更省時省力的方法，而且「根據卡巴斯基實驗室的分析，今年出現的新威脅除了自動執行外，還會透過P2P進行更新、透過應用程式和作業系統的弱點進行滲透、透過網站掛馬進行感染、透過社交工作進行詐騙…。停用自動執行並無法阻擋這些新威脅。」，他建議還是多管齊下，安裝安全防護軟體、良好的上網觀念及使用強固的密碼，才是正確的防護方式。


●想知道「隨身碟防毒密技」的開盤投注賠率多少嗎？
　更多投注開盤等你玩！上未來新聞，投注賺紅利A獎品！
　http://whoknows.nownews.com/bet.php?nid=476

※歡迎來到網路追追追──全台最完整的網路謠言調查網站※
　→ 到追追追首頁逛逛　　　　　　→ 看每日「人氣報告排行榜」
　→ 我有謠言要報案：報案信箱　　→ 到報告資料庫挖寶

來源:http://www.nownews.com/2008/11/07/10846-2361263.htm