PDA

Показать полную графическую версию : Простейшая защита флешек от Autorun-вирусов


zenk
10-03-2010, 15:37
Создайте на всех своих флешках ДИРЕКТОРИИ с именами:

Autorun.inf
fppg1.exe
ntde1ect.com
xo8wr9.exe

и после этого их можно практически безопасно подключать к компьютерам, инфицированным Autorun-вирусами.

Видимо, вирусописатели используют примерно такой код:
IF
Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
END IF
... дальнейшее заражение
вместо
IF
Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
Delete_dir("xo8wr9.exe")
END IF
... дальнейшее заражение

список вирусов не окончательный, его можно дополнить именами файлов с телами наиболее популярных в вашей округе вирусов.

ShaddyR
10-03-2010, 16:25
zenk, все, конечно, интересно, но есть пара НО:
уже все это обсуждалось. Полезно пользоваться поиском перед созданием темы
абсолютная не требуется создавать папки, равные именам вирусов. Достаточно создать первую из озвученных и принять меры для невозможности ее удаления. То и другое умеют делать специализированные утилиты для защиты флешек, коих сейчас расплодилось немало




© OSzone.net 2001-2012