Безопасность

aset · Конфигурация компьютера

masterchess,
спасибо за ответ!

Makaan · Отправлено: **10:18, 23-12-2009** | #12

liben, Рассмотрел более подробно ситуацию, данный патч влияет на все устройства, то есть, как я и говорил, он меняет логику работы с autorun.inf. То есть, autorun.inf сам по себе содержат вирус не может, он заражает компьютер выполнив операцию OPEN, данный патч недопускает\запрешает выполнение данной команды НЕ с DVD или CD носителя. То есть автозапуск приложения теперь возможен только с CD или DVD носителя, с мультимедиа или флешки запуск НЕВОЗМОЖЕН. Причем это не касается просмотра картинок или воспроизведения медия-файлов.

Так что, имхо актуальность подобных программ под сомнением. ;-))) Хотя некий + от них есть конечно.

Вчера видел вирус в autorun.inf. Вот в таком случае я не знаю как бы среагировала заплатка от микрософта.

liben · Отправлено: **16:09, 24-12-2009** | #13

Makaan, патч этот я не тестировал, но всем давно известно, что специализированные программы сторонних разработчиков работают эффективнее в выполнении поставленных перед ними задач по сравнению со встроенными в Windows. Примеры: WordPad, Paint тот же Windows Media Player, Windows Defender, многие их даже удаляют из дистрибутива. Тем не менее ваше предположение при подходящем случае постараюсь проверить.

BXA · Отправлено: **15:29, 12-01-2010** | #14

Цитата Makaan:

с мультимедиа или флешки запуск НЕВОЗМОЖЕН. »

Цитата Makaan:

Вот в таком случае я не знаю как бы среагировала заплатка от микрософта. »

Цитата liben:

Тем не менее ваше предположение при подходящем случае постараюсь проверить. »

Специально ради этого обновления пересобрал свою сборку на базе UP декабрь.
Эффект - ноль. Авторун с флешки запускается как и раньше. При этом до переустановки ставил обновление отдельно поверх. Получил ноль эффекта, подумал что видимо лучше пересобрать полностью и переставить.
Непонятное обновление - смысл ясен но почему не работает не понятно. Мне это актуально - ношу на флешке фотки в фотомастерскую печатать - возврашают флешку с тронцем в авторуне.

Может JamesZero пояснит?

liben · Отправлено: **19:56, 12-01-2010** | #15

Цитата BXA:

Эффект - ноль. Авторун с флешки запускается как и раньше. »

Цитата liben:

давно известно, что специализированные программы сторонних разработчиков работают эффективнее в выполнении поставленных перед ними задач по сравнению со встроенными в Windows. »

Провел тот же эксперимент, что и BXA, пересобрал свою сборку без аддона AutoRunCleaner и установил на виртуалке. Подключил флэшку с вирусами autorun.inf, и они все спокойно перекочевали на виртуальный диск C. Патч от Микрософт никак не отреагировал. И еще одно наблюдение. Попросил своего знакомого пользователя, у которого брал флэшку для тестирования программы AutoRunCleaner, вновь принести ее. У этого пользователя всегда можно поживиться самыми свежими вирусами. Так вот, на флэшке оказалось множество разнообразных вирусов типа "имя.exe", но ни одного autorun.inf. То есть при 1-ом подключении флэшки к компьютеру с установленной программой AutoRunCleaner, создается специальная метка, препятствующая запуску вирусов autorun.inf на ней. Почему не сработал патч, пока непонятно. Полезная ссылка по теме.

Makaan · Отправлено: **10:19, 13-01-2010** | #16

Цитата liben:

То есть при 1-ом подключении флэшки к компьютеру с установленной программой AutoRunCleaner, создается специальная метка, препятствующая запуску вирусов autorun.inf на ней. Почему не сработал патч, пока непонятно. »

Что создается?! Вот реально можно вот так вот просто флешку зашитить

@echo off

cd \
attrib -s -h autorun.inf
del /f /q autorun.inf
md \autorun.inf
attrib +r +s +h autorun.inf
cd autorun.inf
md "...\"

Ну а почему у вас вирусы залезают.... удивительно! но мне за последнее время стало очень мало попадаться вирусов, наверно правильная политика компании да и мозги вправили юзерам, специально похожу по знакомым, найду вирус, и попробую с реальным вирусом.

masterchess · Отправлено: **10:43, 13-01-2010** | #17

Ранее, до появления аддона AutoRunCleaner, пользовался этой программой для блокировки запуска autorun.inf. Сейчас полностью перешел на AutoRunCleaner.

Цитата BXA:

Непонятное обновление - смысл ясен но почему не работает не понятно »

Патч проверил аналогичным образом, что liben и BXA, результат тот же самый. Кстати в теме, отмеченной liben, AutoRunCleaner считается лучшей программой для блокировки запуска вирусов autorun.inf.

liben · Отправлено: **23:46, 13-01-2010** | #18

Makaan,

Цитата Makaan:

мне за последнее время стало очень мало попадаться вирусов, наверно правильная политика компании да и мозги вправили юзерам »

везет вам, а вот моим юзерам видать плохо вправили мозги.
Это, конечно шутка, но то что патч от Microsoft не работает я убедился. К тому же еще 2 участника BXA и masterchess это подтвердили.

masterchess · Отправлено: **08:47, 08-02-2010** | #19

Программа обновалась http://www.ali-k777.narod.ru/uploads...eaner_1400.zip

Список изменений в версии 1.4.0.0

+- - - - - - - - - - - -v1.4.0.0 - 24 January 2010
|
+> Внимание! Это не финальная сборка и не тестировалась мной всесторонне, возможны глюки.
+> Добавлена поддержка USB-HDD
+> Исправлены некоторые ошибки
+> Переход от Delphi2006 к Lazarus (0.9.29) & FPC 2.5.1
за счет чего могли появится непредвиденные ошибки в работе :-)
+> Если кто пользуется программой просьба - отпишитесь в гостевой книге
какие проблемы есть, что бы хотелось увидеть ещё и возможно я реализую это,
да даже просто отпишитесь, мне будет приятно :-)

liben · Отправлено: **19:29, 08-02-2010** | #20

All, аддон AutoRunCleaner_1.4 в шапке!