Info - Простейшая защита флешек от Autorun-вирусов

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Info - Простейшая защита флешек от Autorun-вирусов

zenk

Новый участник

Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать

Создайте на всех своих флешках ДИРЕКТОРИИ с именами:

Код:

Autorun.inf
fppg1.exe
ntde1ect.com
xo8wr9.exe

и после этого их можно практически безопасно подключать к компьютерам, инфицированным Autorun-вирусами.

Видимо, вирусописатели используют примерно такой код:

Код:

IF
 Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
 Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
END IF
... дальнейшее заражение

вместо

Код:

IF
 Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
 Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
 Delete_dir("xo8wr9.exe") 
END IF
... дальнейшее заражение

список вирусов не окончательный, его можно дополнить именами файлов с телами наиболее популярных в вашей округе вирусов.

Отправлено: 15:37, 10-03-2010

ShaddyR

Железных Дел Мастер

Сообщения: 24786
Благодарности: 4545

Профиль | Сайт | Отправить PM | Цитировать

zenk, все, конечно, интересно, но есть пара НО:

уже все это обсуждалось. Полезно пользоваться поиском перед созданием темы
абсолютная не требуется создавать папки, равные именам вирусов. Достаточно создать первую из озвученных и принять меры для невозможности ее удаления. То и другое умеют делать специализированные утилиты для защиты флешек, коих сейчас расплодилось немало

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Новая метла и инвентаризация)