Обзоры и новинки в мире программ.

Модераторы: Zork, BIVA007

Ответить
Zork
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 5261
Зарегистрирован: Сб сен 17, 2005 20:53
Откуда: г. Шахты
Контактная информация:

Защита флэшки от Autorun-вирусов

Сообщение Zork »

Flash Drive Disinfector

Эта утилита выполняет несколько функций.
Во-первых, она чистит систему от всех известных ей вирусов типа autorun (т.е. использующих метод заражения при помощи файла autorun.inf).
Во-вторых, производится иммунизация всех разделов жёстких дисков и подключенных в момент запуска программы внешних накопителей. Для этого в корне каждого диска создаётся папка с именем autorun.inf с атрибутами "скрытый", "системный" и "только для чтения". В дополнение эта папка содержит файл нулевого объёма с именем lpt3.This folder was created by Flash_Disinfector(я так понимаю имя lpt3 зарезервировано системой). Файлик этот, надо сказать - весьма непрост! Если вы попытаетесь его удалить - то ничего у вас не выйдет - появится сообщение с ошибкой, что файл не существует! Уж не знаю, каким способом автор добился такого эффекта, но вирус эту папку с файлом точно удалить не сможет - а это главное, что нас интересует.
В-третьих, она устраняет даже последствия заражения этими вирусами! В частности, разблокируется доступ к реестру, разблокируется менеджер задач, включается показ скрытых и системных файлов, удаляются префиксы адресной строки для IE, и это ещё не весь список!
Короче - must have, однозначно!

Скачать
Код утилиты можно получить, распаковав файл WinRAR-ом. Все действия заложены в файл *.cmd

Ещё один вариант защиты флешки:
Создаем bat и запускаем с флешки:

attrib -s -h -r autorun.*
del autorun.*
mkdir %~d0\AUTORUN.INF
mkdir "\\?\%~d0\AUTORUN.INF\.."
attrib +s +h %~d0\AUTORUN.INF


Тем самым мы удаляем все автораны с флешки и создаем папку.
Попробуйте удалить её :)

Минус этого способа только один — тело вируса копируется на флешку, но уже ни прикаких настройках системы не сможет запуститься сам.


Ещё один вариант - организовать на флешке NTFS-раздел. Правда здесь сразу встаёт вопрос совместимости. Все-таки флешка должна работать везде на 100%, сейчас их и в автомагнитолы можно подключать и в двд плееры и в кучу устройств которые не увидят разделов на флешке после этих манипуляций.

Zork
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 5261
Зарегистрирован: Сб сен 17, 2005 20:53
Откуда: г. Шахты
Контактная информация:

Re: Защита флэшки от Autorun-вирусов

Сообщение Zork »

USB Firewall 1.1.3- Блокировка вирусов

Блокирует все типы вирусов и другие программы, которые пытаются залезть на Ваш компьютер через флешку.Это приложение будет работать в фоновом режиме и оповестит вас, если имеется программа, которая пытается влезть на компьютер с флешки через режим автозапуска.

Название: USB Firewall 1.1.3
Язык: Английский
ОС: Windows 2000/2003/XP/Vista
Размер: 5 MB
http://uploadbox.com/files/d7a8087d0a
http://depositfiles.com/files/dnwd2nil3

Zork
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 5261
Зарегистрирован: Сб сен 17, 2005 20:53
Откуда: г. Шахты
Контактная информация:

Re: Защита флэшки от Autorun-вирусов

Сообщение Zork »


Zork
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 5261
Зарегистрирован: Сб сен 17, 2005 20:53
Откуда: г. Шахты
Контактная информация:

Re: Защита флэшки от Autorun-вирусов

Сообщение Zork »

USB-Drive Protector 1.03

Изображение

Программа “USB-Drive Protector” предназначена для вакцинации USB-носителей (флэшки, внешние HDD) против вирусов и троянцев, использующих механизм автозапуска (Autorun.inf), а также для защиты компьютера от заражения через съемные носители.

Программа выполняет две основные функции:
1. Отключает автозапуск "Autorun.inf" в системе Windows;
2. Блокирует использование файла "Autorun.inf" непосредственно на USB-носителях.

http://depositfiles.com/ru/files/gkdscdoos
http://www.s-melnikov.net/files/USBProtect.exe

Аватара пользователя
Smoki
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 1167
Зарегистрирован: Чт июл 02, 2009 21:16
Откуда: говорят, он вылез из донских степей

Re: Защита флэшки от Autorun-вирусов

Сообщение Smoki »

C:\Documents and Settings\Sheva\Downloads\Софт для флешек\Flash_Disinfector.exe

Архив содержит инфицированные объекты

Переместить?

Эт Др.Веб ругается :rtfm:
Высокоскоростной интернет до 1Гбит/с
Оставить заявку на подключение
8-(961)425-75-75

Zork
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 5261
Зарегистрирован: Сб сен 17, 2005 20:53
Откуда: г. Шахты
Контактная информация:

Re: Защита флэшки от Autorun-вирусов

Сообщение Zork »

Это нормально - Flash_Disinfector.exe/nircmd.exe contains an intrusion tool Tool.NirCmd.1, это инструмент командной строки для Windows, компонент, который некоторые антивирусы ошибочно определяют как опасный.

Аватара пользователя
Smoki
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 1167
Зарегистрирован: Чт июл 02, 2009 21:16
Откуда: говорят, он вылез из донских степей

Re: Защита флэшки от Autorun-вирусов

Сообщение Smoki »

м,спасибо.
Высокоскоростной интернет до 1Гбит/с
Оставить заявку на подключение
8-(961)425-75-75

Аватара пользователя
Дмитрий
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 1168
Зарегистрирован: Пт дек 12, 2003 15:46
Откуда: РО

Re: Защита флэшки от Autorun-вирусов

Сообщение Дмитрий »

У меня в целях безопасности Autorun выключен везде.

Для Windows 2000/XP/2003:
Пуск - Выполнить - gpedit.msc - Конфигурация компьютера -
- Административные шаблоны - Система - Отключить автозапуск (выберите, где отключать).
Далее примените новую политику командой gpupdate в консоли или просто "Пуск - Выполнить - gpupdate".
.

Аватара пользователя
Smoki
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 1167
Зарегистрирован: Чт июл 02, 2009 21:16
Откуда: говорят, он вылез из донских степей

Re: Защита флэшки от Autorun-вирусов

Сообщение Smoki »

Дмитрий писал(а):У меня в целях безопасности Autorun выключен везде.

Для Windows 2000/XP/2003:
Пуск - Выполнить - gpedit.msc - Конфигурация компьютера -
- Административные шаблоны - Система - Отключить автозапуск (выберите, где отключать).
Далее примените новую политику командой gpupdate в консоли или просто "Пуск - Выполнить - gpupdate".

собственно,можно и так
Высокоскоростной интернет до 1Гбит/с
Оставить заявку на подключение
8-(961)425-75-75

Аватара пользователя
Smoki
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 1167
Зарегистрирован: Чт июл 02, 2009 21:16
Откуда: говорят, он вылез из донских степей

Re: Защита флэшки от Autorun-вирусов

Сообщение Smoki »

Дмитрий писал(а):У меня в целях безопасности Autorun выключен везде.

Для Windows 2000/XP/2003:
Пуск - Выполнить - gpedit.msc - Конфигурация компьютера -
- Административные шаблоны - Система - Отключить автозапуск (выберите, где отключать).
Далее примените новую политику командой gpupdate в консоли или просто "Пуск - Выполнить - gpupdate".
а для семерки?
Высокоскоростной интернет до 1Гбит/с
Оставить заявку на подключение
8-(961)425-75-75

Zork
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 5261
Зарегистрирован: Сб сен 17, 2005 20:53
Откуда: г. Шахты
Контактная информация:

Re: Защита флэшки от Autorun-вирусов

Сообщение Zork »

StalkeroF
В Windows 7 нет автозапуска со съемных носителей, оставили только с оптических носителей.

Ответить