Название: вирусы на флешках
Отправлено: weiss Igel от 10.03.2008, 22:47:31
в последнее время, у нас на работе появились проблемы с вирусами на компах вне сети, соответственно без регулярного обновление баз антивируса, да и самой системы.
тут принес заразу домой.
вставляю флешку, пытаюсь открыть, а винда мне: "какой программой хотите ее открывать?"
сразу же в настройки антивируса, запланировал проверку при загрузке, перезагрузился, удалил файл autorun.inf с флешки и что то там еще с С:\
на другой день, приношу флешку с работы, и перед тем как ее вставить зажимаю Shift на клаве, соответственно autorun не срабатывает, открываю флешку, и удаляю два файла, пресловутый autorun.inf и nidelit.exe, и все ок.
теперь буду чистить комп на работе, а то каспер при проверке постоянно пишет что файл autorun.inf с диска такого то удален, и через несколько секунд файл восстанавливается, и по новой--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: B_B от 10.03.2008, 22:49:21
Цитата: weiss Igel от 10.03.2008, 22:47:31
в последнее время, у нас на работе появились проблемы с вирусами на компах вне сети, соответственно без регулярного обновление баз антивируса, да и самой системы.
тут принес заразу домой.
вставляю флешку, пытаюсь открыть, а винда мне: "какой программой хотите ее открывать?"
сразу же в настройки антивируса, запланировал проверку при загрузке, перезагрузился, удалил файл autorun.inf с флешки и что то там еще с С:\
на другой день, приношу флешку с работы, и перед тем как ее вставить зажимаю Shift на клаве, соответственно autorun не срабатывает, открываю флешку, и удаляю два файла, пресловутый autorun.inf и nidelit.exe, и все ок.
теперь буду чистить комп на работе, а то каспер при проверке постоянно пишет что файл autorun.inf с диска такого то удален, и через несколько секунд файл восстанавливается, и по новой
еще надо отрубить напрочь в винде автозапуск, так спокойнее
Есть на работе такое 
--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: tishkir от 10.03.2008, 23:16:40
B_B
2.2. Избегайте чрезмерного цитирования. Желательно цитировать смысловую часть. ;-)
А autorun я отключаю сразу после установки системы. В числе целого комплекса мероприятий. У винды по умолчанию очень специфическое мнение, чем должен заниматься компьютер, а чем нет.--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: B_B от 10.03.2008, 23:20:11
Цитата: tishkir от 10.03.2008, 23:16:40
А autorun я отключаю сразу после установки системы.
Тогда по описываемой проблеме - не было бы возможности открыть диск, кроме как проводником, всегда. Ибо в данном случае автозапуском является его открытие.--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: tishkir от 10.03.2008, 23:49:24
Лично я под автозапуском понимаю получение управления файлом aautorun.inf
Именно это и надо отключить. А открыть можно и через "Мой компьютер".--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: LMN от 10.03.2008, 23:49:56
Это авторан. Есть програмуля для чистки флэшки и компьютера. А чтобы не было запуска надо при втыкании флэшки секунд 10 удерживать SHIFT.
Прикрепил anti_autorun.exe (.rar)--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: B_B от 10.03.2008, 23:55:38
Цитата: tishkir от 10.03.2008, 23:49:24
А открыть можно и через "Мой компьютер".
Нельзя, ибо команда открыть (при попытке попасть на диск) ассоциирована с запуском вирусняка --------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: weiss Igel от 11.03.2008, 08:04:10
правой кнопкой мышки и "Открыть", тогда она просто откроется, а если двойным щелчком левой -- тогда автозапуск--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: Alex_VI от 11.03.2008, 08:43:20
аналогично, у жены на работе.. раза два притаскивала зараженный ноут и соответственно флэшки.. Два раза заразился и домашний комп через них.., после чего отключил авторан 
Надо сказать, последняя зараза Worm.Win32.AutoRun была довольно противная, подправила реестр, чтобы не появлялись в проводнике скрытые файлы, даже если отмечаешь показывать их, все возвращалось в скрытое состояние.. Плюс диски не открывались в моем компьютере, а предлагалось выбрать программу.. --------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: Strong от 11.03.2008, 09:52:47
Я на флешке давно уже сделал скрытую папочку autorun.inf, накидал туда файликов, чтобы удалить нельзя было....
То же самое можно сделать и с винтами на компе.....
И пусть пытаются заразить..... --------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: Романов от 11.03.2008, 09:54:43
Стоп.
Strong и что? Это реально помогает? --------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: Strong от 11.03.2008, 10:01:28
Если на флешке уже есть папка с таким именем - вирусня файл с тем же именем создать не может.... Чтобы не удалялась - должна быть непустой....
Но винда папку не обрабатывает, ибо файл должен иметь сответсвующую структуру....
Помогает только предотвратить заражение флешки в чужом компе.....
Ибо с неправильным autorun.inf остальные запчасти вируса неработоспособны..... --------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: Романов от 11.03.2008, 10:05:52
О! Понял, надо попробовать! Меня тоже достал какой-то вирус с компов в типографии. Нортон-то его на раз хлопает, но время уходит...
Спасибо!--------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: Alex_VI от 11.03.2008, 10:34:34
Цитата: Strong от 11.03.2008, 10:01:28
Если на флешке уже есть папка с таким именем - вирусня файл с тем же именем создать не может.... Чтобы не удалялась - должна быть непустой....
Это поможет, если флэшки только свои суешь в комп, а ежели на работе начинают пихать флэшки кто ни попадя (а куда денешься, работать то надо..), то этот способ не сработает, только отключение авторана.. Вообще нафига он нужен, реально проблем нет, открыть проводник и запустить нужный файл вручную..
Но сам способ оригинальный --------------------------------------------------------------------
Название: Re: вирусы на флешках
Отправлено: weiss Igel от 11.03.2008, 13:00:11
получается, что нужно сделать две вещи:
-обезопасить свою флешку
-отключить автозапуск на своем компе
да, а каспер на работе прошляпил эту заразу
