Показано с 1 по 15 из 15.

Защита USB-флешки

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2009
    Сообщений
    29
    Вес репутации
    29

    Защита USB-флешки

    Приветствую. (если написал не туда, то не вините, больше не нашел, куда бы написать). Вопрос таков: у меня есть 1Гб флешка и надо защищить от записывания вирусов. В технаре на компах гуляет вирус(3 типа трояна и 2 червя). Вычищать их будут не скоро, так что как бы защищить свою флешку от записи или хотя бы пароль поставить? Заранее спасибо.
    Вирусы записываются так:
    X:\DATA\beast.exe
    X:\autorun.inf
    X:\autorun.exe
    X:\mail.inf
    X:\mail.exe
    X:\RECYCLED\afrsghi48.exe
    X:\DATA\History\qwdu2ghe3.exe
    (причем mail.exe не палится антивирусами, все фацлы и папки невидимые, в папке RECYCLED вирус просто так не убивается, приходится счищать Unlocker'ом).

  2. Реклама
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для paul-13
    Регистрация
    26.09.2008
    Сообщений
    157
    Вес репутации
    107
    Тем про флешки развелось немерено, меня скоро забанят за рекламу
    http://virusinfo.info/showthread.php...729#post530729
    http://virusinfo.info/showthread.php?t=20291

    Panda USB Vaccine
    http://research.pandasecurity.com/pa...rsion-1-0-1-4/
    t.A.T.u.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2009
    Сообщений
    29
    Вес репутации
    29
    Panda USB Vaccine не помогла, уже пробовал, все равно создает autorun и записываются на флешку вирусы. Мне не хочется отключать автозапуск с флешек.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для paul-13
    Регистрация
    26.09.2008
    Сообщений
    157
    Вес репутации
    107
    Panda USB Vaccine не помогла, уже пробовал, все равно создает autorun и записываются на флешку вирусы. Мне не хочется отключать автозапуск с флешек.
    Вирусы запишутся, но файл запуска autorun.inf нет, если вы все правильно сделали.
    Насколько мне извесно пока нет троянов и т.п. способных обойти Panda USB Vaccine. Попробуйте метод изменения прав в NTFS http://habrahabr.ru/blogs/infosecurity/47287/
    Может у вас файловый вирус?
    t.A.T.u.

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2009
    Сообщений
    29
    Вес репутации
    29
    Хех, просто Пандовский autorun вирус переименовал, вот и все. Тот способ я читал, но:
    X:\DATA\beast.exe
    X:\RECYCLED\afrsghi48.exe
    X:\DATA\History\qwdu2ghe3.exe
    все равно будут записываться

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.10.2008
    Сообщений
    332
    Вес репутации
    46
    Пандовский autorun вирус переименовал, вот и все
    флешка в FAT32 или другой файловой системы?
    Что же до -
    X:\DATA\beast.exe
    X:\RECYCLED\afrsghi48.exe
    X:\DATA\History\qwdu2ghe3.exe
    юзеру на то и мозг, чтоб не запускать все подряд. А без авторана, вирусы не запускаются.
    Принципы работы системы с флешкой - такие же как и с обычным винчестером. Пока вирусу будет позволено записывать - его ничто не остановит.
    Раньше флешки делали с аппаратной защитой на запись включение осуществлялось переключателем на корпусе.
    Сейчас таких и не найти.
    Есть альтернатива:

    SD карта с переключателем Read Only/Lock + SD/MMC Card Reader

  8. #7
    Junior Member Репутация
    Регистрация
    10.01.2009
    Сообщений
    29
    Вес репутации
    29
    Флешка в NTFS, сделал запрет на запись, попробую. Если не запишутся, то будет просто прекрасно. Вирусы запускаются в технаре, у меня дома вирусы не моугт запуститься вообще.

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для paul-13
    Регистрация
    26.09.2008
    Сообщений
    157
    Вес репутации
    107
    Если не запишутся, то будет просто прекрасно.
    Если сделали все как по ссылке то не запишутся, попробуйте скопировать файл в корень флешки.
    t.A.T.u.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    09.08.2006
    Адрес
    Google
    Сообщений
    971
    Вес репутации
    493
    Значит на флешке несколько вирусов, тот который создает екзешники с именами папок и со значком папки, скрывает эти папки. Против них защита вроде бессильна.
    Blink 182 = BoxCar Racer + plus 44 + Angels & Airwaves

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.09.2007
    Сообщений
    584
    Вес репутации
    630
    Dark_KRONOS,
    в папке RECYCLED вирус просто так не убивается,
    значит он уже активен (запущен), отсюда стоит пересмотреть свое мнение насчет
    Мне не хочется отключать автозапуск с флешек.
    иначе так и будут зловреды бродить по компу.

    Добавлено через 12 минут

    paul-13,
    Насколько мне извесно пока нет троянов и т.п. способных обойти Panda USB Vaccine.
    ЭТо временно . ибо что можно запретить то можно и разрешить.
    Код:
    cacls флешка /e /P Все:F
    Последний раз редактировалось Virtual; 11.12.2009 в 08:42. Причина: Добавлено

  12. #11
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.10.2008
    Сообщений
    332
    Вес репутации
    46
    ЭТо временно . ибо что можно запретить то можно и разрешить.
    Код:
    cacls флешка /e /P Все:F
    а вдруг пользователь работает не под учеткой администратора?

    Цитата Сообщение от Dark_KRONOS
    Мне не хочется отключать автозапуск с флешек.
    э, я проморгал это странное пожелание. Тогда мирись с вирусами, которые не опознает твой антивирус...

  13. #12
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для NRA
    Регистрация
    17.03.2008
    Сообщений
    376
    Вес репутации
    179
    Сейчас это уже редкость, но иногда всё ещё попадаются флэхи с аттавизмом в виде замков/ защёлок для защиты от записи.

    Защита почти на уровне железа, так сказать)
    Нас объединяет то, что разъединяет

  14. #13
    Junior Member Репутация
    Регистрация
    10.01.2009
    Сообщений
    29
    Вес репутации
    29
    Короче, попробовал этот способ(http://habrahabr.ru/blogs/infosecurity/47287/) и действительно помогло - вирусняки в корень не могу записаться. Но пока остается проблема с одним зловредом - этот скотина записывается в виде "имя папки".exe в каждую папку(если папок 100 и более, то будет 100 таких .ехе файлов) и если нечайно запустить его - прощай ОС. Вот как бы от него ограничиться - я не знаю.

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Эта скотина зовется Бронток. Самый простой способ избавиться - вылечить машину, куда суете.... флешку.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    10.01.2009
    Сообщений
    29
    Вес репутации
    29
    PavelA, мда, придется ждать, когда вылечат в техникуме компьютеры. Спасибо за помощь.

Похожие темы

  1. вирус с флешки
    От RePiN в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 14.06.2009, 15:51
  2. Восстановление флешки
    От Домовой66 в разделе Аппаратное обеспечение
    Ответов: 5
    Последнее сообщение: 10.04.2009, 14:20
  3. защита флешки
    От ПblBO в разделе Вредоносные программы
    Ответов: 28
    Последнее сообщение: 05.08.2008, 15:46
  4. Вирус и защита флешки от записи.
    От shperk в разделе Вредоносные программы
    Ответов: 7
    Последнее сообщение: 25.03.2008, 15:01
  5. Бут с флешки
    От Dark_Blaze в разделе Аппаратное обеспечение
    Ответов: 6
    Последнее сообщение: 18.05.2007, 12:56

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00422 seconds with 24 queries