Printable View
У моих друзей постоянно на флешках вирусы, можете что нибудь посоветовать избежать что бы вирусы с флехи не залезли на комп, у меня есть нод32 с последними базами но он не дает 100% гарантии что вирусы не попадут на комп хотя он меня не разу не подводил еще. Что можете посоветовать? Слышал о какой-то утилите зоркий глаз, стоит попробовать?
П.С незнал где создать тему, если что перенесите.
П.С думаю не только мне это будет интересно.
Я обычно отключаю автозагрузку с накопителей, потом сканю его и все :)
Обычно зараза проникает через автораны)
Защитить флешки, например.
[url]http://www.siteguard.ru/p26.html[/url]
[url]http://mechanicuss.livejournal.com/195192.html[/url]
Решил отключить автозапуск, и у меня "Не удаеться найти gpedit.msc", почему так?
В XP Home нет редактора групповых политик. Однако можно отключить автозапуск с помощью правки реестра. Ознакомьтесь с [URL=http://virusinfo.info/showthread.php?t=20291]этой темой[/URL]. Для защиты флешек от вирусов типа autorun.inf можно использовать [URL=http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe]Flash_Disinfector[/URL].
а я всем друзьям и знакомым с флешками сделал так
открываем командную строку и переходим в корень флешки, далее
md autorun.inf
cd autorun.inf
md lpt3\
После этого никакой вирусняк не сожет записать на флешку свой autorun.inf и соответственно с флешки ничего не запустится(конечно если вы сами не запустите)
P.S. по аналогии так можно создать любые папки;):)
[QUOTE]После этого никакой вирусняк не сожет записать на флешку свой autorun.inf[/QUOTE]
Это не решение. Уже давно есть вирусы которые просто переименуют вашу папку.
Используйте Panda USB Vaccine:
[url]http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/[/url]
[QUOTE='z0m8ie;530308']md autorun.inf
cd autorun.inf
md lpt3\
После этого никакой вирусняк не сожет записать на флешку свой autorun.inf и соответственно с флешки ничего не запустится(конечно если вы сами не запустите)[/QUOTE]
Этот способ имеет место, но с дополнением: сменой аттрибутов у директории.
лучше всего работает способ, описанный в "Чаво!" См. там соотв. тему.
[QUOTE=paul-13;530319]Это не решение. Уже давно есть вирусы которые просто переименуют вашу папку.
Используйте Panda USB Vaccine:
[url]http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/[/url][/QUOTE]
Что-то "пандовцы" никак NTFS не осилят, хотя и обещали...:D
Уже давно осилили, еще в версии 1.0.0.50 а последняя 1.0.1.4
[url]http://research.pandasecurity.com/panda-usb-vaccine-version-1-0-1-4/[/url]
[QUOTE=paul-13;530319]Используйте Panda USB Vaccine:
[URL]http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/[/URL][/QUOTE]
Есть ещё аналогичная программа [url=http://www.manhunter.ru/releases/192_flash_drive_protector_1_0.html]Flash Drive Protector[/url].
[QUOTE]Есть ещё аналогичная программа Flash Drive Protector. [/QUOTE]
Не умеет защищать флешки с NTFS, для установки защиты требует чтобы флешка была пустой (чистой)
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[QUOTE]Этот способ имеет место, но с дополнением: сменой аттрибутов у директории.[/QUOTE]
Но ведь это ничего не даст, папка будет просто переименована вирусом и возможно удалена через простой командный файл.
Но ведь это ничего не даст, папка будет просто переименована вирусом и возможно удалена через простой командный файл. --- "Скрытый" и "Системный" помогают. Простое переименование не срабатывает.
[B]PavelA[/B], да тоже не панацея - и папку и файл можно грохнуть:
del /Q /ASRH autorun.inf
RD \\.\<drive_letter>:\autorun.inf /s /q
Вакцинатор Панды надёжнее.
По мне надежнее отформатировть в NFTS и урезать права на запись, либо полностью отключенный автозапуск методом описанным в "Чаво".
А еще на работе стоит win2000. В нем автозапуск с флешек не работает.
[B]PavelA[/B], reg-файлом, понятно, надёжнее. Но для [U]своего[/U] компа.
На чужих доступ "к телу" может ревностно (не факт что от вирусов) блюстись: работает - не трожь! :) Да и если флешка передаётся через кого-то (что-нить где-нить записать), reg-файл тоже не вариант.
Пандовская вакцина как раз и удобна тем, что ставится без переформатирования носителя и поддерживает разные файловые системы. Насчёт надёжности урезания прав в NTFS не могу судить, но сдаётся мне, что эти права можно не только урезать, но и добавить. :)
[QUOTE]"Скрытый" и "Системный" помогают. Простое переименование не срабатывает. [/QUOTE]
Прямо сейчас создал папки
[QUOTE]md autorun.inf
cd autorun.inf
md lpt3\[/QUOTE]
изменил атрибуты в free commander, всеравно переименовывается :O
[B]paul-13[/B], см. выше команды для удаления.
А для файл-менеджеров это вообще не проблема: в Far жмём просто Shift+Del на папке lpt3 - только её и видели! :)
[QUOTE='VV2006;531949']А для файл-менеджеров это вообще не проблема: в Far жмём просто Shift+Del на папке lpt3 - только её и видели! [/QUOTE]
я же для простых юзеров писал.
Я себе и друзьям написал утилитку, 4 кб на диске. Прописывается в *\RunОпределяет наличие авторана и автоматически прибивает. Если флешка защищена от записи (а файл есть), сообщает о неудачной попытке. Кому интересно, могу поделиться :)
KIS при установке страшно ругается, правда.