Удобная программка для борьбы с флэш-вирусами

[Marielito07]

Задать вашему монитору реестра, чтобы он следил за новыми, чистыми ключами MountPoints2, которые будут в результате.
Paul

А можно подробней тут где этот самый монитор находится, я так понял что это в самом антивирусе или как, если да то у мну nod32.

[PavelA]

Ну просто в свое время у меня возник такой вопрос и я в такой замысловтой форме дал пояснение -) типо сам сабой напрашивающий вопрос и тут же ответ а-ля мини faq :-D

помогите с предыдущим постом про реестр...

Должно быть вот так: http://virusinfo.info/showthread.php?p=199992

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[XP user]

Не понятно, а как тогда строковой параметр назвать?
У меня вообще autorun.inf небыло :-/

Если нет такого раздела, то тогда надо его создать. Параметр называется 'по умолчанию' (в скобках). Здесь всё подробно даже с картинками:
http://virusinfo.info/showthread.php?t=20291

А можно подробней тут где этот самый монитор находится, я так понял что это в самом антивирусе или как, если да то у мну nod32.

А я не знаю, есть ли в NOD32 монитор реестра...

Paul

[drongo]

А я не знаю, есть ли в NOD32 монитор реестра...

Paul

нет там.

[slippery]

здесь я соглашусь с opv88... ->> прога Flashcontrol лучше чем anti_avtorun
и вот эти понты, там типо создаеться троянский поток в системном процессе ))
простым пользователям по барабану какие там потоки создаються... им главное чтоб слосило все под корень ))) и кстати врядли им когда нибудь пригодиться пользоваться утилитой криптозащиты
это прога для совершенно беззащитных и безпомощных пользователей, для тех кто сложнее WinAmpa , программы боль не встечал
а уж если у кого то проги с флешки запускаються autorun.inf ом , будьте любезны - ручками
в любом случае наличие этой проги у пользователя все же лучше чем ничего!!!
ПРАВДА, opv88??? )))

[Murat]

[Так какую программу посоветовали бы ?
Устал от вируса: Trojan.Nsanti.Packed . Псоле двойного клика на диск , антивируска находи и лечит вирус C:\docum..\User\Local..\Temp\slun.dll
После повторного клика , такая же "тема"...
Буду благодарен за помощь...

[Зайцев Олег]

[Так какую программу посоветовали бы ?
Устал от вируса: Trojan.Nsanti.Packed . Псоле двойного клика на диск , антивируска находи и лечит вирус C:\docum..\User\Local..\Temp\slun.dll
После повторного клика , такая же "тема"...
Буду благодарен за помощь...

По имени зловреда мой анализатор идентифицировал зверя как Worm.Win32.AutoRun.btv. Он создает ряд файлов в системе, в частности c:\windows\system32\amvo.exe и c:\windows\system32\amvo0.dll, а также d.com и autorun.inf в корне дисков. Если антивирус не справляется с ним, что стоит обратиться в раздел "Помогите" данной конференции (перед созданием темы обязательно выполнить правила раздела)

[tch]

С месяц назад притащили на работу AMVO. на флешке был авторан и u.bat. Удалось справиться следующим образом: из под тотал командера была переименована amvo.exe. Во втором окне увидел, что u.bat исчез! После перезагрузки он не восстановился. Затем регедитом убрал из реестра все упоминания об этих файлах и удалил dll.
Вопрос - насколько корректно было проведено лечение? Про virusinfo.info я тогда не знал, поэтому лечил на коленке...

[psw]

Занятный вариант защиты, когда по каким-либо причинам авторан требуется
http://blog.didierstevens.com/programs/usbvirusscan/
С исходниками. Отслеживается WM_DEVICECHANGE/DBT_DEVICEARRIVAL и запускается что-то, заданное пользователем заранее (например, антивирус с жесткого диска). Но, наверное, в каких-то случаях может и не успеть сработать - не одна же эта программа получает это сообщение.

[opv88]

На 20 июня 2008 года намечен выпуск новой версии Flashcontrol (v.3.0), переписанной на другом языке программирования с исправлением всех предыдущих недостатков, в том числе наличие всяческих таймеров, мониторящих систему и т.д. Буду рад всякой критике с вашей стороны.

[zerocorporated]

На 20 июня 2008 года намечен выпуск новой версии Flashcontrol (v.3.0), переписанной на другом языке программирования с исправлением всех предыдущих недостатков, в том числе наличие всяческих таймеров, мониторящих систему и т.д. Буду рад всякой критике с вашей стороны.

Вы бета версию не выпустите перед основным релизом?

[opv88]

Вы бета версию не выпустите перед основным релизом?

Выпуск бета-версии не планируется... Зачем? Ведь и так ждать осталось не очень долго. А если будут ошибки или недоработки (или возникнут новые потребности в улучшении программы), то все будет компенсироваться за счет новых версий. В принципе, программа почти готова. Сейчас идет лишь улучшение интерфейса и тестирование.

[Medeya]

Извиняюсь если не в тему, но есть ли альтернатива тестируемого варианта, т.е уже готовая для применения программа, блокирующая занесение вирусов на флешку?

[opv88]

Извиняюсь если не в тему, но есть ли альтернатива тестируемого варианта, т.е уже готовая для применения программа, блокирующая занесение вирусов на флешку?

Есть версия 2.5 программы Flashcontrol, которую можно скачать с того же сайта: www.taurussoft.narod.ru

[opv88]

20 июня 2008 года вышла новая версия Flashcontrol - 3.0, которая была успешно размещена на сайте www.taurussoft.narod.ru. Скачивайте и используйте! Обо всех найденных ошибках, недоделках или глюках просьба сообщать непосредственно автору по указанному email-адресу или писать на форуме сайта. При первоначальном тестировании программы ошибок найдено не было.

[zerocorporated]

Протестировал.

1.Почему то при простое грузит ЦП на 40-55% ?

2.В алгоритме отключения авто-запуска странное поведение обнаружено:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutoRun

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\AutoRun

Тут неправильный тип данных выставляется, нужен REG_DWORD а ставится REG_BINARY. В принципе если система их воспринимает то все нормально... но с твикерами могут возникнуть проблемы.

[Зайцев Олег]

Протестировал.

1.Почему то при простое грузит ЦП на 40-55% ?

Это чтобы показать значимость и сложность алгоритма защиты На самом деле у программы есть папка images, там есть BMP файлы -картинки для кнопок. И они со страшной скоростью непрерывно в мертвом цикле подгружаются с диска и обрабатываются. ЦП будет подгружен на 15-80% (в зависимости от мощности ПК), диск - аналогично (в зависимости от кеша). Кол-во чтений поражает воображение - порядка 50 тысяч операций в минуту на средне-дохлом ПК

[opv88]

Это чтобы показать значимость и сложность алгоритма защиты На самом деле у программы есть папка images, там есть BMP файлы -картинки для кнопок. И они со страшной скоростью непрерывно в мертвом цикле подгружаются с диска и обрабатываются. ЦП будет подгружен на 15-80% (в зависимости от мощности ПК), диск - аналогично (в зависимости от кеша). Кол-во чтений поражает воображение - порядка 50 тысяч операций в минуту на средне-дохлом ПК

По поводу рисунков в формате bmp вы подметили абсолютно точно. Пожалуй, проще будет загрузить все рисунки при старте программы, а потом изменять. Возможно, процессор будет нагружен поменьше.

[Зайцев Олег]

По поводу рисунков в формате bmp вы подметили абсолютно точно. Пожалуй, проще будет загрузить все рисунки при старте программы, а потом изменять. Возможно, процессор будет нагружен поменьше.

Это не я подметил - а одна хитроумная железка Тут конечно картинки следует однократно загрузить, и перезагружать только при смене скина (хотя зачем скины программе, которая должна по сути быть невидимой для юзера и жрать минимум ресурсов ... но это уже вопросы дизайна). И если это кнопки, то можно вообще все в одну BMP-шку поместить (высота кнопок идентична, поэтому можно сделать BMP высотой в кнопку и шириной W*N*2, где W - ширина кнопки, N - их количество, 2 - с учетом того, что картинки лежат парами - прорисованные в нажатом и ненажатом виде, или в активном-неактивном)

[opv88]

Это не я подметил - а одна хитроумная железка Тут конечно картинки следует однократно загрузить, и перезагружать только при смене скина (хотя зачем скины программе, которая должна по сути быть невидимой для юзера и жрать минимум ресурсов ... но это уже вопросы дизайна). И если это кнопки, то можно вообще все в одну BMP-шку поместить (высота кнопок идентична, поэтому можно сделать BMP высотой в кнопку и шириной W*N*2, где W - ширина кнопки, N - их количество, 2 - с учетом того, что картинки лежат парами - прорисованные в нажатом и ненажатом виде, или в активном-неактивном)

Собственно, это уже сделано - картинки однократно загружаются, и перезагружаются только при смене скина. Также добавлена маска для более приличного вида кнопок.
Конечно, можно и кнопки поместить в одну bmp-шку, но просто уже не хочется возиться. Но спорить не буду, это кто как хочет.
P.S. Измененный вариант пока не выкладывал, еще некоторые тонкие детали дорабатываю.