Показано с 1 по 6 из 6.

вирусы с USB-флешек

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    146
    Вес репутации
    30

    вирусы с USB-флешек

    Совсем недавно я верил в некую истину - на компьютер есть два пути проникновения: интернет(скачанные файлы или зараженные страницы) и usb-флешки. И на первый пункт, и на второй существовали свои методы борьбы, как использование Noscript(это пример к первому), так и тотальное отключение autorun.inf(это пример к второму).
    Недавно же мне попался, можно сказать, прямо в лапы, интересный вирус. С флешки. Который вообще не использовал autorun.inf. А использовал, как ни странно, ярлыки. Нет, не ту уязвимость, а самую простую и элементарную вещь - скрытие настоящих папок, замена их ярлыками с выполением .exe вируса перед открытием соответствующей папки. По мне, очень классная реализация - учитывая почти 100% срытие системных файлов на пользовательских системах с малой вероятностью того, что конечный пользователь обратит внимание на стрелочку на иконке ярлыка.
    Меня все же удивило, а что он все-таки не использовал файл autorun.inf. Тут-то я и открыл кое-что новое:
    http://windows.microsoft.com/ru-RU/w...ay-and-autorun
    Далее, оказалось, что автозагрузка(именно она, а не автозапуск), отключена обновлениями безопасности и на XP, и на Vista, и на 7(на ней вообще изначально).

    Ну, собственно, зачем я все это писал - получается, на системах с этими обновлениями нет опасности заразиться через autorun.inf? Этот способ ушел в прошлое? Или здесь есть какие-то хитрости с автозапуском?
    Последний раз редактировалось dan_p; 29.11.2011 в 19:40.
    [I]Если хочешь стать оптимистом и понять жизнь, то перестань верить тому, что говорят и пишут, а наблюдай сам и вникай. [/I]А.П. Чехов

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от dan_p Посмотреть сообщение
    получается, на системах с этими обновлениями нет опасности заразиться через autorun.inf?
    Не забывайте, что кроме автозапуска при подключении устройства есть автозапуск при открытии: autorun.inf исполняется при двойном клике на флэшку в "Моем компьютере".
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    146
    Вес репутации
    30
    Цитата Сообщение от Bratez Посмотреть сообщение
    Не забывайте, что кроме автозапуска при подключении устройства есть автозапуск при открытии: autorun.inf исполняется при двойном клике на флэшку в "Моем компьютере".
    Получается, сделали дело наполовину?

    Посидел я над упомянутым выше вирусом. Разобрался я более или менее, куда он прописывается. Но вот как, не пойму. В процессэксплорере ни сам вирус-процесс, не создаваемые им процессы не записывают файлов на диск. Это делают svchost.exe и explorer.exe:
    WinXP_Pro_Rus_VL_TestVM_for_V-2011-12-01-00-12-23.jpg
    [I]Если хочешь стать оптимистом и понять жизнь, то перестань верить тому, что говорят и пишут, а наблюдай сам и вникай. [/I]А.П. Чехов

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для antanta
    Регистрация
    27.12.2008
    Адрес
    Алматы
    Сообщений
    687
    Вес репутации
    507
    1)Файловый вирус. Заражает експлорер, а тот уже занимается "пропиской"
    2) Регистрация и запуск службы, которая...
    3) Тысячи их.
    а наблюдай сам и вникай
    Взялся за грудь - говори что-нибудь
    У меня будет свой Internet, без MMORPG и порно-див!

  6. #5
    Junior Member Репутация
    Регистрация
    10.10.2007
    Адрес
    Россия, СПб
    Сообщений
    66
    Вес репутации
    0
    Цитата Сообщение от Bratez Посмотреть сообщение
    Не забывайте, что кроме автозапуска при подключении устройства есть автозапуск при открытии: autorun.inf исполняется при двойном клике на флэшку в "Моем компьютере".
    Если я чего-то понимаю, то при подключении устройства происходит лишь "определение оборудования оболочки", а автозапуск происходит при обращении к диску, и именно его отключают либо вручную, либо обновлениями системы, если требуется. По крайней мере, у меня с отключенным автозапуском по клику на флешку в "Моем компьютере" ничего автоматического не происходит :-)

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от rodocop Посмотреть сообщение
    По крайней мере, у меня с отключенным автозапуском по клику на флешку в "Моем компьютере" ничего автоматического не происходит :-)
    Поправка принимается. Действительно, если автозапуск со с'ёмных носителей запрещен, то и по клику в "Моем компьютере" autorun.inf не исполняется.
    I am not young enough to know everything...

Похожие темы

  1. Заражение флешек
    От Wissper в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 07.12.2011, 21:37
  2. Менеджер загрузки с флешек
    От PavelA в разделе Софт - общий
    Ответов: 0
    Последнее сообщение: 04.02.2009, 17:16
  3. Заражение флешек и др носителей
    От abonent1978 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 16.10.2008, 22:46
  4. Сайт с утилитами для флешек
    От PavelA в разделе Аппаратное обеспечение
    Ответов: 1
    Последнее сообщение: 13.03.2008, 21:04
  5. Не вижу флешек и съемных хардов
    От kiriot в разделе Microsoft Windows
    Ответов: 5
    Последнее сообщение: 07.03.2008, 21:37

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00790 seconds with 17 queries