• Страница 1 из 2
  • 1
  • 2
  • »
Модератор форума: D@ngerous  
Значок вашей флешки в виде Папки...
# 1
Вторник, 04.11.2008, 02:02:31

Ранг: Живая легенда
Сообщений: 3934
Награды: 8 Регистрация: 17.10.2008 Город: Нальчик    

И она открывается у вас в новом окне, я поздравляю флеха заражена
NOD 32 как пионер твёрдо говорит что там ничего нету, типа всё нормально.
Поставил быстрый Dr. Web и он мне нашёл файлик под названием USBSECURE.EXE
он нам всё и портил, всё флешка теперь радуется жизни как и раньше.

P.S. Не считать тему не актуальной, так как она реально может кому-нибудь пригодится!

P.P.S Категорически не приемлю Касперского, так что на нём не проверял!

# 2
Вторник, 04.11.2008, 08:35:56

Ранг: Охотник
Сообщений: 1024
Награды: 22
Репутация: 621 Регистрация: 15.06.2008 Город: Огре    

Dr. Web можешь ссылку дать?



"Бросай ты эти Цои всякие, давай играй метал, шпарь!, никаких Цоев"
# 3
Вторник, 04.11.2008, 22:23:40

Ранг: Живая легенда
Сообщений: 3934
Награды: 8 Регистрация: 17.10.2008 Город: Нальчик    

# 4
Воскресенье, 25.01.2009, 14:20:44

Ранг: Сталкер
Сообщений: 312
Награды: 35
Репутация: 1412 Регистрация: 29.12.2008  

ещё кажись такое бывает когда autorun на ней(хотя сейчас он не так страшен как прежде


1 метр 93 сантиметра прагматизма, цинизма и невыносимости ©

Воин, который действует из чести, не может потерпеть неудачу. Его долг – его честь. Даже смерть – если она благородна – является наградой и не может являться поражением, поскольку исходит из долга. Ищите честь, – и вы не будете знать никакого страха!

# 5
Воскресенье, 25.01.2009, 14:33:59

Ранг: Живая легенда
Сообщений: 3934
Награды: 8 Регистрация: 17.10.2008 Город: Нальчик    

KeyV, ну да!!! Каспер тоже его увидил!!! Nod ни в какую не хочет видеть!
# 6
Воскресенье, 25.01.2009, 14:38:20

Ранг: Сталкер
Сообщений: 312
Награды: 35
Репутация: 1412 Регистрация: 29.12.2008  

У меня avg 8.0 увидел P.S.:до того стоял нод,так он каждый день обновлялся и мирно жил с 17ю вирусами) и вообще я себя приучил никогда не открывать флешки или компакты двойным кликом-себе дороже


1 метр 93 сантиметра прагматизма, цинизма и невыносимости ©

Воин, который действует из чести, не может потерпеть неудачу. Его долг – его честь. Даже смерть – если она благородна – является наградой и не может являться поражением, поскольку исходит из долга. Ищите честь, – и вы не будете знать никакого страха!

# 7
Суббота, 07.03.2009, 16:13:03

Ранг: Сталкер
Сообщений: 390
Награды: 5
Репутация: 156 Регистрация: 18.01.2009 Город: Одесса    

У меня был такой случай. Пока Dr. Webом не проверил. Вирусов много было.


У Зоны много лиц и одно из них ты!
# 8
Понедельник, 09.03.2009, 21:40:23

Ранг: Живая легенда
Сообщений: 3934
Награды: 8 Регистрация: 17.10.2008 Город: Нальчик    

ну вот значит тема не просто так! ;)
# 9
Суббота, 14.03.2009, 17:09:10

Ранг: Новичок
Сообщений: 30
Награды: 1
Репутация: 8 Регистрация: 13.03.2009 Город: Кировоград    

никогда такого не было
а если будет то если антивирус не помогает нужно ручками-ручками)
# 10
Суббота, 25.04.2009, 16:25:24

Ранг: Вечный сталкер
Сообщений: 1016
Награды: 46
Репутация: 689 Регистрация: 21.04.2008  

Dordex, Пасиба за ссылку :)
# 11
Среда, 29.04.2009, 14:13:00

Ранг: Разведчик
Сообщений: 289
Награды: 17
Репутация: 323 Регистрация: 16.11.2008  

Еще есть программа называется антивирус для флешки, очищает файлы autorun как на флешке так и в системных папках. Можно носить ее с собой на флешке и каждый раз когда флешку втыкаешь можно проверять . Единственно может быть неудобно это если программа обнаруживает вирус она его очищает и происходит перезагрузка системы
# 12
Среда, 29.04.2009, 20:09:53

Ранг: Сталкер
Сообщений: 335
Награды: 19
Репутация: 456 Регистрация: 07.04.2009 Город: Тбилиси    

Quote (Artanj)
Еще есть программа называется антивирус для флешки, очищает файлы autorun как на флешке так и в системных папках. Можно носить ее с собой на флешке и каждый раз когда флешку втыкаешь можно проверять . Единственно может быть неудобно это если программа обнаруживает вирус она его очищает и происходит перезагрузка системы

Ага,а если эта прога заразится вирусом,проблем не избежать!



Если хотите добиться успеха, задайте себе четыре следующих
вопроса: Почему? А почему бы и нет? Почему бы и не я? Почему бы
и не прямо сейчас?
# 13
Суббота, 16.05.2009, 16:08:58

Ранг: Сталкер
Сообщений: 349
Награды: 38
Репутация: 438 Регистрация: 15.05.2009 Город: Инта    

Касперский хорошо находит, кстати, чуть-чуть об autorun
Спомошью его можно преобразить флешку
Например:
Code

[autorun]
shellexecute=readme.txt
action=Studio
icon=usb.ico
description=Inc_drive
label=Inc_drive
shell\about=ReadMe
shell\about\command=Note pad.exe readme.txt



Параметр action

Параметр action отвечает за отображение текста в меню автозапуска (используется редко).

Пример:

Code
[autorun]
action=Текст Заголовка

Допустимо указания текста из библиотеки dll:

Code
[autorun]
action=[путь\]имя_файла,-IDресурса




Параметр icon

Параметр icon назначает файл иконки для устройства.

Пример:

Code
[autorun]
icon=имя_ресурса[,номер]

или
Code
[autorun]
icon=файл.ico




Параметр Defaulticon

Команда Defaulticon отличается лишь тем, что позволяет задавать ещё и путь к файлу значка:

Code
defaulticon=iconpath[,index]

В случае использования двух команд — icon и defaulticon система обрабатывает только defaulticon.




Параметр label

Этот параметр служит для указания «метки тома». Если применить метку label к диску, то реальная метка тома будет скрыта (её можно посмотреть в свойствах).

Code
[autorun]
label=ЛюбойТекст




Параметр open

Параметр open содержит путь к файлу программы, которая будет запускаться при подключении устройства или попытке доступа к нему (открытие двойным щелчком). Этот параметр не следует использовать вместе с shellexecute, возможно возникновение конфликта!

Синтаксис:

Code

[autorun]
...
open=[путь\]файл [параметр1 [параметр2] ...]
...




Параметр UseAutoPlay

Этот параметр совместим только с ОС MS Windows XP и работает не только на оптических дисках, но и на других сменных носителях. Допустимое значение одно — 1. Используется для включения обработки файла autoplay. Используется очень редко, в основном для автозапуска с флэш дисков без запросов на выбор действия (таких как открыть в проводнике, ничего не делать и т. д.).

Синтаксис:

Code
[autorun]
...
UseAutoPlay=1
...




Параметр shellexecute

Файл, указанный в этом параметре, открывается при автозапуске той программой, которая ассоциирована с этим типом файлов в системном реестре Windows.

Этот параметр можно использовать вместо параметра open, использовать эти два параметра вместе не рекомендуется.

Данный параметр корректно работает на всех версиях ОС семейства Windows. В ОС MS Windows Vista диск с этим параметром сразу определяется как диск с программным обеспечением или играми, и для него вызывается соответствующее меню.

Пример:

Code

[AutoRun]
shellexecute="Readme.txt"

В данном примере файл «.txt» будет открыт программой, которую пользователь по умолчанию использует для открытия файлов «.txt» (обычно это «Блокнот», notepad.exe).




Параметр shell

shell=ключ указывает команду по умолчанию (default) для контекстного меню диска.

shell\ключ задаёт пункт контекстного меню.

shell\ключ\command задаёт исполняемую команду для пункта меню «ключ».

Пример:

Code

[autorun]
shell\ключевое_слово\command=Файл.exe  
shell\ключевое_слово=Заголовок_меню

Материал из Википедии — свободной энциклопедии

Подробнее>> (http://ru.wikipedia.org/wiki/Autorun)


Официальная группа Stalker-gsc.ru ВКонтакте
# 14
Понедельник, 25.05.2009, 18:55:55

Ранг: Разведчик
Сообщений: 315
Награды: 16
Репутация: 518 Регистрация: 02.05.2009 Город: Зона Барнаула    

JIесник вот это тема!!! Dr.Web подчищает весь мусор. Но вообще я такую фигню вручную удоляю!
# 15
Понедельник, 25.05.2009, 19:16:29

Ранг: Разведчик
Сообщений: 223
Награды: 7
Репутация: 222 Регистрация: 06.12.2008 Город: Оренбург    

У меня иногда наподоби глюки бывают но в реестре аваст обнаруживает их как вирус а потом нельзя открыть флеху ну если только проводником)



Всех убью - один останусь !
# 16
Воскресенье, 31.05.2009, 12:15:44

Ранг: Охотник
Сообщений: 839
Награды: 61
Репутация: 862 Регистрация: 09.04.2009 Город: Минск-сити    

у моего друга был приккольный случай со флехой....вообщем даже если на самой флехе ничего не было то когда её подключаеш к компу то на нем в произвольном месте появлялась папка "BDSM"....и в ней находились статьи, подробные примеры этого, даже пара видеофайлов токо они весили 1кб и не открывались.....хотя сам он ничего подобного не закачивал, и вообще не понимает откуда она там взялась....и даже если эту папку удалить через комп с флехи то через какоето время она там обратно появлялась.....и если ещё "зараженный" этим комп подключить к мобиле то на ней папка тоже появлялась.....весело ^_^ мы назвали этот вирус в честь него B) и ещё более ржачно то что когда мы в школе подключали флеху к тамошним компам то на них папка тоже скинулась ^_^ и теперь все компы в школе наверно этим заражены....вот так вот


.
# 17
Среда, 03.06.2009, 16:43:54

Ранг: Разведчик
Сообщений: 269
Награды: 3
Репутация: 90 Регистрация: 22.05.2009 Город: Красноярск    

хыхЭ иногда даже отключения автозапуска не помогает, вставляешь флешку и сразу кричит антивирусник, а вообще почти на каждом компе с установленной виндой есть вирус, который видит только 2 или три антивируса ( все эти ваши ноды, касперские и доктор вебы даже рядом не стоят), но если воткнуть флешку в комп с линуксом, то он сразу видит лишний файл на флешке и он спокойной удаляется
# 18
Среда, 03.06.2009, 16:47:22

Ранг: Познающий
Сообщений: 117
Награды: 18 Регистрация: 30.05.2009 Город: не город а посёлок Рефтинский    

а у меня symantec Endpoint protection и ещё мне нравиться Nod 32




# 19
Вторник, 23.06.2009, 07:29:44

Ранг: Вечный сталкер
Сообщений: 3403
Награды: 106
Репутация: 5043 Регистрация: 08.06.2009  

создайте на флехе сами файл autorun.onf (пустой) и назначьте ему запрет на перезапись, и все - ни один авторан на флешку не пролезет ;) так же можно и с другими вирями поступать.

Добавлено (23.06.2009, 07:29:44)
---------------------------------------------
файл autorun.inf, конечно же
fixed



МОИ РАССКАЗЫ | МОЙ БЛОГ | WIN-ИГРЫ В LINUX

Только полный идиот может всерьез спорить с буковками на экране монитора.

# 20
Вторник, 23.06.2009, 08:01:27

Ранг: Разведчик
Сообщений: 289
Награды: 17
Репутация: 323 Регистрация: 16.11.2008  

Умник, а как назначить запрет на перезапись?
  • Страница 1 из 2
  • 1
  • 2
  • »
Поиск:
Вверх
Правила чата
Мини-чат
+Мини-чат
0