Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Простейшая защита флешек от Autorun-вирусов (http://forum.oszone.net/showthread.php?t=169713)

zenk 10-03-2010 15:37 1365293

Простейшая защита флешек от Autorun-вирусов
 
Создайте на всех своих флешках ДИРЕКТОРИИ с именами:

Код:

Autorun.inf
fppg1.exe
ntde1ect.com
xo8wr9.exe

и после этого их можно практически безопасно подключать к компьютерам, инфицированным Autorun-вирусами.

Видимо, вирусописатели используют примерно такой код:
Код:

IF
 Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
 Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
END IF
... дальнейшее заражение

вместо
Код:

IF
 Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
 Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
 Delete_dir("xo8wr9.exe")
END IF
... дальнейшее заражение

список вирусов не окончательный, его можно дополнить именами файлов с телами наиболее популярных в вашей округе вирусов.

ShaddyR 10-03-2010 16:25 1365334

zenk, все, конечно, интересно, но есть пара НО:
  • уже все это обсуждалось. Полезно пользоваться поиском перед созданием темы
  • абсолютная не требуется создавать папки, равные именам вирусов. Достаточно создать первую из озвученных и принять меры для невозможности ее удаления. То и другое умеют делать специализированные утилиты для защиты флешек, коих сейчас расплодилось немало


Время: 08:44.

Время: 08:44.
© OSzone.net 2001-