|
|
|
|
| Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - [решено] Как отключить отрабатывание программ спрятаных в скрытую область на съёмном носителе? |
|
||||
|
|
Разное - [решено] Как отключить отрабатывание программ спрятаных в скрытую область на съёмном носителе?
|
Старожил Сообщения: 493 |
Доброго времени суток!
Сегодня столкнулся с таким: Принесли флешку. Тыкаю ее в комп (авторан у меня отключен в системе: Код:
 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] "AutoRun"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files] "*.*"="" Немного проанализировав ситуацию понял что это поидее сделано утилиткой завода изготовителя флешки (флешка SanDisk) Так же попробовал отформатировать флешку, результат: флешка пустая, а виртуальный сидюк всё равно создаётся... Я понимаю что можно поискать програмку и форматнуть так что это ПО исчезнет... Но меня больше интересует, есть ли возможность в операционной системе отключить запуск такого ПО..., ведь таким способом возможно наверное не только заставить отработать заводские программки, но и вредноносный код... ): Заранее благодарен!!! |
|
|
Отправлено: 13:22, 27-07-2009 |
Ветеран Сообщения: 2907
|
Профиль | Отправить PM | Цитировать SANIOK_AV, если авторан отключен правильно и полностью, ни с каких CD ничего само не запустится. Так сделано на моем компьютере.
Цитата SANIOK_AV:
Отключите полностью автозапуск и все! |
|
|
Отправлено: 14:35, 27-07-2009 | #2 |
|
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Котяра, а у меня разве не правильно отключен авторан (судя по вышеприведённым ключам реестра)?
я понимаю что авторан не отработает... меня неустраивает то что отработало какое-то ПО без моего ведома! тоесть флешку я просто засунул.... а виртуальный СиДи создался без просу)) почему специально меня протроянить? а что если зловред будет работать так: анализирует что за носитель...(изготовитель, модель) обрабатывает его чтоб создать эту скрытую "заводскую" область и чтоб из этой области запустилось потом что надо... может я конечно ошибаюсь...может так сделать нельзя... |
|
Отправлено: 15:10, 27-07-2009 | #3 |
|
Сообщения: 53482
|
Профиль | Отправить PM | Цитировать Цитата SANIOK_AV:
Цитата SANIOK_AV:
|
||
|
Отправлено: 15:20, 27-07-2009 | #4 |
|
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Petya V4sechkin, Спасибо!!!
а что такое HWID? просветите тёмного пожалуйста!!! Цитата Petya V4sechkin:
|
||
|
Отправлено: 15:33, 27-07-2009 | #5 |
|
Сообщения: 53482
|
Профиль | Отправить PM | Цитировать |
|
Отправлено: 15:50, 27-07-2009 | #6 |
|
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Petya V4sechkin,
Цитата Petya V4sechkin:
Ну а почему Вы считаете, что зловреду будет трудно перепрошить контроллер? |
|
|
Отправлено: 16:40, 27-07-2009 | #7 |
|
Ветеран Сообщения: 2907
|
Профиль | Отправить PM | Цитировать Цитата SANIOK_AV:
Точнее написано вот: Цитата Petya V4sechkin:
Цитата SANIOK_AV:
|
|||
|
Отправлено: 17:15, 27-07-2009 | #8 |
|
Старожил Сообщения: 493
|
Профиль | Отправить PM | Цитировать Хитро придумали: представлять один из HWID как CD-привод... ничего с него не удалишь))
Всем огромное спасибо!!! |
|
Отправлено: 09:51, 28-07-2009 | #9 |
|
Сообщения: 53482
|
Профиль | Отправить PM | Цитировать SANIOK_AV, кстати, по ссылке описано применение специализированного софта для перепрошивки.
|
|
Отправлено: 09:56, 28-07-2009 | #10 |
|
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Доступ - Виста не видит скрытую шару | snake-as | Microsoft Windows Vista | 1 | 06-05-2009 02:50 | |
| [решено] Как написать скрипт о проверке нужного файла на съемном носителе? | Pozia | AutoIt | 12 | 05-03-2009 20:20 | |
| Интерфейс - [решено] Область уведомлений | vitaliyboch | Microsoft Windows Vista | 3 | 20-02-2008 19:31 | |
| [решено] Создание динамических страниц на статичном носителе | DMGaster | Вебмастеру | 11 | 14-01-2007 16:07 | |
| Как отключить автозапуск программ при подключении терминального клиента | BDiver | Microsoft Windows NT/2000/2003 | 1 | 16-02-2006 10:47 | |
|
|
Время: 00:31. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
