Info - Простейшая защита флешек от Autorun-вирусов

Info - Простейшая защита флешек от Autorun-вирусов

zenk

Новый участник

Сообщения: 21
Благодарности: 1

Профиль | Отправить PM | Цитировать

Создайте на всех своих флешках ДИРЕКТОРИИ с именами:

Код:

Autorun.inf
fppg1.exe
ntde1ect.com
xo8wr9.exe

и после этого их можно практически безопасно подключать к компьютерам, инфицированным Autorun-вирусами.

Видимо, вирусописатели используют примерно такой код:

Код:

IF
 Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
 Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
END IF
... дальнейшее заражение

вместо

Код:

IF
 Exists_file("xo8wr9.exe") and File_size("xo8wr9.exe")==размер_вируса
THEN EXIT
ELSE
 Delete_file("xo8wr9.exe") - тут в случае наличия каталога с подобным именем команда не срабатывает
 Delete_dir("xo8wr9.exe") 
END IF
... дальнейшее заражение

список вирусов не окончательный, его можно дополнить именами файлов с телами наиболее популярных в вашей округе вирусов.

Отправлено: 15:37, 10-03-2010

ShaddyR

Железных Дел Мастер

Сообщения: 24690
Благодарности: 4526

Профиль | Сайт | Отправить PM | Цитировать

zenk, все, конечно, интересно, но есть пара НО:

уже все это обсуждалось. Полезно пользоваться поиском перед созданием темы
абсолютная не требуется создавать папки, равные именам вирусов. Достаточно создать первую из озвученных и принять меры для невозможности ее удаления. То и другое умеют делать специализированные утилиты для защиты флешек, коих сейчас расплодилось немало

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Новая метла и инвентаризация)