[spectre4]

Прога конечно полезная, но простой твик:

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:000000dd

перекрывает 99% ее функций. При этом незанимает память, и непопадается на глаза пользователям.

[Serega]

перекрывает 99% ее функций. При этом не занимает память, и не попадается на глаза пользователям.

Конечно, можно и так, но Flash Guard не только блокирует автозапуск, а может:

- Удалить добавленные файлом Autorun.inf пункты контекстного меню диска - Информировать пользователя о наличии на диске файла Autorun.inf - Удалить файл Autorun.inf - Удалить все файлы Autorun.*

[andrew71]

перекрывает 99% ее функций. При этом незанимает память, и непопадается на глаза пользователям »

Но стоит зайти на флешку с Autorun.inf через проводник и ... не в 100% случаев правильно может сработать антивирус. Вот и имеем головную боль.

Так-что программа очень правильная. Особая благодарность Serega_, что нашел её.

FlashGuard не удаляет вирус. Он удаляет то, что его запускает!
Из личного опыта могу сказать, что FlashGuard + Антивирус - отличный комплект защиты.

Потому предложу и свой вариант аддона:

Версия программы 1.0.0.12

Rapidshare

Размер: 572KB
Метод: SVCPACK
Запуск: Из реестра - HKLM..... (при первом и последующих входах пользователя)
Ярлык: Программы -> Утилиты
Удаление: Установка/Удаление программ
Аддон совместим с Vista/7

P.S. Вместе с установкой программы из аддона в реестр автоматически вносятся параметры, блокирующие автозапуск со сменных носителей и др.

Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 
"NoDriveTypeAutoRun"=dword:000000ff 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:000000ff

Замечание: Службу "Определение оборудования оболочки (Shell Hardware Detection)" я не останавливал, т.к. могут возникнуть проблемы при подключении фотокамер, сканеров и др.

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection]
"Start"=dword:00000004

[Grunger86]

andrew71, Serega_, spectre4,

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

и никакие программы не нужны.

[andrew71]

Grunger86, этот метод хорош - но для специалистов. Но он слишком радикален.

Представьте себе пользователя, необременённого опытом, у которого на всех дисках отключен Autorun и пытающегося установить программу или игру с CD. Или специалиста службы поддержки объясняющего пользователю по телефону тонкости работы с реестром.
Тот, кто занимается поддержкой поймут о чём речь.

Я уже давно рассматривал этот метод, как средство безопасности от данного типа вирусов, но в силу отсутствия элементарной гибкости пришлось от него отказаться в пользу Flash Guard, как решению не радикальному но более гибкому.

[dimez]

Представьте себе пользователя, необременённого опытом, у которого на всех дисках отключен Autorun и пытающегося установить программу или игру с CD. »

Представляю: человек заходит через "Мой компьютер", даблклик ЛКМ на диск, запускается авторан с него. Много людей так работают и не сломались ещё, сам, когда ставлю, отключаю авторан на всех дисках, никто ещё не залип, как ты рассказываешь

Или специалиста службы поддержки объясняющего пользователю по телефону тонкости работы с реестром. »

А каким образом отключенный авторан для пользователя относится к реестру?

[Serega]

Grunger86, dimez, спасибо, вы всё правильно говорите, я с вами полностью согласен, но не надо уж сильно нападать на эту программу, у ней как уже правильно заметил andrew71 есть плюс, FlashGuard не удаляет вирус, он удаляет то, что его запускает! Я считаю это очень не маловажная вещь... Или по вашему всё-таки надо относится к этому как, моя хата с краю ничего не знаю... Главное чтоб, на мой компьютер вирус не попал и ладно...? А то, что он возможно запрыгнет на другой компьютер, это уже не важно?
Да в принципе, пользоваться ей или нет, это только дело вкуса, как говорят о вкусах не спорят...

[andrew71]

dimez,

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection] "Start"=dword:00000004 »

отключает автозапуск для всего! Вот инструкция.

Как же может быть

даблклик ЛКМ на диск, запускается авторан с него »

ради чего тогда все старания?

А для прояснения ситуации можно почитать ещё и здесь: http://www.forum.oszone.ru/post-718898.html

И ещё. Нужно понять, что этот пост не место спора о том какой метод кто использует для избавления от возможной вирусной атаки, а обсуждение конкретно программы Flash Guard в качестве аддона.

[Grunger86]

Как же может быть Цитата dimez: даблклик ЛКМ на диск, запускается авторан с него » »

Обыкновенно: заходишь на диск, запускаешь оттуда autorun.exe или setup.exe, или смотришь что прописано в autorun.inf
ИМХО: лучше один раз экспортировать один крохотный файлик реестра (который можно переслать по мылу или сказать что и где отключить вручную без реестра), чем устанавливать накрученную программу и заставлять тем самым в дальнейшем мучать пользователя настройкой программы и работой с ней. Это самый действенный метод избавления от подобного рода троянов, т.к. практика уже показала - самые дорогие антивирусы и подобного рода утилиты "удаления autorun.inf" не справляются с этими червями-троянами или справляются, но не в полной мере и червь может размножаться до бесконечности.
А вообще я бы посоветовал всем сисадминам отключать на стационарниках все usb-порты через bios, строго и через приказ директора, иначе эти эпидемии червей создают много проблем.