Comments on Привычка не думать: Вирусы на флешках

Дык FAR 2.0 уже опенсорсный, так что теперь для вс...

2010-01-03T12:41:05.998+03:00

Дык FAR 2.0 уже опенсорсный, так что теперь для всех бесплатный :)

Уважаемый аноним, нормальный файловый менеджер - э...

2010-01-02T11:13:33.316+03:00

Уважаемый аноним, нормальный файловый менеджер - это программа, не занимающаяся самодеятельностью.

Традиционный "проводник" самостоятельно запускает как минимум то, что прописано в autorun.inf и folder.htt, поэтому вирусу для размножения достаточно поместить куда-нибудь на флешку своё тело и создать один из этих файлов. Всё это сделано "для красоты", но о безопасности авторы этих нововведений не подумали.

Я рекомендую пользоваться бесплатным для граждан бывшего СССР файловым менеджером FAR, но есть и другие хорошие программы, гарантирующие безопасный просмотр содержимого флешек и других устройств. Лишь бы не было дурацких украшательств, позволяющих запустить вражеский код.

Извините, а что такое "нормальный файловый менедже...

2010-01-01T22:59:26.552+03:00

Извините, а что такое "нормальный файловый менеджер"?

Уважаемый аноним, это, конечно, проще. Но столь же...

2009-10-15T07:50:54.781+04:00

Уважаемый аноним, это, конечно, проще. Но столь же просто и эффективно было бы создать файл "вирусы, не заражайте эту флешку, пожалуйста.txt". На него тоже никто не обратит внимания, как и на статус файла "только для чтения" (его легко поставить и снять, что любой вирус может сделать).

не проще в свойствах Авторан.инф поставить"только ...

2009-10-14T17:46:41.540+04:00

не проще в свойствах Авторан.инф поставить"только для чтения" ?

Уважаемый аноним, дополню Ваш комментарий следующе...

2009-10-02T07:21:45.756+04:00

Уважаемый аноним, дополню Ваш комментарий следующей мыслью: если человек не хочет паять, то он может просто купить SD-карту и адаптер для неё (переходник в USB). SD-карты имеют переключатель, переводящий их в режим "только чтение", поэтому задача решается. Флешка получается чуть больше обычной, но проблема с вирусами исчезает :)

Варианты. 1) Для защиты своего компьютера можно пр...

2009-10-02T01:51:20.624+04:00

Варианты.
1) Для защиты своего компьютера можно применить какую-либо из вышеописанных модификаций реестра либо совсем отключить функцию автозапуска, запретив службу "Определение оборудования оболочки".
2) Для защиты флешки режим ReadOnly хорош, но найти флешки с соответствующим переключателем действительно сложно. Но многие из контроллеров, используемых на флешках, по-прежнему имеют вывод, отвечающий за эту функцию. То есть, выбирать флешку необходимо будет ещё по двум критериям: разбираемость корпуса и "правильный" контроллер(нужно найти в интернете списки соответствия моделей флешка-контроллер и даташит на контроллер). Затем простая работа с паяльником. Я доводил до ума Kingston Datatraveler 4 Gb. Версии не помню. Переключатель спаял со сгоревшего mp3-шника. При работе OS думала, что пишет, и отображала имена скопированных файлов, даже что-то читала(видимо из кеша), но после извлечения - ничего.

Димка, выше приведена ссылка http://annimo-orwe.li...

2009-09-22T12:13:16.607+04:00

Димка, выше приведена ссылка http://annimo-orwe.livejournal.com/122861.html?mode=reply с подобным автоматическим рецептом. Но главное - не автоматизм, а понимание происходящего. Такие подходы призваны защитить компьютер от заражённой флешки, а не флешку от заражённого компьютера.

Заметочка хорошая. Вот только было бы клёво вообще...

2009-09-15T19:54:46.335+04:00

Заметочка хорошая.
Вот только было бы клёво вообще довести дело до автоматизма..

Может кто знает способ, например через BAT файл, чтобы всё выключить?

Daemonic, а они есть, поэтому лучше пользоваться н...

2009-09-01T21:47:07.243+04:00

Daemonic, а они есть, поэтому лучше пользоваться нормальными файловыми менеджерами.

Уважаемый аноним, да хороший ход, решающий много проблем. Выше была ссылка на страницу с описанием ряда таких решений.

как вариант еще вот такой способ. форматируете фле...

2009-09-01T20:36:52.746+04:00

как вариант еще вот такой способ.
форматируете флешку в NTFS, создаете в корне несколько папок (например DOCS, TEMP, MEDIA) и меняете права NTFS на корень флешки так, чтобы туда никто (включая SYSTEM) ничего не мог записать.
прочитать - пожалуйста, записать - нельзя.
единственное неудобство - придется теперь все что требуется записывать в заранее созданные каталоги.

Ну... Вирусов, использующих folder.htt я еще не вс...

2009-08-30T20:00:42.874+04:00

Ну... Вирусов, использующих folder.htt я еще не встречал ни разу :)

Daemonic, я полностью согласен с Вами! Кстати, о ...

2009-08-30T19:35:23.350+04:00

Daemonic, я полностью согласен с Вами!

Кстати, о безвыходности ситуации: если, вставляя флешку, держать зажатый shift на клавиатуре, то операционная система не будет смотреть на файл autorun.inf. Это позволит не заразить чистый компьютер, даже если наша флешка заражена.

Другое дело, что на флешке может быть folder.htt, поэтому надо пользоваться нормальным файловым менеджером, а не "Проводником", который любую заразу старается запустить :)

Да, понимание важно. Но если флешка за день побыва...

2009-08-30T19:30:32.316+04:00

Да, понимание важно. Но если флешка за день побывала на нескольких компьютерах, то она заразит все, начиная с того, на котором заразилась сама (есть вероятность, что где-то ее обезвредит антивирус, конечно...).
И понимание будет заключаться в том, что нужно каким-то образом не дать флешке заражать компьютеры. Единственное надежное решение, найденное мной - эта утилита от Панды.
Да, вирус может создать хоть сто экзешников у вас на флешке, но вы-то не будете запускать их? Вы придете вечером домой и ваш антивирус - та же Панда, например, - скажет, что NiceGirl.exe неплохо бы удалить. И мертво залоченный autorun.inf - очень даже панацея, потому что вся подлость авторан-вирусов - в том, что они запускаются без уведомлений.
Поэтому конечно, помимо залоченного авторана нужно понимание, что не стоит тыкать незнакомые экзешники. Жаль, что одного понимания в этом случае не хватит...

Daemonic, да, решение от Панды должно быть неплохи...

2009-08-30T18:42:41.431+04:00

Daemonic, да, решение от Панды должно быть неплохим, я думаю.

Но важнее не техническое решение, а понимание происходящего. Согласитесь, что если компьютер в фото-лаборатории заражен, то после визита в неё, следует удалить с флешки все исполняемые файлы (или хотя бы проверить их на зараженность). То, что вирус не сможет создать свой autorun.inf - не панацея, так как вирус сможет создать файл NiceGirl.exe, например. Я к тому , что задача человека - думать, что он делает. А чтобы принимать адекватные решения, необходимо понимать, что происходит, где есть уязвимости.

Поэтому, если пользователь знает, какие есть широкие уязвимости в его операционной системе, то уже подберёт разумное средство защиты от них. Главное - знание.

Пардон, не увидел, что здесь можно неанонимно писа...

2009-08-30T17:11:01.084+04:00

Пардон, не увидел, что здесь можно неанонимно писать :)

А ваше решение мне кажется неуклюжим. Да и не решение это вовсе. Ведь "Почти во всех фото-лабораториях (куда приносишь свои цифровые фотографии на печать) компьютеры заражены вирусами" - то, что вы написали, не решает проблемы. Если каждый компьютер, с которым приходится работать, обрабатывать TweakUI, то большинство времени, проведенное в фотолаборатории, придется ставить эту программу на компьютеры и ставить в ней галочки :)

Есть универсальное решение, которое обезопасит все...

2009-08-30T16:58:33.514+04:00

Есть универсальное решение, которое обезопасит все ваши флешки от вирусов - Panda USB Vaccine.
Она создает авторан на флешке, который ничем нельзя удалить или изменить, кроме форматирования самого носителя (используется специальный атрибут файла). Таким образом, проблема решается раз и навсегда и, что немаловажно, решается для флешки, а не для компьютера - то есть можете ходить со своей флешкой куда угодно и вставлять ее где хотите

Найти можно здесь: http://research.pandasecurity.com/archive/Panda-USB-Vaccine-with-NTFS-Support.aspx

Уважаемый аноним, это очень зыбкое решение, потому...

2009-08-24T11:52:20.739+04:00

Уважаемый аноним, это очень зыбкое решение, потому что вирус вовсе не обязан менять поле icon. Другими словами, вирус может прописаться в существующем файле autorun.inf, а иконка будет всё ещё видна. Поэтому лучше пользоваться известными надёжными методами.

еще одно простое решение создать файл autorun.inf ...

2009-08-17T19:58:22.693+04:00

еще одно простое решение
создать файл autorun.inf самому, в нем прописать:
[autorun]
icon=иконка.ico

как видите autorun ссылается на некий "иконка.ico", это любой файл иконка(на ваш вкус).
Прикол в том что если флешка заражена
то вы не увидите эту самую иконку при автозапуске, следовательно можно догадаться что флешь заражена.

{Abz}

ОБНОВЛЕННАЯ КОМПЛЕКСНАЯ ЗАЩИТА ПРОТИВ ВИРУСОВ ТИПА...

2009-06-19T12:20:05.884+04:00

ОБНОВЛЕННАЯ КОМПЛЕКСНАЯ ЗАЩИТА ПРОТИВ ВИРУСОВ ТИПА AUTORUNER!!!
Это обновленная версия комплексной защиты против вирусов типа "Autoruner" (флэш вирусов)
Из нововведений немного изменился интерфейс, и изменился модуль по установке защиты на флэш накопители. Напомню что данная защита устанавливается в операционную систему, и на флэшки. Особенность заключается в том, что даже если новые модификации вирусов типа "Autoruner" смогут сносить защиту установленную данной утилитой на флэш накопителе, то запуститься с него на компьютере на котором установлена данная комплексная защита все равно не смогут!!! Из-за особенности установленой защиты в систему ПК!!!
Скачать обновленную утилиту комплексной защиты можно ЗДЕСЬ http://rapidshare.com/files/240350792/Stop_Flash_infect_For_PC___USB_FLash_Drive_by_FagotAdmin_v1.1.zip
Оставляйте свои мнения о данной утилите на моей страничке, Ваша критика и отзывы все так же важны для меня :)
Посетите мою страничку http://antivirusfagot.blogspot.com/

нашёл очень полезную программку http://forum.conv...

2009-04-23T19:17:00.000+04:00

нашёл очень полезную программку
http://forum.convex.ru/showthread.php?p=667263#post667263

Илья и Николай. Эта утилита, от парней из панды, н...

2009-03-20T12:55:00.000+03:00

Илья и Николай. Эта утилита, от парней из панды, ничем не лучше чем моя ;) Я провел маленький тест.
Сначала поставил на флэшку свою защиту, а потом попытался поставить защиту с помощью утилиты от панда, по вакцинации флэшки, и что вы думаете?? эта утилита не смогла удалить мою защиту :) Пишет мол, не смогла я, не смогла... :) И не нужно менять байты :) просто нужно немного знать DOS :) В системе зарезервированы имена тех файлов которые никогда не получится удалить просто так и создать (если не знать спец команд) По поводу, тех изменений которые делает программа от Панда в реестре системы, маловато, если Вы знаете реестр, и бат скрипты, то с легкостью прочитаете в моей утилите, код, который вносится в реестр системы, там немного больше, и действенней :)вносятся изменения :) Так что, будем гнаться, за известным именем и красивой обложкой??? ;)

Nikolay, всё верно, вакцинация флешки выполнена не...

2009-03-13T10:42:00.000+03:00

Nikolay, всё верно, вакцинация флешки выполнена не очень корректно (но, судя по всему, всё работает).
Главное - в той статье приведены интересные ссылки на надёжную вакцинацию компьютера от заражённых флешек, поэтому я посчитал нужным добавить ссылку сюда.

Решение, приведенное в статье, интересное, но иде...

2009-03-12T20:59:00.000+03:00

Решение, приведенное в статье, интересное, но идеологически неверное - оно нарушает спецификацию, согласно которой в рамках логического диска не может присутствовать "ссылки на устройство" - как бы авторам не хотелось считать обратного.
Не проверял, но, насколько я в курсе, жить такая ссылка будет до первой проверки флешки на ошибки файловой системы, после чего будет безжалостно удалена.

Все-таки правильнее использовать именно настройки групповых политик, а не пользоваться "хаками".