autorun.inf в корне систеного диска
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
autorun.inf в корне систеного диска - 2008-08-04 13:03:06.386666
|
|
|
Basher2008
Сообщений: 148
Оценки: 0
Присоединился: 2008-01-27 17:28:11.896666
|
Такая проблема: создаю в корне диска "с" файл autorun.inf с таким содержимым:
[AutoRun]
open=Autorun.exe
Icon=autorun.ico
Но работает только иконка, почему не работает экзешник? Хотя он рабочий…
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 13:27:54.200000
|
|
|
Persona non grata
Сообщений: 1164
Оценки: 0
Присоединился: 2008-03-25 00:29:28.436666
|
Это работает только для сменных носителей (CD, Flash).
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 13:42:48.950000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
100% товарищ пишет вирус :)
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 14:10:48.870000
|
|
|
clonlalan
Сообщений: 155
Оценки: 0
Присоединился: 2008-06-20 14:59:07.413333
|
quote:
ORIGINAL: Flint_ta
100% товарищ пишет вирус :)
У меня есть антивирь, который защищает от вирусов такого типа!Им можно заразить любой компьютер, и он не будет давать писать вирусы.Антивирь вписывается в процесс System, после отключения которого комп ребутится.
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 14:12:14.996666
|
|
|
delite
Сообщений: 73
Оценки: 0
Присоединился: 2008-07-29 22:55:53.130000
|
И что же это за антивирус такой?
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 18:39:06.463333
|
|
|
Basher2008
Сообщений: 148
Оценки: 0
Присоединился: 2008-01-27 17:28:11.896666
|
Да я знаю что на Cd\DvD такое работает. (На флеш носителях нет кстати!) Но это должно как - то работать и на жёстких дисках!
Вот содержиое файла autorun.inf , который создаёт вирус xn1i9x.com в корнях всех жёстких дисков:
;ZlDL51ko03skAwc7ajo21jssa04f5LKDf3S438IK0we03D2f323wra23dlwSrDKL40js42Hdi7
[AutoRun]
;aZi2i9kwAdjawf4jwaL27Sj2fdK9lw1KpookJ8asHcelksamje3a252AkLJD63ri2w30q3S3Joqs0KaUKI7k0lpawc4kalail21DqD531LJkiasikOql0r4
open=xn1i9x.com
;klAowsrk0q3aJnd2i2rw430JawkKK
shell\open\Command=xn1i9x.com
;kej2r5dis9sakdkm0XDJnLe7oqpa4irff2oD1KD43k494L1icDCddqp3S222jL2K0edks3iIK1K0Asa5w5lodwJakDLLHf
shell\open\Default=1
;sAsl414ad1Ks8sIa4Lp9Awlf7w2lSr3Kar1odfieaili3aq3LDk3nFSod492322Lw0D3DKafos8ao30wwJlwacjekkaar4d7kdsDjAr0k4e5Dki2o1q4i
shell\explore\Command=xn1i9x.com
;aFkdLfa1Llsek32Jd0okODswria7ielp3KiDewsALJJs2qLj3lka01r94salai0ajr5cDsZ2iK4jwD3kLaokKDwk3HK053A44nl
Я так понял, всё что стоит после ";" - это коммент. , который предназначен для запутывания, если без коммента, то выходит:
[AutoRun]
open=xn1i9x.com
shell\open\Command=xn1i9x.com
shell\open\Default=1
shell\explore\Command=xn1i9x.com
сам вирус xn1i9x.com также находится в корнях жёстких дисков. Я так понял, что сысл его в том, что бы локальный диск открывался в ново окне ( поначалу это очень мерзко, кто юзал, тот поймёт меня))
Так что, выходит, что всё таки autorun.inf как то может работать и на жёстких дисках
P.S. вирус xn1i9x.com работает в связке с Amvo.exe
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 19:11:34.363333
|
|
|
tyomniy
Сообщений: 65
Оценки: 0
Присоединился: 2008-03-14 12:55:37.663333
|
Таких вирей уже туева хуча): - элементарно: Open0, Auto, Run и еще ходуя всякой ньюхни которая работает на Ауторане… тупо и бесит, не страдай этой фигней и так заразы в компах у людей битком, напиши что-нить полезное…
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 19:24:31.470000
|
|
|
Crazy_Jaguar
Сообщений: 269
Оценки: 0
Присоединился: 2008-01-06 16:22:39.963333
|
quote:
Да я знаю что на Cd\DvD такое работает. (На флеш носителях нет кстати!)
На флешках еще как работает!!!
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-04 20:34:51.020000
|
|
|
Basher2008
Сообщений: 148
Оценки: 0
Присоединился: 2008-01-27 17:28:11.896666
|
quote:
не страдай этой фигней и так заразы в компах у людей битком, напиши что-нить полезное…
Что? Я плоховато знаю программирование, а это вроде не очень сложно.. жду предложений..:D
quote:
На флешках еще как работает!!!
Да если б оно на флешках работало, было бы круто!
Простой пример: кидаем тот же авторан инф, авторан ехе и иконку, и опять работает только иконка.. А на Cd то же самое прокатывает.
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-13 16:23:48.533333
|
|
|
sammusic
Сообщений: 13
Оценки: 0
Присоединился: 2008-08-13 16:17:15.940000
|
у меня был такой вирус… самое интересное что его Аваст не лечит… ну по крайней мере тогда не лечил (было это месяца 3-5 назад) вылечил все антивирусом - Avira (бесплатная версия)… и то с трудом… Авира обнаруживала кучу вирусов и жутко грузила камп!!! камп просто подвисал на некоторое время… после удаления экзешников они мгновенно появлялись внось… все решилось как-то спонтанно… короче я установил авиру, потом отключил сканирование первоначальное, указал на автоматическое удаление файлов, и установил начальное сканирование системы до её загрузки. Результат: после перезагрузки удалилися все экзешники и при загрузке системы тот файл что хотел их заново создать был отслежен Авирой и окончательно удалён!!! ЗЫ: конкретнее рассказать не могу, так как уже плохо припоминаю, как и что делал)
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2008-08-14 14:36:10.966666
|
|
|
Wlada
Сообщений: 1233
Оценки: 0
Присоединился: 2007-09-24 12:01:26.970000
|
quote:
ORIGINAL: Basher2008
quote:
не страдай этой фигней и так заразы в компах у людей битком, напиши что-нить полезное…
Что? Я плоховато знаю программирование, а это вроде не очень сложно.. жду предложений..:D
значит учись лучше руки поотрывать и на месте приделать откуда рости должны, напиши лучше антивирь
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 08:46:47.733333
|
|
|
mizer911
Сообщений: 2
Оценки: 0
Присоединился: 2009-05-26 08:32:17.516666
|
Мучаетесь с вирусами на флешках?
Решение данной проблемы раз и Навсегда!!! Больше не принесете вирусов домой!!!
программа для защиты флешек от вирусов типа autorun.inf:
втавили флешку, запустили программу,выбрали внизу вашу флешку,
vaccinnated и все больше не хапнете вирус! в висте запускать от имени
администратора! здесь: ССЫЛКА НА ГОВНООБМЕННИК УДАЛЕНА МОДЕРАТОРОМ
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 08:54:23.203333
|
|
|
mactep.Black
Сообщений: 6065
Оценки: 678
Присоединился: 2008-02-28 13:01:19.656666
|
http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/
quote:
Panda USB Vaccine – бесплатное решение для блокировки вредоносных программ, распространяющихся с USB-устройств.
со своим летитбитом можешь тусоваться в Африку. это не варезный форум.
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 09:07:57.370000
|
|
|
mizer911
Сообщений: 2
Оценки: 0
Присоединился: 2009-05-26 08:32:17.516666
|
Там http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/ регистрироваться надо, а на летбите выбираешь скачать бесплатно, и все!
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 09:28:20.276666
|
|
|
mactep.Black
Сообщений: 6065
Оценки: 678
Присоединился: 2008-02-28 13:01:19.656666
|
я тебе повторяю еще раз - это не варезный форум. что непонятно?
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 12:25:30.653333
|
|
|
z0mbyak
Сообщений: 284
Оценки: 0
Присоединился: 2008-08-25 03:23:29.933333
|
quote:
Да если б оно на флешках работало, было бы круто!
Работает 100% или тебе примеров мало?(Kido, wins32…)
[autorun]
action= пишем че угодно (Run, explore, start)это будет строчкой запуска твоей проги через окно автозапуска(выбор приложений)
icon=***.ico
shellexecute=***.exe
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 13:19:01.050000
|
|
|
multiexe
Сообщений: 532
Оценки: 0
Присоединился: 2007-09-18 18:00:33.783333
|
quote:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""
да и по фигг на эту заразу :D
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 18:33:21.863333
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Ей-бо, как малые дети, прямо. Элементарный autoran, да их модификаций сечас больше чем компов, наверное.
Все фактически пляшет на том что Windows, если находит в корне диска autorun, то запускает его. А там можно писать что угодно. Простейшая форма указана z0mbyak. Что еще необходимо. Прыгать с диким воплем, пинать себя в грудь, требовать что бы сейчас же выдали Нобелевку? Лучше бы просмотрели свои машины на наличие заразы, подобной этой, а потом научили бы хоть парочку юзеров защищаться от этой гадости. А то тоже, как петухи, нашли зерно в дерьме, и сразу необходимо заорать и сообщить об этом всему курятнику. Идиотизм.
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-05-26 19:09:16.873333
|
|
|
z0mbyak
Сообщений: 284
Оценки: 0
Присоединился: 2008-08-25 03:23:29.933333
|
ИМХО Самая лучшая защита от Авторан-вирусов это Total Commander или Far или еще что-нибудь в этом роде,
так же хороший способ показал multiexe(ток от дубль-клика не всегда помогает (или не помогает)), заодно при вставке флешки можно удерживать Shift.
Забыл…не сидите под АДМИНОМ!!!(все кричат и все сидят:D)
Проверка на наличие авторан-вируса:
1) СОздаем свой авторан
2) Прописываем туду какую-нибудь иконку
Если на флешку попадет вирус, то авторан перезапишется и иконка пропадет.
Удаление авторан-вируса:
Удаляем все скрытые файлы и папки которые создали не Вы.(если на флешку не ставили софт типа денвера и т.д.)
А самый идеальный вариант это флешка с "замочком" (защита от записи) ни один зверь не пролезет:-)
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-06-20 22:06:11.973333
|
|
|
Александр Петрович
Сообщений: 1
Оценки: 0
Присоединился: 2009-06-20 21:46:41.373333
|
Неплохой способ защиты от autorun-вирусов на флэшке: создаем в корне папку autorun.inf и делаем её скрытой, системной и только для чтения. Меня уже несколько раз выручало - зараза копируется на флэшку (обычно создает папку RECYCLER), а записать файл autorun.inf не может.
|
|
|
|
|
RE: autorun.inf в корне систеного диска - 2009-06-21 16:09:34.553333
|
|
|
LinkFeel
Сообщений: 103
Оценки: 0
Присоединился: 2008-10-18 00:42:40.420000
|
Александр Петрович, свежо, тоже так попробую
|
|
|
|
|
|
