Антивирус Анти-autoran

[Фокс Мaлдер]

Тут на мой взгляд интересные проги для борьбы с вирусами.
Ваше мнение...знатоки......

 

[Yujen]

.....Если найдены папки autorun.inf - это хорошо.........

когда этот файл уже существовал, а анвирусы его не знаи, тогда и создал эту папочку
так до сих пор на каждом диске и лежат.

 

[эрмак]

А зачем отдельный нужен для авторановых вирей нужно? Любой антивирь сносит авторановые файлы если в них написанно что то бОльшее чем нужно (больше чем по стандарту авторана положено).
По моему с этим справляется даже родное средство обеспечение безопасносити в винде встроенное (если винда лицензионная и обновляется).
Да и просто если вырубить службу определения оборудования оболочки то простой авторан работать просто не будет...

 

[DAE]

А зачем отдельный нужен для авторановых вирей нужно? Любой антивирь сносит авторановые файлы если в них написанно что то бОльшее чем нужно

увы не сносит.

 

[Anthrax]

.....Если найдены папки autorun.inf - это хорошо.........

когда этот файл уже существовал, а анвирусы его не знаи, тогда и создал эту папочку
так до сих пор на каждом диске и лежат.

+1. С атрибутами "скрытый" и "системный". Ржунимагу, когда вирь старательно прописывает свои библиотеки. А авторана то и нетути.leasantry: только мне эти папки вручную слепить не проблема.

 

[Cursed]

Еще ЛУчше в реестре отключить все автораны на все и вся и не парится потом.

 

[Anthrax]

Еще ЛУчше в реестре отключить все автораны на все и вся и не парится потом.

особенно легко это сделать на чужом компьютере.

 

[эрмак]

увы не сносит.

Тогда стоит подумать о смене АВ вообще. Вири с авторанами это поколение 5-7 летней давности. Ставить софт типа антитроян, ремоветроян, антиавторан и еще кучу всяких "анти..." намного проблемнее на самом деле чем поставить 1 хороший антивирус.
Тот же KIS10 сейчас стоит не так и много и конкретно десятка кстати начала уметь принудительно проверять сменные носители и работать при этом из под системного ядра а не из под юзера. Ну а те вирусы которые она не держит 100% не вылечатся такими "антиавторанами" да и встречаются они не чаще чем вири под никсы или маки

 

[Фокс Малдер]

Защита от вирусов, распространяющихся через автозапуск на флэш- накопителях

ТЫНЦ

В общем, чтобы вирус не сел на флэшку, создайте папку с названием "Autorun.inf", там создайте любой файл, с любым названием. На папку поставить атрибуты:
Обрабатывать содержимое каталогов, только для чтения, скрытый, системный. Вирус не сможет сесть.

 

[Фокс Малдер]

 

[Танкер]

да дался вам этот авторан... :b3b4e46f21f040a62b4

текстовый файл и ничего более.. можете в него хоть сотню вирусов прописать - толку не будет при наличии антивируса...

и "правильный" антивирус обращает внимание не на наличие авторана, а на его содержание...

ну а если тупо сносит, то " ...стоит подумать о смене АВ вообще..."

 

[Гламурный бобр]

Создай сам файл авторановский и поставь на него защиту от записи. Ни один вирус создать его уже не сможет, и прописать в имеющийся тоже.

 

[Denwer]

работать при этом из под системного ядра а не из под юзера.

Ой, не пиши пожалуйста больше глупостей таких. Driver filter file sistem, HIPS, NDIS + TDI - эти модули всегда работали в кернел моде.

ЗЫ: Перед глазами исходники 10 версии.

 

[эрмак]

ЗЫ: Перед глазами исходники 10 версии.

верю :a8e6cd7183adb9a51c1

 

[regulator]

http://www.microsoft.com/technet/security/advisory/967940.mspx

 

[Denwer]

верю :a8e6cd7183adb9a51c1

Ща в личку кино доказательства.

 

[Denwer]

верю :a8e6cd7183adb9a51c1

http://habrahabr.ru/blogs/infosecurity/58264/

Читай, фома не верующая.

 

[эрмак]

Да верю, верю. Я же ничего не говорю. И сорсы винды у тебя есть, и исходники каспера... АГС-17 случаем в сорсах нет? с превиликим удовольствием посмотрел бы.
з.ы. и на хабре помниться недавно было сообщение что взломали стотыщмильенов сайтов сразу. Опера.ком, майкрософт.ком и так далее...

 

[Neotronik]

Мне сегодня помог anti_autorun.exe с www.bombina.com

До этого диск D: не открывался через "мой компьютер"(не удается открыть файл, не сопоставлена ни одна программа, бла бла бла). autorun.inf не был виден ни при каких условиях. Но я знал, что он там! Посмотреть его содержимое можно было при помощи "D:\autorun.inf" прямо в адресной строке. Содержимое было совсем не похоже на обычный файл автозапуска...удалить файл тоже было нельзя.

 

[Anthrax]

Грузанулся бы с CD или флешки да удалил.