AUTOSTOP — скрипт для защиты флешки от autorun-вирусов. Авторан для флешки


Как создать Autorun для диска

Всем привет!Сегодня я хочу, поговорит о полезности файла «autorun.inf».  Файл «autorun.inf» используют для быстрого запуска программ, игр и других приложений с CD/DWD диска или USB-накопителей.

Как это работает? Каждый раз, когда вы вставляете в комп флешку, дискетку, CD/DWD диск, операционная система Windows в первую очередь будет просматривать в самом корне файл «autorun.inf». Если «autorun.inf» присутствует, тогда операционная система прочитывает и запускает весь код, который был прописан в этом фале.

Итак, «autorun.inf» – это текстовый файл с расширением (.inf), в котором содержатся некоторые команды для автозапуска различных приложений.

Как создать файл «autorun.inf».

Чтобы создать загрузочный файл «autorun.inf», сделайте такие действия:1. Откройте «Блокнот». (Для тех, кто не знает, где найти Блокнот: «Пуск» => «Все программы» => «Стандартные» => «Блокнот»).

2. В Блокноте впишите стандартный код

[AutoRun]open= имя_программы.exeicon= имя_значка.ico

Разъяснения:open – этот параметр указывает, какой файл нужно запускать при подключении диска или флешкиicon – этот параметр служит для отображения иконки (маленькая картинка, логотип) при просмотре дисков через «Мой компьютер».

Как создать файл «autorun.inf»

3. Сохраните в блокноте этот файл как «autorun.inf» в корне флэш или диска.

Если файл и иконку разместить в какую-то папку, например «file», тогда в файле autorun нужно указать к ним путь.Это будет выглядеть следующим образом:

[autorun]open= file /имя_программы.exeicon= file /имя_значка.ico

Давайте посмотрим пример, как я использовал «autorun.inf» для DWD-диска. Моей задачей было сделать автоматический запуск программы с красивой иконкой.Приступим:1. Я создал файл «autorun.inf» с таким кодом:

[AutoRun]open= WPI.exeicon=icon.ico

2. Все файлы, которые я подготовил для диска вместе с файлом «autorun.inf» я записываю на диск через программу «NERO».

Внимание: файл  «autorun.inf», WPI.exe, icon.ico должны находиться в корне диска.

Как создать Autorun для диска

Давайте разберем, все то, что я написал.

Когда я вставлю диск в компьютер, автоматически выполнится загрузка файла «WPI.exe», так как в параметрах «open» я указал «WPI.exe».

Как создать Autorun для диска

Если зайти и посмотреть на вид диска через «Мой компьютер», можно увидеть красивую иконку, которая тоже загружается автоматически, благодаря параметру «icon».Кстати, если вы хотите создать красивые иконки ico, вы можете прочитать об этом тут.

Дополнительные возможности файла «autorun.inf».

Запуск PDF документа и HTML-страницы.При помощи загрузочного файла «autorun.inf» можно запускать не только приложение «exe», но и файлы PDF или документы HTML-страницы.

Для этого в созданном файле «autorun.inf», пропишите такой код:

[autorun]open=autorun.bat index.htmicon=имя_значка.ico

Теперь таким же образом, как вы создавали файл «autorun.inf», создайте файл «autorun.bat», и впишите следующий код:

echo [email protected] %1 %2 %3 %4 %5 %6 %7 %8 %[email protected]

Есть другой вариант с использованием команды ShellExecute:

[autorun]ShellExecute=index.htmicon= имя_значка.ico

Еще одна возможность в авторане, в меню автозапуска можно отобразить текст запуска. Для этого следует использовать команду action.Это выглядит вот так:

[AutoRun]open= имя_программы.exeaction=Программа для BlogGood-ru

Если ваши глаза устали видеть надпись «Съемный диск» и вы желаете ее поменять, то это можно сделать при помощи параметра label . Пропишите в файле Autorun.inf такой код:

[AutoRun]open= имя_программы.exeaction= Программа для BlogGood-ruicon=имя_иконки.icolabel= Крутая флешка

Конечно, изменить на флэшке надписи «Съемный диск» можно и без использования файла Autorun.inf, но это работает только в Windows XP. Думаю, вам эта информация пригодится.Достаточно нажать правой кнопкой мыши на флэшку и  в открывшемся окне выбрать «Переименовать». Пишите любое название и THE END.

И напоследок: для создания файла «Autorun» вы можете воспользоваться программой Create Autorun. При помощи программы Create Autorun, вы сможете с легкостью  создать автозапуск для дисков. Но это еще не все, к запуску можно присоединить какой-нибудь комментарий и настроить вид окна.

Понравился пост? Помоги другим узнать об этой статье, кликни на кнопку социальных сетей ↓↓↓

Последние новости категории:

Похожие статьи

Популярные статьи:

Добавить комментарий

Метки: windows XP/7

bloggood.ru

Autorun.inf что это за файл?

При работе с современным антивирусным ПО нередко возникают типичные «внештатные» ситуации, которые вызывают множество вопросов со стороны пользователей. В число таких входит проблема с обнаружением вредоносного объекта, скрывающегося в файле Autorun.inf. Директорией данного файла являются накопители информации USB и локальные диски. Далее в материале будет описано предназначение данного файла и рассмотрен вопрос его опасности для ПК.

Предназначение файла Autorun.inf

Данный файл является неотъемлемой частью любого носителя информации и основной его задачей является автоматический запуск приложений, что установлены на локальном диске или флэш-карте. Отсутствие данного файла редкость. На специальных картах памяти он отвечает за переход к меню управления предустановленным (портативным) софтом с данного носителя.

Что такое Autorun.inf

Файл Autorun.inf на флешке

Структура файла имеет разделение на блоки, параметры и значения. В число параметров, что описывают конкретный носитель информации, входят:

  • метка диска;
  • иконка;
  • файл запуска и т.д.
Autorun.inf что это за файл?

Содержимое нормального файла Autorun.inf

Создать такой файл можно и самостоятельно. Достаточно в системный текстовый документ (.txt – создаётся «Блокнотом») вписать следующие строки:

[autorun]

open = имя_файла

В данном случае первая строка является наименованием блока, а во второй – слева и справа от знака равно прописаны наименования параметра и значения соответственно. Значению присваивается точное название автоматически запускаемого файла. Достаточно поменять разрешение созданного текстового документа на .inf, чтобы после размещении на диске он стал работоспособным.

Поражение Autorun.inf вирусами

В структуре карт памяти вредоносному воздействию чаще всего подвергается именно файл Autorun.inf. Самым распространенным вирусом, что встречается на таких носителях, является «червь» win32 autorun.

Важно понимать, что опасно не наличие данного файла, т.к. он может реализовывать вполне полезную функцию, а содержание вируса («червя») в нём. Деструктивное воздействие оказывается на конкретный носитель и другие подключаемые к ПК диски или флешки. Таким образом вирус распространяется через файл Autorun.inf, автоматически запуская через него свой вредоносный код.

Что такое Autorun.inf

Пример обнаружения вредоносного кода в файле Autorun.inf

Обезопасить ПК от вирусного воздействия можно путём установки антивирусного ПО, либо специальных утилит-сканеров для USB-носителей («USB Disk Security», «Autorun Virus Remover» и т.д.). Последние вполне надежно справляются с обнаружением и удалением вирусов автозапуска.

Чаще всего при обнаружении вируса в файле Autorun.inf антивирусы его просто удаляют. После этого программа или файл, запускаемые при подключении флешки к ПК автоматически, перестают запускаться, так как за это отвечал файл Autorun.inf.

Заключение

Таким образом, Autorun.inf – это файл, содержащий данные о диске и алгоритм автоматического запуска программ установки со съемных носителей информации. Он выполняет вполне реальную функциональную задачу, но его работоспособность может нарушаться вмешательством вирусных программ. Устранить последнее можно посредством использования полноценного антивируса или специального сканирующего ПО.

helpadmins.ru

Как удалить файл autorun.inf с флешки?

s131Вообще, в файле autorun.inf нет ничего криминального — он предназначен для того, чтобы операционная система Windows могла автоматически запустить ту или иную программу. Тем самым существенно облегчить жизнь пользователю, особенно начинающему.

К сожалению, довольно часто этот файл используется вирусами. Если ваш компьютер заразился подобным вирусом, то вы можете даже не зайти на ту или иную флешку или раздел диска. В этой статье попробуем разобраться, как можно удалить файл autorun.inf и избавиться от вируса.

1. Способ борьбы №1

1) Первым дело скачайте один из антивирусов (если у вас его нет) и проверьте полностью весь компьютер, в том числе и флешку. Кстати, хорошие результаты показывает антивирусная программа Dr.Web Cureit (к тому же, ее не нужно устанавливать).

2) Скачайте специальную утилиту Unlocker (ссылка на описание). При помощи нее можно удалить любой файл, который не удается удалить обычным образом.

3) Если файл удалить не удалось, попробуйте загрузить компьютер в безопасном режиме. Если удалось — то удалить подозрительные файлы, к том числе и autorun.inf.

4) После удаления подозрительных файлов, установите какой-нибудь современный  антивирус и полностью проверьте компьютер еще раз.

2. Способ борьбы № 2

1) Заходим в диспетчер задач «Cntrl+Alt+Del» (иногда, диспетчер задач может быть недоступен, тогда воспользуйтесь способом №1 или удалите вирус с помощью аварийного диска).

2014-04-04 07_57_06-Диспетчер задач

2) Закрываем все лишние и подозрительные процессы. Оставляем только*:

explorer.exetaskmgr.exectfmon.exe

* — удаляете процессы только те, которые запущены от имени пользователя, процессы помеченные от имени SYSTEM — оставляете.

3) Убираем из автозагрузки все лишнее. О том, как это сделать — см. в этой статье. Кстати, отключить можно практически все!

4) После перезагрузки, можно попытаться удалить файл с помощью «Total Commander». Кстати, вирус, запрещает видеть скрытые файлы, но в Commandor’e это легко можно обойти — достаточно в меню нажать по кнопке «показ скрытых и системных файлов». См. на картинке ниже.

2014-04-04 08_02_26-Total Commander (x64) 8.01 - BurSoft

5) Чтобы в дальнейшем не испытывать с подобным вирусом проблем, рекомендую установить какой-нибудь антивирус. Кстати, хорошие результаты показывает программа USB Disk Security, предназначенная специально для защиты флешек от подобной заразы.

3. Удаление autorun.inf с помощью аварийного диска

Вообще, конечно, аварийный диск нужно сделать заранее, чтобы в случае чего он был. Но ведь все заранее не предусмотришь, тем более, если с компьютером вы еще пока только знакомитесь…

Более подробно о аварийных Live CD дисках…

1) Для начала нужен диск CD/DVD или флешка.

2) Далее нужно скачать образ диска с системой. Обычно такие диски называются Live. Т.е. благодаря ним можно загрузить операционную систему с CD/DVD диска, практически такую же по возможностям, как если бы она была загружена с вашего жесткого диска.

3) В загруженной операционной системе с Live CD диска мы должны спокойно смочь удалить файл autorun да и многие другие. Будьте аккуратны, когда вы загрузились с такого диска, вы можете удалять абсолютно любые файлы, в том числе и системные.

4) После удаления всех подозрительных файлов, установите антивирус и проверьте полностью ПК.

 

4. Еще один способ удаления autorun с помощью антивируса  AVZ

Очень хорошая антивирусная программа AVZ (Скачать можно здесь. Кстати, мы о ней уже упоминали в статье про удаление вирусов). При помощи нее можно проверить компьютер и все носители (в том числе и флешки) на вирусы, а так же проверить систему на уязвимости и исправить их!

Про то, как при помощи AVZ, проверить компьютер на вирусы, см. в этой статье.

Здесь же затронем, как исправить уязвимость, связанную с Autorun.

1) Открываете программу и жмете по «файл/мастер поиска и устранения проблем«.

2014-04-04 08_32_08-Greenshot

2) Перед вами должно открыться окно, в котором можно найти все системные проблемы и настройки, которые необходимо исправить. Можно сразу же нажать на «Пуск», программа по умолчанию выбирает оптимальные настройки поиска.

2014-04-04 08_32_15-Мастер поиска и устранения проблем

3) Отмечаем галочками все пункты, которые рекомендует нам программа. Как видим среди них есть и «разрешение на автозапуск с разных типов носителей». Желательно отключить автозапуск. Ставим галочки и жмем «исправить отмеченные проблемы».

2014-04-04 08_32_24-Мастер поиска и устранения проблем

 

5. Профилактика и защита от вируса autorun (Flash Guard)

Часть антивирусов не всегда способна надежно защитить ваш компьютер от вирусов, распространяющихся через флешки. Именно поэтому появилась такая замечательная утилита как Flash Guard.

Эта утилита способна перекрыть полностью все попытки заразить ваш ПК через Autorun. Она легко блокирует, способна даже удалять эти файлы.

Чуть ниже представлена картинка с настройками программы по умолчанию В принципе, их достаточно, чтобы оградить вас от всех неприятностей, связанных с эти файлом.

flashguardru

 

6. Заключение

В статье мы рассмотрели несколько способов удаления вируса, который используется для распространения флешки и файл autorun.inf.

Сам в свое время столкнулся с этой «заразой», когда по учебе приходилось таскать и использовать флешку на многих компьютерах (видимо часть из них или, по крайней мере один, был заражен). Поэтому, время от времени, флешка заражалась подобным вирусом. Но проблемы он создал только первый раз, затем был установлен антивирус и отключен запуск autorun файлов с помощью утилиты для защиты флешек (см. выше).

Собственно на этом все. Кстати, знаете еще способ удаления подобного вируса?

Оцените статью: Поделитесь с друзьями!

pcpro100.info

Хитрая защита флэшки от autorun-вирусов без установки стороннего софта

Очень хорошо когда на вашем компьютере в Windows отключен автозапуск. А если не отключен? А если вы хотите защитить флэшку друга, который не разбирается в настройках ОС и не сможет отключить автозапуск? А если эту флэшку вы принесете к другому знакомому, у которого автозапуск не отключен, зато обитает куча вирусов? Этим способом можно защитить флэшку раз и навсегда, вернее почти навсегда — до ее форматирования, независимо от того в какой компьютер она будет втыкаться. Создаем простой bat файл, например, назовем его так «защита_флэшки.bat» с содержимым: set drive=h: md \\.\%drive%\autorun.inf\ md \\.\%drive%\autorun.inf\..\ md \\?\%drive%\autorun.inf\..\ attrib +H %drive%\autorun.inf echo Выполнено Скопируем в корневую директорию флэшки и запустим. Флэшка в безопасности. Что этот файл делает. «set drive=h:» — в конце этой строчки надо отредактировать один символ «h:». Это буква диска под которой флэшка примонтировалась к компьютеру, у вас она будет другая, например «f:», «g:» или даже «z:», это можно посмотреть в проводнике. «md \\.\%drive%\autorun.inf\» — создает в корневом каталоге флэшки директорию «autorun.inf» «md \\.\%drive%\autorun.inf\..\» — создает в директории «autorun.inf» директорию "..", иногда не срабатывает, поэтому данная команда дублируется похожей «md \\?\%drive%\autorun.inf\..\», где точка заменена на знак вопроса, почему так не знаю, на разных компьютерах срабатывает либо одна либо другая. Каталог с названием ".." имеет одну хитрую особенность, его невозможно удалить обычными средствами ОС. Соответственно невозможно удалить папку «autorun.inf». «attrib +H %drive%\autorun.inf» — делает папку «autorun.inf» скрытой, просто, чтоб не мозолила глаза. Суть защиты такая. Вирус пытается создать на флэшке файл autorun.inf, и так как на ней уже существует папка с таким же названием, этот файл сохраняется не в корне флэшки, а перемещается в эту папку, что приводит к невозможности автоматического запуска вируса. Особо хитрые вирусы сначала пытаются удалить существующий autorun.inf, но встретив неудаляемый каталог ".." тоже обламываются. Если вам эта штука надоела и лень форматировать флэшку, можно папку удалить так: set drive=h: rd \\.\%drive%\autorun.inf\..\ rd \\?\%drive%\autorun.inf\..\ rd %drive%\autorun.inf

habr.com

Как сделать Autorun своими руками » Познавательный блог

Привет тебе снова супер-хацкер. :) Теперь тебя заинтересовало название — "Autorun своими руками".Ну, давай разбираться, как ты понял это не относится к области хакерства, это просто опыт и умение которые всегда и везде смогут тебе пригодиться.Я на 101% уверен, что ты хоть раз засовывал в свой новороченный сидиром, какой-нибудь игровой диск!!! И зная, что после того, как ты его вставил. К тебе на глаза выскочило красивое окошко с всякими менюшками и кнопочками.Сейчас такое практикуется везде как на дисках с играми, так и на дисках с доками, музыкой, даже на моем чистящем диске такое есть. Вообще AutoRun придумали для ламеров которые не знают что нужно нажимать, чтобы установить игру или найти нужный реферат на диске. Но некоторые используют его для удобства и чтобы не лазить лишний раз по диску.

Но ты ведь щас спросишь: "а нахрен мне такое счастье?".Отвечаю: "Ну, допустим, ты собрал все программы по хаку или по программированию на один диск. А потом соседка с большой грудью попросит у тебя этот диск. Разве ты откажешь ей?? Еще как дашь! (И не бреши что не дашь). А потом весь вечер она тебе будет названивать или ваще домой придет (Тогда дальше не читай ;)). И начнет задавать глупые вопросы, такое выдержит не каждый.А если напишешь Авторун, то диск сам ей подскажет что делать. На экран вылезут красивые странички или окошки с кнопками и справками:"Установка, удаление, настройка". И тебе ничего не придется никому объяснять. И когда я писал эту статью я понял, что с грудастой блондинкой такой номер проводить не надо, скажи пусть к тебе приходит, и ты ей все расскажешь и покажешь. А вот что это уж не мне тебе объяснять : .(PS - Это относится к особям мужского пола и потолка…)

Итак, начинаем обучение:

Авторун можно сделать из чего угодно, будь то *.exe *.bat *.com *.txt *.html - файлы. Всё зависит от твоих знаний. Сам Autorun создается в Блокноте и называется всегда одинаково "Autorun.inf", создай файл с таким именем и вписывай в него

[AutoRun]icon=iconca.icoopen=start.exe

Здесь два параметра "icon=ico.ico" , это иконка диска она будет отображаться в проводнике вместо стандартной. Иконок в нете полно или нарисуй сам, это не сложно. Можно установить программу ArtICO или в Paint нарисовать маленький bmp и сменить расширение на ico. Иконка будет готова.

open=start.exe

Это у нас сам Авторун он может быть любым файлом НО!!! Все файлы будут открываться виндовым Эксплорером, и при попытке написать такое:

open=index.html

он напишет, что "index.html не является приложением Win32", вот тупой масдай :)Для такого случая во всех дисках Журнала Chip есть файлик start.exe скопировав его на свой диск и написав такое

[AutoRun]icon=iconca.icoopen=start.exe index.html

Твой индекс откроется в Браузере, такую лажу можно написать и самому на любом языке программирования в 2 строчки. Если мозги есть.Значит, ты можешь сделать Авторун через (Веб-интерфейс) html как Веб-сайт...*.bat выполнится отлично и сам, намек понял?? Его можно сделать скрытым и запускать, когда нужно.

Естественно можно оставить на самом диске "Autorun.inf" а другие файлы пихать куда угодно, например, так

[AutoRun]icon=data\iconca.icoopen=data\start.exe

Тоесть можно файлы анимации и авторуна можно засунуть в отдельную папку. И так далее…

Также этот файл будет работать и на винчестерах, тоесть ты можешь сделать своему харду иконку. Но на Гибких дискетах такое не катит, не видят они его, а жаль!Если есть желание поизвращаться можете скопировать с главного диска c: файл io.sys и записать его на CD. И если юзер забудет вынуть диск, то винда не загрузится. Умные люди придумали защиту от ламера в форме BAT файла. И защитили свой диск паролем. Но это другой разговор. Как говортися: "Все ограничено фантазией, и чем её больше тем бредовее и заумнее будут идеи. ;))) !!!"

С помощью авторуна можно выполнять любые программы с винчестера пользователя.Создав файл bat и прописав его в Авторун, ты можешь без ведома юзера запустить к нему виря, так что он и не заметит, можешь без его ведома что-то удалить, установить и.т.д.Но ради забавы портить болванки - это не дело и дорого!

Существует программа AutoPlayMenu с её помощью легко создаются авторуны. Ты даже можешь авторун сделать на C++ и на другом языке программирования. Вобщем ты понял, что все ограничено лишь твоей фантазией и возможностями, на этом и закончим нашу позновательную статейку.

www.makak.ru

AUTOSTOP — скрипт для защиты флешки от autorun-вирусов / Хабр

Предлагаю свой вариант борьбы с autorun-вирусами на флешках, т.к. существующие на сегодняшний день решения не устраивают меня по нескольким причинам.

Основные существующие способы можно разделить на 3 категории:

  • Установка на компьютере резидентного монитора, который при подключении флешки проверяет наличие файла autorun.inf, и при наличии такового принимает меры. Минус — привязка к конкретной машине
  • Защита флешки методом прав NTFS — отличный железобетонный способ, но его преимущества являются одновременно и его недостатками — NTFS не всегда применима (скажем в случае Win9x, или конкретной модели автомагнитолы или DVD-плеера, читающих только FAT).
  • Метод создания на флешке одноименного каталога AUTORUN.INF. Из минусов можно отметить то, что новые вирусы научились удалять этот каталог, или переименовывать в случае невозможности удаления
Именно третий метод был взят мной за основу, и доработан. Внешне все выглядит вот так:

Принцип работы скрипта заключается в следующем: На флешке создаются 2 каталога: AUTORUN.INF и AUTOSTOP. Каждый из них защищается от удаления созданием подкаталогов с «некорректными» именами:

mkdir "\\?\%~d0\AUTORUN.INF\LPT3" mkdir "\\?\%~d0\AUTORUN.INF\LPT3\.."

С попыткой же переименовывания каталога AUTORUN.INF вирусом я борюсь следующим образом: в упомянутом каталоге создается файл desktop.ini следующего содержания:

[.ShellClassInfo] IconFile="..\AUTOSTOP\disable.ico" IconIndex=0 InfoTip="Антивирусный скрипт AUTOSTOP"

Пиктограмма disable.ico кладется в каталог AUTOSTOP (в самом же каталоге AUTOSTOP создается desktop.ini аналогичного содержания, со ссылкой на пиктограмму enable.ini, лежащую в каталоге AUTORUN.INF).

Таким образом у двух упомянутых каталогов получается «круговая порука»: при переименовывании папки AUTORUN.INF, пиктограмма-индикатор на папке AUTOSTOP исчезает (см. рисунок), что свидетельствует о заражении флешки autorun-вирусом (т.е. о наличии на флешке файла autorun.inf) и о том, что компьютер, к которому флешка подключена в данный момент, заражен.

Для объективности, из неудобств отмечу необходимость нажатия F5 в проводнике после подключения флешки, и перед ее извлечением (для обновления содержимого флешки, и, следовательно, состояния индикаторов).

Страница скрипта в моем ЖЖ — mechanicuss.livejournal.com/195192.html, ссылка на скачивание там же (прямого линка не даю, т.к. регулярно дорабатываю и обновляю скрипт, добавляя в имя файла номер версии).

Тем, кто спросит, зачем городить такие огороды — ведь можно воспользоваться иными, более простыми и надежными методами, я скажу слежующее:

  • Я хочу показать что «можно таки бить фашиста» альтернативными способами (любая альтернатива это плюс).
  • Я люблю логические задачи, а работа над скриптом — это отличная гимнастика для ума.
  • Способ, придуманный мной (перекрестные ссылки на иконки) можно взять за основу во многих других прикладных разработках.

— — — — — — — — — — — — — — — — — — — — — — — — — —

UPD:

Благодаря идее FloppyFormator, заключающейся в использовании одного каталога и абсолютного пути к иконке (IconFile="..\AUTORUN.INF\minus.ico), усовершенствована индикация, и написана версия 2.1 скрипта. Теперь все выглядит вот так — намного проще и удобнее:

Также хочу искренне поблагодарить dreamhelg за инвайт, и посвятить версию 2.1 ей (дата выхода — 8 марта :)

Друзья, спасибо вам за внимание к скрипту и идеи по его доработке — благодаря этому эффект от применения скрипта возрастает.

habr.com

Защита флешки от вирусов

Приходилось ли вам сталкиваться с вирусом на флешке? Когда вирус скрыл все папки на флешке. А виной всему файл Autorun.inf, который появился на вашем флеш-накопителе.Вообще-то,  Autorun.inf — это файл, который используется для автоматического запуска. Если он расположен в корне CD (DVD) или флешке, то сработает автоматический запуск программы.

Обычно такой прием используется для установки приложений в операционной системе Microsoft Windows (начиная с версии Windows 95).

Как защитить свой комп от Autorun.inf

Предполагалось, что автоматический запуск приложения позволит  упростить действия пользователя при установке и запуске программного обеспечения и драйверов устройств.

Кроме того, некоторые фирмы, производящие музыкальные или видеодиски, пытались использовать эту технологию для защиты от копирования   содержимого дисков, запуская с помощью autorun.inf программы, препятствующей копированию.

Безопасность

В настоящее время файл autorun.inf очень часто используется для внедрения компьютерных вирусов через flash-накопители и сетевые диски. Имя программы с вредоносным кодом  прописывают  в параметр open. Когда зараженный таким образом  flash-накопителя вставляется в компьютер, то запускается записанный в параметре «open» файл на исполнение, и в результате происходит заражение компьютера.

Находящийся в оперативной памяти заражённого компьютера вирус периодически сканирует систему с целью поиска новых дисков, и при их обнаружении (при подключении другого flash-накопителя или сетевого диска) создаёт на них autorun.inf со ссылкой на копию своего исполняемого файла, обеспечивая таким образом своё дальнейшее распространение.

В некоторых случаях в autorun.inf записывается не путь к исполняемому файлу, вирус полностью заменяет файл своим кодом в текстовом виде и не требует дополнительных файлов.

Как бороться с таким явлением

От инфицирования через подключаемые устройства надёжно защищены компьютеры. Но не сами устройства. И если антивирус по каким-то причинам не смог удалить вирус на флэшке, то он спокойно может надругаться над данными на самой карте памяти. О способах защиты и вакцинирования флеш-карт смотрите в видеосюжете SLTV.RU.

Итак, подводим итоги. Для того, чтобы вам проще было воспользоваться советами, приведенными в этом ролике, перечислю все предложенные советы.

Включение и отключение автозапуска

1. Отключения автозапуска Windows Vista/ Windows 7

  • Нажмите кнопку Пуск , введите Gpedit.msc в окне «Запуск программ» нажмите клавишу ВВОД.
  • При получении запроса на ввод пароля администратора или подтверждение введите пароль или нажмите кнопку Разрешить.
  • В разделе Конфигурация компьютера разверните по очереди узлы Административные шаблоны, Компоненты Windows и Политики автозапуска.
  • В области Подробности дважды щелкните элемент Отключить автозапуск.
  • Щелкните элемент Включено, а затем выберите вариант Все диски в поле Отключить автозапуск на, чтобы отключить автоматический запуск для всех дисков.
  • Перезагрузите компьютер.

2. Отключения автозапуска Windows XP

  • Нажимаем Win + R (подробнее о горячих клавишах тут) и в появившемся окне пишем команду gpedit.msc
  • Выбираем «Конфигурация компьютера«, а в ней «Административные шаблоны» — «Система«
  • В окне справа находим пункт «Отключить автозапуск«. По умолчанию там установлено значение «Не задана».
  • Изменяем на «Включен» и видим ниже свойство «Отключить автозапуск на:» ставим «Всех дисководах» и нажимаем — Применить.
  • После перезагрузки компьютер перестанет сканировать как CD так и флешки в поисках autorun.inf.

3. Включение и отключение автозапуска только CD через реестр

Для этого идем в реестр (Пуск -> Выполнить… -> regedit), в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom. Там создаем параметр типа DWORD с названием Autorun, в который вводим значение 0.Включение делается практически также, только в параметр Autorun нужно записать 1.

4. Отключение автозапуска флеш-накопителей через реестр

Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\AutoplayHandlers\CancelAutoplay\Files создайте пустой строковый параметр *.*. После перезагрузки изменения вступят в силу.

Вакцина для флешки

1. Panda USB Vaccine

Panda USB Vaccine бесплатное решение для блокировки вредоносных программ, распространяющихся с USB-устройств.

Panda usb vaccine

Это «вакцина» для съемных USB-устройств, предотвращающая от ситуаций, когда файл AutoRun становится источником инфицирования. Утилита отключает этот файл таким образом, что он не может быть прочитан, модифицирован или перемещен вредоносным кодом.

Cкачать Panda USB Vaccine .

2. AUTOSTOP — скрипт для защиты от autorun-вирусов

AUTOSTOP - скрипт для защиты от autorun-вирусов

Скрипт AUTOSTOP предназначен для:

  • отключения на компьютере автозапуска флешек и CD/DVD
  • защиты флешки от autorun-вирусов
  • программной защиты флешки от записи

Страничка автора mechanicuss

Скачать скрипт

3. Антивирус USB Defender 1.2

Антивирус USB Defender 1.2USB Defender — это еще один способов защитить вашу флешку от вирусов, которые передаются через USB. Программа простая и работает с двумя кнопками: «Protect» и «Unprotect«. Первая кнопка устанавливает вакцину на вашу флэшку, а вторая — отменяет вакцинирование. После выбора USB, программа автоматически проверяет его на наличие защиты и отображает одну кнопку соответственно его состоянию. USB Defender не требует установки, вы можете  использовать ее в любое время.

 

Рассказать друзьям

Вконтакте

Facebook

Twitter

Одноклассники

Google+

Похожие записи

anisim.org