AKCIJA: Isključite autorun!!!

[castor]

Da, to je rješenje za tebe, mene, članove Bench-a i još 2.31% populacije. Šta ćemo sa ostalima? Da uče linux i razlike između fajlova i ekstenzija? Teško...

[[ZoNi]]

ma ne treba nikakav AV da bi se 'ocistio' flash,
eto dovoljno je iskljuciti taj autorun (da da i ukljuciti hidden files, pa to se valjda podrazumeva!) ili jos bolje koristiti Linux i sl.

Mnooooogo jednostavnije rešenje je dobar antivirus.

[orange47]

@castor
pa 'ostali' treba to da nauce.. ako znaju da igraju igrice (koje su po meni danas mnooogo komplikovane) ili 'kuckaju u vordu', onda mogu da nauce i da obrisu autorun viruse.

dobar antivirus nije pravo resenje u ovom slucaju, zato jer ne moze nikad prepoznati najnovije viruse

[milanbb]

Zanimljiv "problem" posle M$ i reg patcha i dalje klik na My Computer pa na flash drive pokrece autorun. Iskljucivanjem keshiranja thumbnailova - vise ne pokrece autorun.inf?

[CTM Studios]

dobar antivirus nije pravo resenje u ovom slucaju, zato jer ne moze nikad prepoznati najnovije viruse

Surova istina! Javni racunari (na fakultetu) su pravo leglo virusa... Desilo mi se jednom prilikom da pokupim neki cudan virus koji sakrije folder kao sistemsku/hidden datoteku i napravi *.exe fajl sa istim imenom i ikonicom te datoteke.

Srecom pa me je kaspersky zaustavio pitanjem "suspicious program... bla bla bla... YES/NO" - "cek malo, kakav program, ovo je folder?!"

Probao sam u virtualnoj masini NOD,AVG, proslo bez detekcije... Posle par dana svi su imali definicije za tu vrstu virusa.

Iz cele ove price => sam antivirus ne moze biti dovoljno pouzdan, pa cak ni ovo gasenje autorun mogucnosti (virus je bio poput nagazne mine na flesu - ceka da ga pokrenes), ALI svakako sa gasenjem autorun-a se znatno smanjuje rizik od mnogobrojnih virusa koji se mogu pokupiti bilo gde (najgori su javni racunari, kopirnice...)

Moja preporuka u svakom slucaju!

[freestyler87]

Iskljucio sam autorun preko Ultimate Windows Tweaker-a (vista & 7)
Skinuo sam .reg fajlove, jer nije lose imati alternativno resenje.
Podrzavam akciju, svakako.

[NShappy]

Zna li neko da li je ona "Disable AUTORUN on USB" opcija što je ima USB Disc Security softver isto što i ovde objašnjavate? Jel mu to dođe isto?

[pajics]

Ovo ovde se odnosi i na diskove (dvd...), a mislim i na sve sto ima skladiste na sebi a nije interni hdd (npr. SD kartice)...

[voodoo_]

Iskljucio sam autorun preko Ultimate Windows Tweaker-a (vista & 7)

Na Visti i sedmici se inače gasi iz Control Panela, sličica Autoplay.

[joojant200]

Sta mislite o ovom nacinu prevencije?

Here we can protect our Removal Drives against these worms by restricting changes to Autorun.inf file.
Step1: Create four folders in the root directory of your Removable drive with name Autorun.inf, Recycle, Recycler and Recycled.

Step2: Go to Start>Run and type cmd to open Command Prompt

Step3: Now type below command one by one
attrib autorun.inf /s /d –a +s +r
cacls autorun.inf /c /d administrators

Step4: Repeat Step3 for Recycle, Recycler and Recycled.

Here in the above procedure attrib command is used to set the folder attributes and cacls is used to set the privilege label to deny access for members of administrators group.
Once you have completed this task successfully you won’t be able to delete, rename, modify, copy or open these folders and this also prevent Malicious services running in any system to modify or copy infected files into Removable Drives.[/b]

http://hak5.org/forums/index.php?showtopic=14881

[Dandy]

Windows 7 inače po default-u ne pokreće autorun sa USB flash diskova.

[castor]

Po meni je najjednostavnije rješenje skinuti Kido removal tool sa kaspersky.com i pokrenuti ga na bilo kom Windows-u kao "kk -a" komandu. Odradi skeniranje sistema na Kido, disable-uje autorun i sve gotovo za par minuta...

[joojant200]

Sta mislite o ovom nacinu prevencije?
...
cacls autorun.inf /c /d administrators

Ovo ne vredi posto disk mora da se formatira u ntfs, a onda nastaju dodatne komplikacije posto se usb gusi i nesme se vaditi na zivo.

[Sale KG]

Ovo ne vredi posto disk mora da se formatira u ntfs, a onda nastaju dodatne komplikacije posto se usb gusi i nesme se vaditi na zivo.

To je samo teorija - vađenje USB-a "na živo". Ja sve svoje USB uređaje vadim isključivo "na živo", više desetina puta na dan, i nikada mi se nije desilo ništa. Jasne su mi teorijske osnove svih mogućih komplikacija ali to se u praksi, makar kod mene, nije pokazalo kao tačno.

A sad vezano za temu

Isprobane su sve metode zaštite pomenute na ovom topiku i nijedna nije dala adekvatne rezultate, tj. uvek nešto "proleti". Prinuđen sam da svoje USB uređaje (memorije i HDD) koristim na javnim mestima tako da su konstantno izloženi raznim virusima, trojancima i ostalim gamadima. Jedino rešenje za čuvanje integriteta podataka, a oni su mi najbitniji, je da ih pakujem u RAR arhive uz pomenuto formatiranje u NTFS i kreiranje AUTORUN.INF foldera na već više puta opisan način. RAR arhive mi čuvaju podatke i lako im pristupam, a sa pomenutim autorun foderom koliko toliko se štitim od pomenute gamadi.

Ne znam da li ste videli ovo, ja sam tek danas pročitao ovu vest (jbg. kasnim):

izvor:

Srbiji “Zlatni“ virus

Svaki deseti računar u Srbiji zaražen je nekim virusom, rezultat je istraživanja koje je sprovela Biznis softver alijanse (BSA), organizacije koja prati kretanje piraterije na svetskom tržištu, što našu zemlju svrstava na prvo mesto u svetu u toj kategoriji. Na drugom mestu je Turska sa 3,23 odsto zaraženih računara, a zatim slede Brazil i Španija sa 2,54 i 2,16 odsto...

[joojant200]

Nasao si koga ces citirati. Otisao sam na njihov site da pogledam studiju, metodologiju i uzorak istrazivanja, ali nisam nista slicno nasao... osim linkova za prijavite prijatelja

Znaci po tvom iskustvu nema veze ako stavim usb na:
- "optimized for performance" i formatiram ga u "ntfs"
isto je '(ne)sigurno da se vadi na zivo' kao i
- "optimized for quick removal" i "fat32"?