highlander82
Slavan
- Učlanjen(a)
- 19.11.2005
- Poruke
- 563
- Poena
- 319
thanx +1
Meni non-stop iz jedne kopirnice pakuju neke *.exe viruse.
(Jedan se zove nesto kao acrobat.exe, al ne verujem da ima veze sa adobom)
Ja sam razvio svoj sistem "vakcinisanje" USB drajvova, pošto malo malo pa zapatim nešto.
Neko je već pominjao stavljanje praznog autorun.inf fajla sa "read only" atributom, no to izgleda više nije dovoljno.
Ja zato najpre sve USB drajvove formatiram u NTFS (ako neće, treba samo proguglati kako); neko kaže da NTFS nije dobar za USB drajvove, nek govori ko šta hoće, ja dosad nisam imao problema.
Zatim napravim prazan autorun.inf . Pa onda metnem "read only" atribut.
Onda podesim NTFS permissions tako da za autorun.inf ukinem sve dozvole (baš sve) i još dodam EVERYONE: Full control: Deny.
Ni ovo, naravno, nije 100% rešenje, ali zahteva da se trojanac malo više zeza za NTFS permissions nego što obično ume. Zasad zaštita funkcioniše.
Ma, ovo nije tačno - većina antivirusa uklanja ovog smora bez ikakvih problema! Lično sam to uradio sa nekoliko zaraženih USBova kod sebe - bocnem taj USB u moj komp, autorun krene, a Avast ga saseče u korenu...Tacno tako..nema nikakve veze za acrobatom ali je zao zeznu za uklanjanje...mora mnogo cckanaj ok registra i jednostavnije je reinstalirati komp nego njega ukloniti...samo se pazi
Ako mogu da dodam, isključivanje autoruna se lako obavlja iz Start>Run>GPEdit.msc>Local Computer policies>Administrative Template>System>Turn Off Autoplay na "Enabled". Ovim se isključuje autorun na celoj mašini, za razliku od postupka iz prve poruke koji utiče samo na trenutnog korisnika sistema. Ako je nekome i dalje lakše da otvara regedit, onda neka umesto HKEY_CURRENT_USER ide u HKEY_LOCAL_MACHINE, ostatak je isti.
EDIT: ili neka primeni reg fajl koji je Igoritza ostavio...
sledeca ideja je da napravimo autorun.inf
koji automatski pokrece ovaj reg koji trajno islkjucuje autorun |)
Autorun je extra korisna stvar! Ne bih ga isključio ni u kom slučaju (a naleteo sam par puta na flashove zaražene raznim virusima! To je problem antivirus programa, ne moj)...
AutoRun konza! Voistinu konza!
Ako mogu da dodam, isključivanje autoruna se lako obavlja iz Start>Run>GPEdit.msc>Local Computer policies>Administrative Template>System>Turn Off Autoplay na "Enabled".
Posebno iritira kad se prikljuci neki prenosni disk, pa win pocne da ga skenira [why? WHYYYY???] i na kraju da onaj retardirani meni na kom svi izaberemo NO ACTION.
Ajde da se nadovezem na temu...Jel` neko ima ideju gde bi mogli da se kupe USB flesevi koji imaju prekidac za zabranu upisivanja.Ja ih bas i nisam vidjao u prodaji.Cini mi se da je ovo najsigurniji nacin.Ove napasti se lepe na njih k`o muve na ...Foto radnje su leglo virusa.
Za tamo su korisni flash diskovi koji imaju prekidac za zastitu od upisivanja.
Edit: sad` videh da je prilozen .reg i za Vistu.Cisto informativno, kakva je situacija sa Vistom u celoj ovoj prici, nisam bio na casu...?
Follow along with the video below to see how to install our site as a web app on your home screen.
Napomena: this_feature_currently_requires_accessing_site_using_safari