el_verdugo
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bolenic
Цитата: На флешках FAT32 создаю, если не содавал
или обновляю (особенно, после обнаружения на флешке зловреда)
папку autorun.inf с "умными" атрибутами, ипользуя батник flashprotect.bat |
Можно создать батник, который будет удалять такие папки. Побочный эффект такого батника - попутно удаляется ВСЯ информация на флешке. Но если я правильно помню, то переименовывается такая папка без проблем...
Цитата: На флешках NTFS имею всего 2 папки:
Data (со всемчемугодно) и Portable (полагаю, понятно с чем).
"Обработка" флешки - через "Безопасность" - подробности |
Один знакомый именно так и делал, пока не столкнулся с моим AntiAutorun'ом. Которому почему-то данные настройки были по-барабану. Исходя из этого можно утверждать, что против скриптовых вирусов это работать не будет...
Сам делаю так: ручками создаю папку autorun.inf и WinHex'ом ставлю атрибуты на все флешки, которые проходят через меня. Эффективность данного метода ~10%, если больше ничего не делать. Пользователи, подцепившие где-нибудь авторан-вирус, который в большинстве случаев делает папки скрытыми, а свой exe'шник под эти папки маскирует, запускают этот самый вирусняк РУЧКАМИ. Учитывая, что все вирусы сжимаеются пакерами, то антивири не всегда могут их распознать(сам пытался пнуть несколько антивирей, указывая им на явный вирь, результат - 0). В качество дополнительных мер полезно: 1. Просмотреть список скрытых файлв в корне флешки... Если нет TotalCommander'a(DiscoCommander, NortonCommander, DosNavigator), предварительно настроенного то можно сделать так(из командной строки, пуск-выполнить-cmd):
dir буква_флешки: /a:h
при этом стоит обратить внимание на:
скрытые папки, которые таковыми не должны быть.
Скрытые папки Recycled или Recycler - которых на флешке не должно быть.
Скрытые exe файлы, которых не должно быть.
2. Для простоты всего перечисленного стоит отделить "мух" от "котлет", т.е. сделать раздельное хранение данных.
3. При обнаружении подозрительных файлов/папок сделать видимыми так attrib -s -h буква_флешки:\папка или файл
4. Удалить зловреда командой del(для файла) или rd /q /s для папки(и всех вложнных папок) |
