-Ïîèñê ïî äíåâíèêó

Ïîèñê ñîîáùåíèé â Fable007

 -Ïîäïèñêà ïî e-mail

 

 -Ïîñòîÿííûå ÷èòàòåëè

 -Ñòàòèñòèêà

Ñòàòèñòèêà LiveInternet.ru: ïîêàçàíî êîëè÷åñòâî õèòîâ è ïîñåòèòåëåé
Ñîçäàí: 04.12.2012
Çàïèñåé:
Êîììåíòàðèåâ:
Íàïèñàíî: 67


Çàùèòà îò ôëýø-âèðóñîâ

×åòâåðã, 20 Äåêàáðÿ 2012 ã. 09:44 + â öèòàòíèê
Äëÿ íàäåæíîé çàùèòû ñîáñòâåííîãî êîìïüþòåðà îò âèðóñîâ íà usb-ôëåøêàõ äîñòàòî÷íî îòêëþ÷èòü àâòîçàãðóçêó (àâòîçàïóñê) íà âñåõ äèñêàõ, ïîäêëþ÷àåìûõ ê êîìïüþòåðó. Ýòî ìîæíî ñäåëàòü, âîñïîëüçîâàâøèñü ñïåöèàëüíûìè ïðîãðàììàìè, ëèáî âûïîëíèâ ðÿä íåñëîæíûõ äåéñòâèé (ïîäðàçóìåâàåòñÿ, ÷òî âñå äàëüíåéøèå äåéñòâèÿ äåëàþòñÿ ñ ïðàâàìè àäìèíèñòðàòîðà).
Èòàê, äëÿ çàùèòû êîìïüþòåðà îò àâòîñòàðòà íà ôëåøêàõ (è, çàîäíî, îò ïîïàäàíèÿ âèðóñîâ) âûïîëíèòå ñëåäóþùèå äåéñòâèÿ:
Îòêðîéòå \"Ïóñê\" - Âûïîëíèòü, â ñòðîêå ïðîïèñàòü gpedit.msc. Äàëåå íåîáõîäèìî ïåðåéòè ê Êîíôèãóðàöèÿ êîìïüþòåðà - Àäìèíèñòðàòèâíûå øàáëîíû - Ñèñòåìà - Îòêëþ÷èòü àâòîçàïóñê íà ýòîì ïóíêòå ùåëêàåì ïðàâîé êíîïêîé ìûøè, âûáèðàåì Ñâîéñòâà - Âêëþ÷åíà - Âñåõ äèñêîâîäàõ - Ïðèìåíèòü.
Ïîëíîñòüþ îòêëþ÷èòü àâòîçàãðóçêó ñî âñåõ äèñêîâ ìîæíî òàêæå, âîñïîëüçîâàâøèñü ðåäàêòîðîì ðååñòðà, îòêðûâ âåòâü HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer è â çíà÷åíèè äâîè÷íîãî ïàðàìåòðà «NoDriveTypeAutoRun», è âìåñòî «95» (èëè «91») ïðîïèñàòü «FF» (èçâåñòíû íåäîñòàòêè ýòîãî ñïîñîáà â Windows Vista).  XP Home ïî óìîë÷àíèþ ýòîò êëþ÷ îòñóòñòâóåò (êàê è ñàì ðàçäåë Explorer), ïîýòîìó ìîæåò ïîòðåáîâàòüñÿ ñîçäàíèå ñîîòâåòñòâóþùåãî ðàçäåëà è ïàðàìåòðà NoDriveTypeAutoRun, óïðàâëÿþùåãî àâòîçàãðóçêîé óñòðîéñòâ. Íå ñòîèò çàáûâàòü î òîì, ÷òî âñå èçìåíåíèÿ â ðååñòðå âñòóïàþò â ñèëó ïîñëå ïåðåçàãðóçêè.
Ñëåäóþùèé ìåòîä ïðåäñòàâëÿåò áîëåå ðàñøèðåííûå âîçìîæíîñòè óäàëåíèÿ ïîòåíöèàëüíî îïàñíûõ áðåøåé â áåçîïàñíîñòè ñèñòåìû, ñâÿçàííûõ â òî ì ÷èñëå è ñ àâòîçàïóñêîì. Èìåííî ýòîò ñïîñîá ÿâëÿåòñÿ ðåêîìåíäóåìûì.
Ñîçäàéòå ïðîèçâîëüíûé txt-ôàéë (íàçîâèòå åãî êàê óãîäíî, íî ðàñøèðåíèå íóæíî ïîìåíÿòü ñ .txt íà .reg, íàïðèìåð noautorun.reg) íàïîëíèòå åãî ñëåäóþùèì ñîäåðæèìûì:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AutoplayHandlers\\CancelAutoplay\\Files]

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AutoplayHandlers\\CancelAutoplay\\Files]
\"*.*\"=\"\"

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer]
\"NoDriveTypeAutoRun\"=dword:000000ff
\"NoDriveAutoRun\"=dword:000000ff
\"NoFolderOptions\"=dword:00000000

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL]
\"CheckedValue\"=dword:00000001

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\IniFileMapping\\Autorun.inf]
@=\"@SYS:DoesNotExist\"

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Cdrom]
\"AutoRun\"=dword:00000000

Ïîñëå ÷åãî çàïóñòèòå äàííûé ôàéë, è íà âîïðîñ ñèñòåìû î âíåñåíèè èçìåíåíèé îòâå÷àéòå «Äà».
Îòêëþ÷èòü àâòîçàïóñê âðåìåííî (íàïðèìåð, ïðè îòñóòñòâèè ïðàâ àäìèíèñòðàòîðà), íà ïåðèîä ïîäêëþ÷åíèÿ óñòðîéñòâà (ôëýøêè) ìîæíî, óäåðæèâàÿ íàæàòûì ïðàâûé Shift. Ïðè ýòî îòêðûâàòü ôëåøêó ðåêîìåíäóåòñÿ íå ÷åðåç «Ìîé êîìïüþòåð» (èíà÷å àâòîçàïóñê ñðàáîòàåò), à ÷åðåç Ïðîâîäíèê.
Âòîðûì àñïåêòîì áåçîïàñíîñòè ôëåø-íàêîïèòåëåé ÿâëÿåòñÿ çàäà÷à ïðåïÿòñòâèÿ ïðîíèêíîâåíèþ íà ôëåøêó âèðóñîâ ñ çàðàæåííîãî êîìïüþòåðà. Ïîñêîëüêó ôëåø-êàðòà èñïîëüçóåòñÿ â îñíîâíîì äëÿ ïåðåäà÷è ôàéëîâ ñ îäíîãî êîìïüþòåðà íà äðóãîé, ñëîæíî ãàðàíòèðîâàòü òî, ÷òî îäèí èç êîìïüþòåðîâ-ó÷àñòíèêîâ ýòîé ïåðåäà÷è íå îêàæåòñÿ çàðàæåííûì.
Ðàíåå äëÿ çàùèòû USB-ôëåøêè îò âèðóñîâ ñ÷èòàëîñü äîñòàòî÷íûì ñîçäàòü íà íåé ïóñòîé ôàéë autorun.inf è íàçíà÷èòü åìó ïðàâà «òîëüêî äëÿ ÷òåíèÿ».  ýòîì ñëó÷àå âèðóñ íå ìîã ñîçäàòü òàì ñîáñòâåííûé ôàéë àâòîçàãðóçêè, ïîñêîëüêó òàêîé ôàéë óæå ñóùåñòâîâàë è èìåë ñîîòâåòñòâóþùèå àòðèáóòû. Ñîâðåìåííûå âèðóñû íàó÷èëèñü îáõîäèòü ýòó «óëîâêó» è òåïåðü îíà íå àêòóàëüíà.
Íà äàííûé ìîìåíò âåñüìà äåéñòâåííûì ïðåäñòàâëÿåòñÿ ñëåäóþùèé ñïîñîá (àêòóàëüíî äëÿ ôëåøåê ñ FAT-32). Ñîçäàåòñÿ bat-ôàéë (íàïðèìåð, ñ èìåíåì flashprotect.bat) è ñëåäóþùèì ñîäåðæèìûì:

attrib -s -h -r autorun.*

del autorun.*

mkdir %~d0AUTORUN.INF

mkdir \"?%~d0AUTORUN.INF..\"

attrib +s +h %~d0AUTORUN.INF

Bat-ôàéë ñîçäàòü òàêæå ëåãêî, êàê è Reg - ïóòåì çàìåíû ðàñøèðåíèÿ ôàéëà ñ .txt íà .bat
Ïîñëå ýòîãî äàííûé ôàéë êîïèðóåòñÿ íà ôëåøêó è çàïóñêàåòñÿ ñ ôëåøêè. Ïðè ýòîì ñîçäàåòñÿ ïàïêà ñ èìåíåì AUTORUN.INF, êîòîðóþ íåâîçìîæíî óäàëèòü ñðåäñòâàìè ñèñòåìû (èñïîëüçóåòñÿ èçâåñòíàÿ îøèáêà Windows). Âñëåäñòâèå íàëè÷èÿ ïàïêè ñ òàêèì èìåíåì âèðóñ íå ìîæåò ñîçäàòü àíàëîãè÷íûé ôàéë, è óäàëèòü òàêóþ ïàïêó òîæå íå ìîæåò (ïî êðàéíåé ìåðå, ñîâðåìåííûå âèðóñû ýòîìó åùå íå íàó÷èëèñü).
Ìåòêè:  

 

Äîáàâèòü êîììåíòàðèé:
Òåêñò êîììåíòàðèÿ: ñìàéëèêè

Ïðîâåðêà îðôîãðàôèè: (íàéòè îøèáêè)

Ïðèêðåïèòü êàðòèíêó:

 Ïåðåâîäèòü URL â ññûëêó
 Ïîäïèñàòüñÿ íà êîììåíòàðèè
 Ïîäïèñàòü êàðòèíêó