Author Topic: Нашел вирус распространяется на флешках  (Read 23418 times)

0 Members and 1 Guest are viewing this topic.

AlexBug

  • Guest
AVAST не видит этот вирус. Куда отправить папку и autorun.inf  с вирусом для проверки????

Onix

  • Guest
Способ 1: откройте карантин на вкладке обслуживание(в версии 5),нажмите правой кнопкой по пустому месту карантина,выберите Добавить. В открывшемся окне выберите файл вируса. После этого нажмите правой кнопкой мыши на добавившемся в карантин файле,выберите Передать в лабораторию. Заполните поля. Файл будет отправлен во время следующей попытки обновления баз.

Способ 2. Запакуйте файл вируса в архив с паролем virus и отправьте архив на virus@avast.com с указанием пароля на архив в теле письма(желательно на английском)

AlexBug

  • Guest
Способ 1: откройте карантин на вкладке обслуживание(в версии 5),нажмите правой кнопкой по пустому месту карантина,выберите Добавить. В открывшемся окне выберите файл вируса. После этого нажмите правой кнопкой мыши на добавившемся в карантин файле,выберите Передать в лабораторию. Заполните поля. Файл будет отправлен во время следующей попытки обновления баз.

Способ 2. Запакуйте файл вируса в архив с паролем virus и отправьте архив на virus@avast.com с указанием пароля на архив в теле письма(желательно на английском)
СПАСИБО ПОНЯЛ

AztecDV

  • Guest
AVAST не видит этот вирус. Куда отправить папку и autorun.inf  с вирусом для проверки????
Чтобы в будущем не попадаться на этот вирус - есть действенный способ.!!!!!
1. Создай любой текстовый файл, с минимальным количеством букв, и  назови его autorun
2. Переименуй расширение txt, обозвав его inf
3. Получится файл autorun.inf с простым текстовым вложением без вируса.
4. Отформатируй флэшку, и запиши туда этот файл.
5. Никогда не удаляй этот файл!!!!
Больше на эту флэшку вирус autorun.inf не попадёт.
......И вам будет счастье! ;D ;D ;D
« Last Edit: July 14, 2010, 12:25:36 AM by AztecDV »

proh

  • Guest
Re: Нашел вирус распространяется на флешках
« Reply #4 on: September 04, 2010, 03:23:53 PM »
Друзья, есть такая программа, Зоркий Глаз-блокирует автораны, с антивирусами не конфликтует

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: Нашел вирус распространяется на флешках
« Reply #5 on: September 09, 2010, 11:17:26 AM »
ИМХО, самый простой способ защититься от авторанов - это воспользоваться прогой Panda USB Vaccine, собственно от производителя антивирусного ПО Panda. Прога исправляет значение параметра в таблице FAT, навсегда защитив autorun.inf от записи. Защищает как флэшки, так и винчестер =)

Andrew_1121

  • Guest
Re: Нашел вирус распространяется на флешках
« Reply #6 on: September 09, 2010, 11:55:24 AM »
во-во, панда юсби вакцина - то, что доктор прописал. и еще можно в системе автозапуск отключить.

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4095
  • Help you I can
Re: Нашел вирус распространяется на флешках
« Reply #7 on: September 09, 2010, 06:37:55 PM »
О чём вы тут только болтаете? Аваст и есть средство для борьбы с автозагрузочными вирусами - он по умолчанию сканирует все подключаемые медиа.
May the FOSS be with you!

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: Нашел вирус распространяется на флешках
« Reply #8 on: September 10, 2010, 07:38:44 AM »
George Yves, мы говорим о том, что не представляется возможным таскать с собой аваст на флэшке, чтоб он эту флэшку защищал от авторанов. Аваст защищает только тот ПК, на который он установлен (как и любой другой антивирус) и ничто не мешает заразе забраться на флэшку с зараженного ПК. В итоге, хоть авторан и не попадет на твой ПК, поскольку там установлен аваст, но он попадет на другие ПК, где нет защиты...
Проще защитить флэшку манипуляциями с файлом autorun.inf и быть уверенным, что если какая зараза на нее и проберется, эта зараза будет безопасна и не сможет запуститься автоматически при подключении флэшки к ПК.

Offline barsukRed

  • Jr. Member
  • **
  • Posts: 34
Чтобы в будущем не попадаться на этот вирус - есть действенный способ.!!!!!
1. Создай любой текстовый файл, с минимальным количеством букв, и  назови его autorun
2. Переименуй расширение txt, обозвав его inf
3. Получится файл autorun.inf с простым текстовым вложением без вируса.
4. Отформатируй флэшку, и запиши туда этот файл.
5. Никогда не удаляй этот файл!!!!
Больше на эту флэшку вирус autorun.inf не попадёт.
......И вам будет счастье! ;D ;D ;D

Мда... Всякое читал на форумах, но такое...  Это некорректный совет. Каждый уважающий вирмейкер проверяет и перезаписывает autorun.inf
О чём вы тут только болтаете? Аваст и есть средство для борьбы с автозагрузочными вирусами - он по умолчанию сканирует все подключаемые медиа.
Как отреагирует антивирус если на флешке вирус запакован неизвестным авасту упаковщиком? Как отреагирует антивирус если на флешке бинарный файл не упакован вообще и его сигнатур нет в списке вир. сигнатур аваста?

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: Нашел вирус распространяется на флешках
« Reply #10 on: October 19, 2010, 10:57:48 AM »
Как отреагирует антивирус если на флешке бинарный файл не упакован вообще и его сигнатур нет в списке вир. сигнатур аваста?
Вот! И я об этом же :)

офф.: barsukRed, превед!

Soldier

  • Guest
Re: Нашел вирус распространяется на флешках
« Reply #11 on: October 19, 2010, 02:45:30 PM »
на моих компах отключены автозапуски со всех носителей и всякими способами: вручную, при помощи АВЗ, добавлением рег-файла, средствами винды. Подхваченые автораны и сопутствующие файлы с флешек удаляю вручную через тотал. Аваст иногда успевает раньше среагировать. А чужие компы - ну, как говорится, спасение утопающих - дело рук... :P

офф.: barsukRed, превед!

Offline Nikol@y

  • Poster
  • *
  • Posts: 445
    • lab14
Re: Нашел вирус распространяется на флешках
« Reply #12 on: October 19, 2010, 08:47:15 PM »
Чтобы в будущем не попадаться на этот вирус - есть действенный способ.!!!!!
1. Создай любой текстовый файл, с минимальным количеством букв, и  назови его autorun
2. Переименуй расширение txt, обозвав его inf
3. Получится файл autorun.inf с простым текстовым вложением без вируса.
4. Отформатируй флэшку, и запиши туда этот файл.
5. Никогда не удаляй этот файл!!!!
Больше на эту флэшку вирус autorun.inf не попадёт.
......И вам будет счастье! ;D ;D ;D

Мда... Всякое читал на форумах, но такое...  Это некорректный совет. Каждый уважающий вирмейкер проверяет и перезаписывает autorun.inf
Совет вполне корректный. Только создавать надо не файл, а папку (именно папку) с названием autorun.inf. И желательно сделать её скрытой и только для чтения.
И форматиривать ничего не надо. Просто создать такую папку на флэшке и всё.
« Last Edit: October 19, 2010, 08:49:06 PM by Nikol@y »
Windows 10 Pro x64, MS Office 2010 x64, IE11, Dr.WEB SS 12
Сертификаты

Offline barsukRed

  • Jr. Member
  • **
  • Posts: 34
Re: Нашел вирус распространяется на флешках
« Reply #13 on: October 20, 2010, 02:44:27 AM »
Soldier, sergofun, привет !!  :) :)

Совет вполне корректный. Только создавать надо не файл, а папку (именно папку) с названием autorun.inf. И желательно сделать её скрытой и только для чтения.
И форматиривать ничего не надо. Просто создать такую папку на флэшке и всё.
Нет,нет и нет. :) при написании механизма распространения вируса через флешки, вирмейкер в обязательном порядке проверит нахождение файла автозапуска и копии своего вируса. Это делается с помощью функций АПИ, которым пофигу скрытый  или не скрытый файл, сменить атрибут даже ВАТ-файлом можно. Код на ассемблере будет в 10-15 строк всего. Это может сделать даже пионер, даже скопировать такой код можно с какого нибудь детского хакерского сайта/форума.
Другой вопрос что с помощью самой системы отключить запуск исполняемых файлов с флешек через политики ограничения программ. Это хорошо работает. Или использовать НТФС на флехе и там политики доступа. Тоже эффективно.

Возможно Вы имели ввиду что в этой папке должен быть еще и файл с некорректным именем? В фат32 системе будет трудно работать с такой папкой. Тогда вопрос, а сможет ли антивирус проверить корень флехи и папку с файлом? как он среагирует на такую флешку? Предлагаю Вам попробовать и рассказать об этом.  :)
« Last Edit: October 20, 2010, 02:55:22 AM by barsukRed »

Offline Nikol@y

  • Poster
  • *
  • Posts: 445
    • lab14
Re: Нашел вирус распространяется на флешках
« Reply #14 on: October 21, 2010, 05:39:33 PM »
А что пробовать. Больше 2-х лет уже пользуюсь. Вирусы регулярно на флэшку цепляю (сам файл вируса), однако файл autorun.inf при этом не создаётся и соответственно при открытии флэшки вирус не запустится.
А скрытым и только для чтения папка делается для удобства пользователя - чтоб не мозолила глаза в проводнике и чтоб не удалить под горячую руку...
P. S. папка пустая
« Last Edit: October 21, 2010, 05:42:08 PM by Nikol@y »
Windows 10 Pro x64, MS Office 2010 x64, IE11, Dr.WEB SS 12
Сертификаты