USB_Tool - программа для защиты от autorun.inf - вирусов

[dr_dizel 385]

скажите пожалуйста, вы знакомы с аналогичными программами? сколько подобных программ вы посмотрели, и сочли бесполезными?

Как-то эксперта Федеральной резервной системы спросили:

- Как вы распознаёте поддельные доллары, если в оборот практически постоянно вбрасываются подделки с различным уровнем изготовления?

- Очень просто - я отлично знаю оригинальные.

[AXON 10]

1). Файл упакован/криптован

2). В файле авторан.инф может быть много мусорных комментариев

3). Файл может иметь нестандартное расширение (cmd, scr, bat и др.)

В любом случае отдельный пункт (перечисленные Вами и мной) не должен быть основанием для вынесения вердикта, а вот одновременное присутствие таких признаков должно влиять на рейтинг опасности файла.

Да, согласен, чем больше количество подобных пунктов, тем наибольшая вероятность наличия зловреда.

[DWState 30]

Вопрос как АВ продукты реагиаруют на вашу программу?

Конечно понятно что не вирус, но вот тот же касперский может косо посмотреть на нее. Да согласен с тем что порой зараженную флешку АВ игнорит полностью и порой чтоб избавится от вируса надо ему впихнуть в глаза этот вирус, но не средставми полной проверки флешки (у меня там инстал пакетов на час проверки будет). Так вот когда программа берет вирус и попытается впихнуть объект АВ в глаза не будет ли она удалена вместе с вирусом? Или другой сценарий - АВ посчитает файл занятым другим процессом и попросит или сам уйдет в перезагрузку для удаления зловреда. Постоянные перезагрузки от флешки никому не нужны.

ОФФТОП: а есть проги для блокировки записи на флеш носитель, чтоб пароль спрашивала или еще как, а сама была всегда на флешке?

[priv8v 960]

Есть флешки с защитой от записи...

А про совместимость подобного рода с антивирусами - тут уже индивидуально для каждого.

[Umnik 997]

Есть флешки с защитой от записи...

Когда Вы их последний раз видели в продаже? И, главное, где?

[priv8v 960]

Когда Вы их последний раз видели в продаже? И, главное, где?

Давно и то у знакомого

[valet 25]

это все входит.

Просто я уточнил, что на мой взгляд должно быть в программе, а остальной функционал, как мне кажется, ведет к превращению маленькой программки в полноценную ПРОГРАММУ (а то и антивирус).

2. способы предотвращения - создание скрытых директорий на разделах, не позволяющих копироваться файлам авторун.инф, и второй способ - полное или частичное отключение автозапуска устройств.

2. Насколько мне известно (могу ошибаться), это будет иметь хоть какой-то смысл только для флеш с ntfs (где можно настроить права доступа) и то не факт. А для FAT (большинство флеш-накопителей) - и вовсе не поможет.

Давно и то у знакомого

Да, хорошие были флешки - не то, что теперь.

ОФФТОП: а есть проги для блокировки записи на флеш носитель, чтоб пароль спрашивала или еще как, а сама была всегда на флешке?

Есть фирменные утилиты от производителей (разбиение на два раздела - открытый и шифрованный (доступ по паролю)), но не для всех.

Отредактировал Июль 30, 2009 valet

[AXON 10]

Вопрос как АВ продукты реагиаруют на вашу программу?

Конечно понятно что не вирус, но вот тот же касперский может косо посмотреть на нее. Да согласен с тем что порой зараженную флешку АВ игнорит полностью и порой чтоб избавится от вируса надо ему впихнуть в глаза этот вирус, но не средставми полной проверки флешки (у меня там инстал пакетов на час проверки будет). Так вот когда программа берет вирус и попытается впихнуть объект АВ в глаза не будет ли она удалена вместе с вирусом? Или другой сценарий - АВ посчитает файл занятым другим процессом и попросит или сам уйдет в перезагрузку для удаления зловреда. Постоянные перезагрузки от флешки никому не нужны.

ОФФТОП: а есть проги для блокировки записи на флеш носитель, чтоб пароль спрашивала или еще как, а сама была всегда на флешке?

Сомневаюсь, что АВ будет ругаться на мою прогу. И на ум не приходит ситуация, в которой АВ бы стал удалять прогу за компанию с вирусом.

я блокирую файл вируса с целью предотвратить его запуск. Если хочешь, чтоб АВ удалил файл вируса, то можешь просто выбрать "игнорировать" в сообщении о вирусе, и тогда его убьет АВ.

Насчет защиты флехи от записи - были предложения полностью забивать свободное место флехи специальной утилитой, а при необходимости, освобождать требуемый объем.

[AXON 10]

Просто я уточнил, что на мой взгляд должно быть в программе, а остальной функционал, как мне кажется, ведет к превращению маленькой программки в полноценную ПРОГРАММУ (а то и антивирус).

действительно, сначала хотелось много чего добавить в программу, но потом подумал аналогично, и не стал повторять других.

2. Насколько мне известно (могу ошибаться), это будет иметь хоть какой-то смысл только для флеш с ntfs (где можно настроить права доступа) и то не факт. А для FAT (большинство флеш-накопителей) - и вовсе не поможет.

Нет, дело не в правах. Файлы не копируются, если имеется одноименная папка.

Да, хорошие были флешки - не то, что теперь.

Очень полезная штуковина - защита от записи. Сейчас, к сожалению, это редкость.

[Илья 0]

За программу спасибо большое! Вещь нужная!

А вот насчет отключения автозапуска через винду, во избежание заражения, я не согласен! Автозапуск то отключить можно, а потом "вася" втыкивающий флешку заходит в мой ПК и 2 раза кликает на своем девайсе, и опа - инфекция!

Защитить свой ПК от этой нечести, возможно только с помошью сторонних программ. А эта мне очень понравилась - маленькая и шутрая, и работает на 100%!!

[AXON 10]

За программу спасибо большое! Вещь нужная!

А вот насчет отключения автозапуска через винду, во избежание заражения, я не согласен! Автозапуск то отключить можно, а потом "вася" втыкивающий флешку заходит в мой ПК и 2 раза кликает на своем девайсе, и опа - инфекция!

А если отключить распознавание файлов авторун.инф в ОС, то будет уже неважно, сколько раз "вася" будет кликать по флешке

Защитить свой ПК от этой нечести, возможно только с помошью сторонних программ. А эта мне очень понравилась - маленькая и шутрая, и работает на 100%!!

Спасибки за отзыв.