Узбекский троян на флэшке и борьба с ним

[Igor Batin]

M$ выпустили обновление доступное через Windows Update которое отключает авторан с флешек(это для массовости охвата).
А лично я на всех своих флешках(внешних дисках и т.д., и т.п.) создаю фаил autorun.inf и удаляю все ntfs разрешения. все фаил не читаем, не удаляем...
А еще если при вставке любого накопителя можно зажать клавишу шифт и авторан не будет выполняться. У самого стоит MSE бесплатный антивирус от МС, всем доволен)

[Andrews]

Сообщение от Igor Batin

У самого стоит MSE бесплатный антивирус от МС, всем доволен)

Где его взять ??

[Andrews]

Сообщение от Igor Batin

создаю фаил autorun.inf и удаляю все ntfs разрешения.

А чё, у вас флешка форматируется в НТФС ??

[Abdurohman]

Сообщение от Andrews

А чё, у вас флешка форматируется в НТФС ??

Это же не новинка...

[Igor Batin]

Угу, форматируется. Тут можно скачать MSE. Ставится только на лицензионную винду или, что лично я не рекомендую, на грамотно крякнутую винду.

[Mubinov Damir]

Сообщение от T-Moor

Кроме того, он создает в вашей системе папку и прописывается в автозагрузке

Оффтоп:

У меня была аналогичная проблема, только было еще хуже. Вирус добавляет в автозагрузку линк Microsft Update.lnk который сылается на "C:/mso.sys"(который даже в безопасном режиме не удаляется). Но этому сволочу мало, так он еще и создаёт и на диске C линк "RECYCLER.lnk" который тоже ссылается на системный файл "C:/mso.sys". Еле избавился: В безопасном режиме вырубил их всех из автозагрузки. Затем главное, написал на Visual Basic'е две строки:
kill "c:/recycler.lnk"
mkdir "C:/recycler.lnk"

и все, он создает на диске "С" папку "recycler.lnk" которая не даёт создаться файлу "recycler.lnk"

[Ulugbek Umirbekov]

Сообщение от Mubinov Damir

Затем главное, написал на Visual Basic'е две строки:
kill "c:/recycler.lnk"
mkdir "C:/recycler.lnk"

и все, он создает на диске "С" папку "recycler.lnk" которая не даёт создаться файлу "recycler.lnk"

Visual Basic то зачем? Или мы не ищем легких путей?

[Mubinov Damir]

Сообщение от Ulugbek Umirbekov

Visual Basic то зачем? Или мы не ищем легких путей?

Ну просто для меня это удобней. Когда удаляешь вирус, то он через секунд пять появляется снова и иногда не успеваешь создать папку с именем вируса. А так удобно, можно даже добавить текстовое поле, куда если что вписывать имя вируса и программа сама его стерет.

[Ulugbek Umirbekov]

Сообщение от Mubinov Damir

Ну просто для меня это удобней. Когда удаляешь вирус, то он через секунд пять появляется снова и иногда не успеваешь создать папку с именем вируса. А так удобно, можно даже добавить текстовое поле, куда если что вписывать имя вируса и программа сама его стерет.

Оффтоп:

А чем .bat файлы провинились?

Машина завирусована что ль?

[Alisher Umarov]

Сообщение от Ulugbek Umirbekov

Машина завирусована что ль?

Не, машина наверное в сети с расшаренными ресурсами .

по теме. Давно сижу на винде7 в сети, без антивируса но с апдейтами. Авторан включен. Чего то нет вирусов совсем. Молодцы все таки МС, постарались в этот раз.