Узбекский троян на флэшке и борьба с ним

[Dolphin]

Сообщение от dmitry.uz

пустой autorun.bat в корне флешки

скорее autorun.inf...

Оффтоп:

Какую вы все жуть пишете... Ф не проще отключить запуск и просто смотреть глазками на то, что запускаешь? Еще можно установить линукс или ходить только через тотал-коммандер.... можно юзать альтернативный десктоп вроде litestep... А еще можно юзать мак.

[Azamat Davletmuratov]

Оффтоп:

Еще можно вообще не использовать флешку. А что? Старые дискеты никто еще не отменял ... Хотя они тоже влекут за собой вирняки, но.. зато звук от дисковода классный!

Ребята - где наш классный журнал?
Вовочка: Да что там классного. Вот Плейбой - классный журнал!

[arsoft]

Оффтоп:

Ну... про тюбетейку и обменник я не знаю! Но все долго посмеялись!

А если по теме, гляньте судя: http://www.virscan.org/

Оффтоп:

И попробуйте Нашего первого....

[dmitry.uz]

Сообщение от Eclipse

скорее autorun.inf...

Оффтоп:
Какую вы все жуть пишете... Ф не проще отключить запуск и просто смотреть глазками на то, что запускаешь? Еще можно установить линукс или ходить только через тотал-коммандер.... можно юзать альтернативный десктоп вроде litestep... А еще можно юзать мак.

по поводу inf - согласен, а по поводу чуши.... приходите вы на чужую машинку - и начинаете... танцы с бубном.... а флешка она и на то флешка что фтыкать ее приходится куда угодно и к сожалению, "презервативы" для них были раньше в виде переключателя read only, а сейчас их почти нет ни у кого. Или на сой комп всегда бежать - проверять\чистить флешку ?

[Rustam Kh]

Сообщение от dmitry.uz

по поводу inf - согласен, а по поводу чуши.... приходите вы на чужую машинку - и начинаете... танцы с бубном.... а флешка она и на то флешка что фтыкать ее приходится куда угодно и к сожалению, "презервативы" для них были раньше в виде переключателя read only, а сейчас их почти нет ни у кого. Или на сой комп всегда бежать - проверять\чистить флешку ?

А что, если просто зажимать клавишу Shift,чтоб не было загрузки autorun? Или на чужих машинах нет такой клавиши?

[JH]

Сообщение от dmitry.uz

по поводу inf - согласен, а по поводу чуши.... приходите вы на чужую машинку - и начинаете... танцы с бубном.... а флешка она и на то флешка что фтыкать ее приходится куда угодно и к сожалению, "презервативы" для них были раньше в виде переключателя read only, а сейчас их почти нет ни у кого. Или на сой комп всегда бежать - проверять\чистить флешку ?

Имхо, достаточно капитально отключить автозапуск на своем компьютере, и можно смело подключать флешку к чужим компам буде на то нужда. На своем потом просто вычистить. Слава богу, документы уже много лет не заражают, а все остальное реально лечится удалением. Главное чтобы у себя не запускалось.

Если установить KB950582 от Майкрософта, и после этого отключить через локальную политику автозапуск, то смело можно открывать флешки даже даблкликом, автозапуска не будет даже в списке опций по правой кнопке мыши.

[dmitry.uz]

Сообщение от Jahongir Haitov

Имхо, достаточно капитально отключить автозапуск на своем компьютере, и можно смело подключать флешку к чужим компам буде на то нужда. На своем потом просто вычистить. Слава богу, документы уже много лет не заражают, а все остальное реально лечится удалением. Главное чтобы у себя не запускалось.

Да именно за свой комп я меньше всего переживаю, просто по роду деятельности мне с флешкой целый день приходится постоянно работать - то в один комп, то в другой, на ней у меня сервисные утилиты. Так что главное для меня, чтобы не у меня, а у других не запускалось.
Если после ухода инжинера IT у пользователя появляются вирусы - то кто-ж ему будет платить зарплату ?
Или представте себе ситуацию - на чужом компе без А\В заразились, на своем не успели прогнать флешку, воткнули во второй комп - а там А\В орет что у вас вири - как потом, рассказывать людям что ты не специально и прочее ?
Вот имеено про такие качели я и говорил в прошлом посте, думаю кто сталкивался с подобными ситуациями - тот поймет. А у себя, на своей машине, каждый может изголяться как хочет. Мне лично достаточно просто касперского с включеным анализом активности.
и в офтоп еще - насчет вирей и документы - недавно столкнулся с убитой вирусами виндой на ноуте с ntfs шифрованием документов. Документы были целые, но пользователь снес винду и пытался поставить снова - ессно были проблемы.

[0zz]

Тоже столкнулся с подобной проблемой: на флешке пропали все каталоги (или директории, если помните, так раньше папки называли), вместо них появились "папка.ехе", показ скрытых файлов ничего не дает, равно как и просмотр в ТоталКоммандере - просто не видно папок и все, хотя в свойствах флешки показывает, что данные там есть. Размер всех "папка.ехе" примерно 392 кб.
Прогон Нод32 с последней на сегодняшний день базой ничего не дает - тупо говорит, что нет вирусов, причем сканирует он только те "папка.ехе", а не 4ГБ файлов имеющихся в суперскрытых папках ))

Интересно, что предложенный на форуме вариант с "antiautoran.bat", который создает неудаляемую папку "autorun.inf" - не сработал, ибо вместо нее появился файл "autorun.inf.exe" )))

В инете нашел простое и рабочее решение, в комментариях к посту:

Ратмир:
18.12.2010 в 6:08 пп

проблема решена!!!
Например. Если ваша флешка имеет букву «E», тогда процесс выглядит так:

Пуск -> Выполнить -> cmd -> OK

Далее в черном окошке необходимо поочередно вводить команды, после каждой команды нажимая клавишу Enter:

1) e:

2) dir /x

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в проводнике должна появиться папка NewFolder. Вместо NewFolder можете указать другое название папки, по желанию.

Может кому интересно..

[Mickle]

Чтобы вас вирусы с флешек не мучали, надо отключать автозапуск с флешек:
1. Пуск -> Выполнить -> gpedit.msc
Открывается груповая политика, в ней:

2. Переходим в Computer configuration -> Administrative templates -> System
Жмем на "Turn off Autoplay"

3. В нем говорим "Enabled" для "All drives"

[Abdurohman]

Сообщение от 0zz

Тоже столкнулся с подобной проблемой

Этот Вирус не новый. Когда я первый раз встретился вирусом.. (где то 3 месяца назад) в течение 2 минуты восстановил все без проблем. Интересно одно, что многие еще не знают ответ.. И применяют разные Рековире программы..

Сообщение от 0zz

Прогон Нод32

У нас форуме есть такая тема, на счет Антивирусов. Там все уверяют что НОД32 это круче. После этой вируса, 99% знакомые и знакомые знакомых перешли в КИС..