Auto-не-run


Бувають віруси, що настільки руйнують цілісність системи, що продовження роботи в ній та лікування - практично неможливі. Для продовження роботи - потрібно відновити зруйновані параметри системного реєстру. Крім того дуже часто проблеми виникають через увімкнене автозавантаження програм з різноманітних носіїв, тому раджу всім власникам систем, що мають загрозу зараження - вимкнути автозавантаження.

Вітаю!

Спробую написати невелике продовження до статті про віруси та боротьбу з ними вручну.

Проблема розпочалась з того, як на робочій станції виникла необхідність щодня "втикати" більше 20 флеш-дисків. В результаті - питання вірусів постало особливо гостро, не зважаючи на наявність хорошого і ліцензійного антивіруса з щогодинними оновленнями.

Отже - автозапуск.

В системі Windows дана функція "розвинулась" в складнішу сторону і дозволяє запускати як програми конкретно з зовнішніх носіїв, так і програми, що вже є в системі.



До статті вкладено файл, який дозволяє на системі, в якої вимкнена вірусами можливість запуску файлів exe, com, bat, pif, scr, reg а також заборонена можливість редагування реєстру, запустити процес інсталяції, що відновить більшість параметрів та забороніть повністю автоматічній запуск програм з усіх тіпив носіїв, як відомих, так і невідомих.



Для інсталяції - права кнопка миші на файлі і запустити "Install".

Після цього в Вашій системі буде начисто заборонено автозавантаження програм з будь-яких носіїв, а також відновлено процес запуску головних файлів.

Корисно для відновлення роботоздатності систем після роботи деструктивних вірусів.



Далі буде...





Невеличке доповнення!
Після інсталяції даного доповнення такий "непотріб" як Explorer.exe буде примусово стартувати з шляху
c:\windows\explorer.exe

Тому, якщо у Вас цей шлях відмінний від вказаного - потрібно буде в реєстрі поправити стрічку... Або одразу в файлі anti_autorun.inf змініть ручками шлях на свій власний.
Викидати даний момент я не буду, бо дуже багато вірусів змінюють дану строку на "себе", відпровідно щоб побороти дану несправедливість, потрібно прописати назад.
У випадку, якщо Ви недочитали до кінця даної статті - стартуйте Експлорер через Диспетчер Завдань.

Скачати доповнення

Trackback URL для цього допису

http://my.ukrweb.info/trackback/121
http://blogosphere.com.ua/2009/01/02/pr-up/ 1 година 1 хв тому OpenID - spam дира? Плюси і мінуси технології.
http://loci.wordpress.com/2008/02/01/macos_leo_for_pc/ 3 години 3 хв тому KALYWAY(any) DVD Leopard universal installation how-to
http://loci.wordpress.com/2008/02/01/macos_leo_for_pc/ 3 години 3 хв тому
http://loci.wordpress.com/2008/02/01/macos_leo_for_pc/ 4 години 27 хв тому KALYWAY(any) DVD Leopard universal installation how-to
http://loci.wordpress.com/2008/02/01/macos_leo_for_pc/ 4 години 27 хв тому

Налаштування перегляду коментарів

Виберіть потрібний метод показу коментарів і натисніть "Зберегти налаштування".
Зображення користувача Генадій.

Патологічно :) Я

Патологічно :)

Я правильно зрозумів що після запуску цього файлу мені як користувачеві система не дозволить запустити ні RegEdit ні Task Manager?

Зображення користувача podarok.

навпаки! Заборо

навпаки!
Заборони будуть зняті, запуск найпотрібніших форматів файлів буде відновлено за замовчуванням + вимкнені всі автозапуски з носіїв. Після інсталу з цього файла просто потрібно приступати до процесу реанімації ОС(антивіруси, бекапи, чистки реєстру тощо)

Andriy Podanenko

Зображення користувача tivasyk.

все це

все це актуально... лише для вікон(tm). маю собі opensuse та й горя не знаю -- принаймні з автозапуском, вірусами тощо.

Pingback

[...] іншого боку по цим двом дням побачив, що мій набір anti_autorun.inf вже стає недостатнім для боротьби з найновішими [...]

Додати новий коментар

Вміст цього поля є приватним і не буде показаний.
If you have a Gravatar account, used to display your avatar.
  • Кожен елемент тагу-заголовка буде модифіковано враховуючи id тег.
  • Кожне вкладення тегу "<!--tableofcontents-->" в тексті буде замінено списком в стилі mediawiki змісту статті. Приймаються параметри для заголовку, стилю списка, мінімального та максимального рівня вкладень: <!--tableofcontents list: ol; title: Table of Contents; minlevel: 1; maxlevel: 3;-->. Всі аргументи - опціональні і в прикладі показано значення за замовчуванням.
  • Рядки та параграфи відокремлюються автоматично.

Детальніше про опції форматування

CAPTCHA
Дайте відповідь на це запитання, щоб ми знали що ви людина, а не тупий робот )
3 + 3 =
Розв'яжіть цю просту задачку і введіть відповідь. Наприклад, для 1+3 введіть 4.

RSS-матеріал

Останні коментарі

Камакура: гостиницы. Осака: цены на поездку.
мировые фондовые рынки, аналитика, стратегии и прогноз курс доллара и евро
Киев Луганск - расчет и определение расстояния в км

Мальдивские острова: отели. Заказать туры на Мальдивы.