Академия. 22 марта. Обмен фотографиями

[0zy]

Еще раз спасибо участникам за предоставленные фотографии с недавнего мероприятия Леди Джипс 2011.

Хочу предупредить всех, кто вчера был с ноутбуками и флешками. Прийдя домой и вставив флешку в ноутбук, обнаружил скрытые файлы autorun.inf, autorun.bat, autorun.js и скрытую папку вида E6RYH8 (у вас скорее всего будет другое название). В этой папка находятся скрытые файлы с информацией о компьютере жертвы и прочей персональной информацией.

Удаляйте эти файлы. Лечите компьютеры (у кого нет антивируса можете скачать и запустить CurIt, например). После этого создайте на флешке папку с именем autorun.inf, а в ней лучше создать неудаляемую папку NUL, например, (погуглите если интересно как это делается или отпишитесь в этой ветке и я помогу) чтобы вирус в следующий раз обломался.

Удачи.

[Olexa]

Лечите компьютеры (у кого нет антивируса можете скачать и запустить CurIt, например).

https://www.freedrweb.com/download+cureit+free/?lng=ru

А ще на комп’ютера корисно запускати RegEdit (через Пуск -> Выполнить), і по всьому реєстру значення ключа NoDriveTypeAutoRun міняти на ff. Тоді він не запускатиме всяку гидоту через autorun.inf.

[0zy]

Для тех кто не знаком со словом реестр, ключ и т.п. может подойти старый, но проверенный способ: зажимаете Shift и вставляете флешку/карточку/компакт диск и отпускаете клавишу только после того как увидите, что ваш носитель распознался и может быть прочитан через проводник (Мой компьютер) или другой файловый менеджер.

[dobrojelatel]

Для тех кто не знаком со словом реестр, ключ и т.п. может подойти старый, но проверенный способ: зажимаете Shift и вставляете флешку/карточку/компакт диск и отпускаете клавишу только после того как увидите, что ваш носитель распознался и может быть прочитан через проводник (Мой компьютер) или другой файловый менеджер.

спасибо, более доступно чем NoDriveTypeAutoRun

[Olexa]

спасибо, более доступно чем NoDriveTypeAutoRun

Тю, так це теж не складно

1. Win+R
2. RegEdit Enter
3. Home
4. Ctrl+F
5. NoDriveTypeAutoRun Enter

6. Enter
7. ff Enter
8. F3
9. Якщо знайшлося, перехід до п. 6.

10. Enter
11. Alt+F4



А ще Microsoft, наче, випустив заплатку для Windows, де автозапуск вимикається для всього, крім оптичних дисків. Не знаю, чи ставиться автоматично, а чи входить до необов’язкових оновлень.

[myshketer]

у меня Авира - бесплатный антивирус, все автораны распознает.. есть еще AVG - тоже бесплатный и тоже распознает... Обычно, бесплатные антивирусы не защищают на 100% от глупых действий пользователя (таких как инсталяция взломаных программ, которые в 9 случаев из 10 заражают компьютер), но простые способы распространения вирусов, как в случае с autorun, они блокируют... Еще есть Linux - у меня на нетбуке стоит как вторая операционка Ubuntu, там autorun впринципе не читается, и в тоже время диск с Windows доступен для чтения-записи, как вариант - читать подозрительные (чужие) флешки под Linux... Кстати, вирусы с autorun могут находиться и на фотоаппаратах, моб. телефонах и вообще везде, куда можно записать что-то, а потом открыть Windows Explorer.

[Olexa]

Еще есть Linux...

Захист від користувача: не зможе користуватися, отже, не зможе й шкоди наробити

[Onega]

А ещ:е можно так:

Пуск\Выполнить.
С строке пишем gpedit.msc

В левом дереве выбираем Конфигурация компьютера/Административные шаблоны/Система
В правом находим Отключить автозапуск
Два раза по нему щ:елкаем, ставим точечку напротив Включен и выбираем Всех дисках.

[Саид]

А мне еще интересно, с какого ноута нацеплялась зараза? Ибо у меня, в принципе, стоит "отстреливатель" авторанов... Даже у кого-то отстрелило. Или это было на сдаче результатов Леди-Джипс?..

[Olexa]

А ещ:е можно так:

Пуск\Выполнить.
С строке пишем gpedit.msc
В левом дереве выбираем Административные шаблоны/Система

В конфігурації користувача, чи комп’ютера? Чи в обох?

В правом находим Отключить автозапуск
Два раза по нему щ:елкаем, ставим точечку напротив Включен и выбираем Всех дисках.

[0zy]

А ещ:е можно так:

Пуск\Выполнить.
С строке пишем gpedit.msc

На XP Home такое не пройдет, ибо нет групповых политик и прийдется лезть в реестр или шифт жать



Я переписывал фотки у KAT... и человека с ноутом ASUS (уж пардоньте ника не знаю )

[Onega]

А ещ:е можно так:

Пуск\Выполнить.
С строке пишем gpedit.msc
В левом дереве выбираем Административные шаблоны/Система

В конфігурації користувача, чи комп’ютера? Чи в обох?

В правом находим Отключить автозапуск
Два раза по нему щ:елкаем, ставим точечку напротив Включен и выбираем Всех дисках.

Хоршее замечание.
В конфигурации Компьютера

p.s. свой пост подправил