Форум АНТИЧАТ - Как защитить компьютер от вирусов с внешних носителей.

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)

Как защитить компьютер от вирусов с внешних носителей.

Многим наверное известен "autorun.inf"
В этой статье,я расскажу , как защитить компьютер от всякой дряни,которая загружается со сменных носителей.

Нам понадобится программа -> Avz.
Устанавливаем,запускаем,жм ём “Фаил” – “Выполнить скрипт“.

Копируем в окошко скрипт,который находится ниже.

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','') ;
SetServiceStart('68ed4e7b', 4);
DeleteService('68ed4e7b');
QuarantineFile('C:\WINDOWS\System32\drivers\68ed4e 7b.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\68ed4e7b.s ys');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Win dows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Что делает данный скрипт?
Отключает автозапуск со сменных носителей,что поможет нам не заразиться этой гадостью.

В дополнение от себя:
хз, ошибка винды, NTFS'а, FAT 32, или ещё чего, но если на флэхе есть папка autorun.inf, то файл autorun.inf туда уже не скопируешь =\
вот так вот (с)

Обычным KIS'ом можно заблокировать. Одна из рекомендаций.

Цитата:

Сообщение от .Varius

Обычным KIS'ом можно заблокировать. Одна из рекомендаций.

С помощью AVZ. Мое любимое ^_^

омега, которая по флешкам распространяется тоже неплохо защищает вроде ;)

Луччий способ - отключить автозагрузку ВСЕГО что есть: ДВД, флашек, виртуальных приводов.......просто и надежно

Можно даже без скрипта, в том же самом AVZ открываем вкладку «Параметры поиска» ставим галки на: проверять настройки SPI/LSP, автоматически исправлять ошибки в SPI/LSP, автоматически исправлять системные ошибки, жмем пуск. В конце проверки должно быть вот что
9. Мастер поиска и устранения проблем
>>Разрешен автозапуск с HDD
>>> Разрешен автозапуск с HDD - исправлено
>> Разрешен автозапуск с сетевых дисков
>>> Разрешен автозапуск с сетевых дисков - исправлено
>> Разрешен автозапуск со сменных носителей
>>> Разрешен автозапуск со сменных носителей - исправлено
Проверка завершена
В общем автозапуск заблокирован!!!!

Добавить в реестр что бы отключить Autorun:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

USB Disk Security, как вариант. Ничего не нужно мудрить, авторан сам заблокирует.