HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

программка против autorun.exe и тд ему подобому
  #1  
Старый 24.02.2008, 20:55
i_am_banana
Новичок
Регистрация: 04.02.2007
Сообщений: 22
С нами: 10139873

Репутация: 17
По умолчанию программка против autorun.exe и тд ему подобому

Здравствуйте Дорогие Атчатовцы! -)
Нуна помощ в написании программки для удаления такого сраненького виря как автораны...создаются они на Диске С как всем известно....поможите написать програмульку которая удаляла бы его с диска С ну и собсвенно с других носителей на которые вирь копируется.... мона на си мона и на перле.....Заранее Благодарю....с Меня Большой Плюс !! -)))))))
 
Ответить с цитированием

  #2  
Старый 24.02.2008, 21:08
~Real F@ck!~
Постоянный
Регистрация: 09.07.2006
Сообщений: 443
С нами: 10441826

Репутация: 354
По умолчанию

Это сможет сделать лишь антивирус, занести в базу стандартные имена автозагрузочных приложений- вирусов, очень трудно, тем более если это и более того, систему распознования вирусов и мониторинга активности вирусов, уже давно сделали. Советую установить Kis 7, обновить базы, отключится от интернета на время проверки и думаю будут результаты которые тебя обрадуют.
 
Ответить с цитированием

  #3  
Старый 24.02.2008, 21:24
Юльча
Новичок
Регистрация: 28.09.2007
Сообщений: 3
С нами: 9799200

Репутация: 1
По умолчанию

а как тебе bat'ник?
что-то вроде

del /Q c:\autorun.*
del /Q d:\autorun.*
del /Q %systemroot%\system32\autorun.*

и т.п.


ЗЫ.
кстати, программка против авторанов мне попадалась..
http://www.bombina.com/load/anti_autorun.exe
правда что она конкретно делает не разбиралась. возможно просто удаляет файлы по принципу моего батника.. ничего серьезного не попадается чтобы проверить

Последний раз редактировалось Юльча; 24.02.2008 в 21:32..
 
Ответить с цитированием

  #4  
Старый 24.02.2008, 22:08
Jes
Постоянный
Регистрация: 16.04.2007
Сообщений: 398
С нами: 10037186

Репутация: 1462
По умолчанию

чтоб не копировался достаточно просто его убить:

CreateToolhelp32Snapshot
...
вычисляем pid процесса
...
Код:
HANDLE hProcesToDie = OpenProcess(PROCESS_TERMINATE, FALSE, dwProcesToDiePID);
if(TerminateProcess(hProcesToDie, 0))
{
    // констатируем смерть процесса
}
 
Ответить с цитированием

  #5  
Старый 25.02.2008, 11:12
execom
Познающий
Регистрация: 05.06.2007
Сообщений: 50
С нами: 9964628

Репутация: 259
По умолчанию

virusoff.pisem.su/USBCLEAR.RAR - вот такая прога и её исходник на делфи)) Вес проги всего 1641 байт.. Прогу просто нада кинуть в авторан и забыть про такого рода угрозы.. Прогу сидит в память и смотрит флешки.. если находит флеху то удаляет там авторан.инф... Ни чего сложней я думаю нет смысла писать..

А вообще избавиться от usb-червей проще пареной репы.. Кокаем в тотал командерском диспетчере задач процесс (если конечно виндовский не берётся его убивать...).. Далее определяем автозагрузку (папка автозагрузка/HKLM/HKCU/служба/dll/sys).. удаляем авторан, Далее руками червей и авторан инфы из корней дисков и флешки...

Последний раз редактировалось execom; 25.02.2008 в 11:19..
 
Ответить с цитированием

  #6  
Старый 26.02.2008, 02:56
presidentua
Постоянный
Регистрация: 04.11.2007
Сообщений: 331
С нами: 9746246

Репутация: 806
По умолчанию

Поищи статью -=lebed=- по защите от этих вирусов где то в разделе "наши статьи".

Там описан очень простой и эфективный метод.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Наша служба и опасна и трудна) Copyright_2000 Болталка 10 28.05.2008 19:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...