HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
Перезагрузить страницу Чем защитить Autorun.inf на флешке?
   
Ответ
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 25.10.2007, 17:46
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287

Репутация: 4738


По умолчанию
Поставил NTFS на флеху, выставил на файл autorun.inf запреты Всем на удаление, запись, дозапись, измен. атрибутов, осталось затестить на заражённом компе...

ЗЫ По идее, чтоб перезаписать файл, надо стать сначала владельцем файла, так как, если даже если учётка админская, то она с другого компа, а затем снять с него запреты, что имхо во многих вирях нереализовано...
Последний раз редактировалось -=lebed=-; 25.10.2007 в 17:49..
 
Ответить с цитированием

  #12  
Старый 25.10.2007, 17:47
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
Провел на форуме:
5636868

Репутация: 849
Отправить сообщение для Basurman с помощью ICQ
По умолчанию
теперь попробуй записать туда что-нибудь или стереть )

P.s. вообще на флешку в смысле
Последний раз редактировалось Basurman; 25.10.2007 в 18:03..
 
Ответить с цитированием

  #13  
Старый 25.10.2007, 18:06
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287

Репутация: 4738


По умолчанию
Цитата:
Сообщение от Basurman  
теперь попробуй записать туда что-нибудь или стереть )
Попробовал - не могу перезаписать, даже себе запретил изменение autorun.inf (запрет Всем).
Остальные файлы нормально копируются, удаляются и т.д.
ЗЫ И автозапуск тоже перестал работать, надо права правильно выставить.
 
Ответить с цитированием

  #14  
Старый 25.10.2007, 18:18
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
Провел на форуме:
5636868

Репутация: 849
Отправить сообщение для Basurman с помощью ICQ
По умолчанию
ок. только я не про это.
Видел несколько дохлых флешек после конверта на Ntfs. Видно это был не твой случай. Аккуратней надо

P.s. у некоторых правда скорость записи увеличивается еще.
 
Ответить с цитированием

  #15  
Старый 25.10.2007, 18:45
-=[AL!EN]=-
Познающий
Регистрация: 29.08.2007
Сообщений: 86
Провел на форуме:
794506

Репутация: 47
Отправить сообщение для -=[AL!EN]=- с помощью ICQ
По умолчанию
Блин, а я даже не знал что поставив НТФС можно убить флеху О_о.
У меня Corsair Flash Voyager 8GB, ФС: НТФС, вроде пашет
 
Ответить с цитированием

  #16  
Старый 05.11.2007, 20:17
ртуть
Постоянный
Регистрация: 31.08.2007
Сообщений: 571
Провел на форуме:
1847821

Репутация: 953


По умолчанию
а что за файловая система на флэшнакопителе?
 
Ответить с цитированием

  #17  
Старый 05.11.2007, 21:03
gizmo
Участник форума
Регистрация: 21.12.2006
Сообщений: 179
Провел на форуме:
1428298

Репутация: 65
По умолчанию
OFF: где в современном мире можно достать флешку с кнопкой "read only" ?
у меня есть такая, только маленькая очень. уже отчаялся найти. =(
 
Ответить с цитированием

  #18  
Старый 19.11.2007, 14:35
Boddhisattva
Новичок
Регистрация: 18.11.2007
Сообщений: 2
Провел на форуме:
6237

Репутация: 0
По умолчанию
гхм

идем на http://www.microsoft.com/whdc/device/storage/usbfaq.mspx

читам

"Q: What must I do to trigger Autorun on my USB storage device?
The Autorun capabilities are restricted to CD-ROM drives and fixed disk drives. If you need to make a USB storage device perform Autorun, the device must not be marked as a removable media device and the device must contain an Autorun.inf file and a startup application.

The removable media device setting is a flag contained within the SCSI Inquiry Data response to the SCSI Inquiry command. Bit 7 of byte 1 (indexed from 0) is the Removable Media Bit (RMB). A RMB set to zero indicates that the device is not a removable media device. A RMB of one indicates that the device is a removable media device. Drivers obtain this information by using the StorageDeviceProperty request.

For more information about the SCSI Inquiry command, see the T10 committee located at http://www.t10.org. This link leaves the Microsoft.com site

For more information about the StorageDeviceProperty, see the STORAGE_DEVICE_DESCRIPTOR storage structure in the Windows DDK, located at http://msdn2.microsoft.com/en-gb/library/aa510117.aspx.

For more information on Autorun.inf files see the "Creating an AutoRun-Enabled Application" article located at http://msdn2.microsoft.com/en-us/library/aa969330.aspx."

получается никакого авторана и в помине быть не должно...
 
Ответить с цитированием
Ответ
Страница 2 из 2 < 1 2



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
В чем смысл жизни? flipper Болталка 63 08.07.2007 17:35
Чем открыть объемную базу? Sharky Сценарии/CMF/СMS 20 09.08.2006 17:00



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ