Показать сообщение отдельно
Старый 16.03.2009, 21:40   #1
Новичок
 
Пол:Мужской
Регистрация: 28.02.2009
Сообщений: 20
Репутация: 136
По умолчанию Panda USB Vaccine - защита flash от autorun вирусов

утилита от Panda Research. "делает прививку" флэшкам от заразы типа W32/Sality, отключает использование autorun.inf в Windows.



USB Drive Vaccination

создает на флэшке файл autorun.inf, который невозможно удалить средствам системы. либо дискедитором.

по спецификации fat32 файл обладает набором атрибутов. на их определение отводится байт. атрибутов по спецификации всего 6. остаются неиспользуемыми 2 бита, о которых имеется оговорка в спецификации. т.о. создаваемый утилитой autorun.inf неубиваем, т.к. обладает некорректными атрибутами. на чтениие/запись других файлов это никак не влияет.

Computer Vaccination

создает запись в реестре (в HKLM), указывающую читать параметры авторана дисков не из файла autorun.inf, а из несуществующей ветки реестра. в итоге, если подключаемый диск имеет на борту, в корне, файл autorun.inf, он будет проигнорирован, никаких попыток извлечь из него инструкции запуска программ не будет предпринято. для системы он будет обычным файлом, не отличающимся от всех остальных, лежащих в корне диска. также, он будет проигнорирован при двойном клике на диске. единственное НО - это касается всех дисков.

Дополнительно

утилита может работать пакетно, через командную строку.

утилита может работать резидентно, с отображением в трее и без отображения. в случае подключения флэшек, будет выдавать запрос "а не сделать ли пациенту укольчик".

Последний раз редактировалось YSF; 05.11.2011 в 11:48.. Причина: удалил "либо форматированием флэшки" - при форматировании файл autorun.inf удаляется
ncc2353 вне форума
 
Ответить с цитированием Вверх
Эти 9 пользователя(ей) сказали cпасибо за это полезное сообщение:
 
Время генерации страницы 0.11532 секунды с 10 запросами