Еще раз о флэш-вирусе

[SLASH_id]

Jack21, Похож... Автораны просто так на флешке не создаются.

[regist]

Цитата: Сообщение от Jack21 Я не могу иногда скопировать файлы на флешку 8гб. Копирование начинается и останавливается. Файл autorun на флешке есть. Dr web ничего не видит. Это не вирус случайно?

Если этот авторан создал не ты и он не имеет никого отношения к тому что ты записываешь (может это авторан для запуска той программы что ты пишешь), то ты просто можешь его стереть. А если сомневаешся, насчёт того имеет ли он отношение к записываемой, проге, то можешь записать её не в корневой каталог а в папку (если ты конечно не собираешся грузиться с флешки этой программой). А вообще если есть подозрения, то лучше просто форматнуть флешку.

[vadik0s]

Попробуй утилиту Combofix - думаю поможет или форматни фирменногй утилитой!

[GnomoF]

сам файл autоran.ini безвреден. Вредит тело виря, которое прячется (обычно) или в скрытой папке *.rar или как скрытый файлик с расширением *.pbf. Вот их веберович и щелкает а иник этот можно и ручками потом хлопнуть.

[Wytt]

тоже была такая зараза я её вылечил НОДом.

[regist]

Цитата: Сообщение от Wytt тоже была такая зараза я её вылечил НОДом.

На мой взгляд сообщения о том каким антивирусом вы вылечили сродни флуду. теперь уже почти любой антивирус их лечит, проблемма в том что не все модификации и часто новая сигнатура появляется с задержкой. Да, сам AutoRun.inf безвреден, а какой файл он запускает и из какой папки это зависит от виря и в каждом случае разный! AutoRun.inf можно стереть утилиткой Autorun Virus Remover. А вообще считаю, что лучший способ это вакциная утилитой Panda USB and AutoRun Vaccine. Спасибо нашёл блогодаря поста VladimirLaw, к сожалению не вижу тут этот пост и не могу нажать спасибо . Ссылка на слегка модифицированную (оригинальная создаёт видимый авторан) прогу создающию скрытый файл: http://rghost.ru/154819
Эта прога создаёь свой авторан, который нельзя стереть переименовать или ёщё что-либо сделать, утилита Autorun Virus Remover выдаёт, что его стёрла, а реально он остаётся, вирус тоже не может заменить его собой. Краткое описание (цитата с блога)

Цитата: Сообщение от Mechanicus В комментариях высказывалась идея о том, что было бы логично сделать создаваемый «Panda USB and AutoRun Vaccine» защищенный файл autorun.inf скрытым (чтобы не попадался на глаза пользователю, и не провоцировал его переформатировать флешку, уничтожив защиту). И вот Inskin нашел изящное решение, которое, в общем-то лежало на поверхности: атрибуты файла — побитовые. Складываем 0x40 (01000000) + 0x01 (00000001) + 0x02 (00000010) + 0x04 (00000100), получаем 0x47 (01000111), и имеем защищенный файл с атрибутами RHS. На рисунке сверху фрагмент строки WinHex, под ней — часть окна FAR: Я списался с __x_tra, и он любезно согласился помочь. Модифицированная версия, выставляющая файлу атрибут 0x47 (используйте на свой страх и риск): USBVaccine_47.zip (USBVaccine_47.exe, size — 1 182 464 bytes, размер больше оригинальной версии, т.к. оригинальная сжата UPX, MD5: 5e3eb34bb09b1dda31dae0dfd8cd3521).

Для более полного юзаем поиск и ищем блог. Там описано несколько идей и утилит для работы и защиты флешек.

[meksicanes]

№У меня с ним отлично справлятся DR.WEB 5.0

[Pepper74]

autorun с флешки удаляет специальная утилита для USB...оптимизирует работу флешки и удаляет вирусятину

[g_sergio]

Лучше всего просто форматнуть флешку и быстро и удобно.

[regist]

Цитата: Сообщение от g_sergio Лучше всего просто форматнуть флешку и быстро и удобно.

А смысл твоего способа? Значит вместо того чтобы носить инфу на флешке, ты будешь её постояннос ней форматировать? Ведь вирус булет на неё попадать, когда ты будешь писать туда информацию.

[sergey2411]

я пробовал нодом - он не справился

[regist]

Цитата: Сообщение от sergey2411 я пробовал нодом - он не справился

Обнови свой НОД, а если это модификация появилась не давно то нет гарнатии, что другой антивирь поможет. Поэтому читай мой пост

[bigcatwar]

Smart s. 4.0.314 vidit nu delaju proche kopiruju info i full format drugich metodov neispolzuju

[chark]

запрещайте автозапуск на компе а если в домене то еще проще и будет вам счастье

[wetally]

Цитата: Сообщение от Pepper74 autorun с флешки удаляет специальная утилита для USB...оптимизирует работу флешки и удаляет вирусятину

Еще есть программы, которые делают каталог autorun на флешке и защищают его от записи, т.е. вирус не может записать свой autorun в корневой каталог флешки - очень удобно.