Как происходит заражение windows через флешки?

[dr.Chas]

1. Через автозапуск, это понятно.
2. Если запустить заражённый файл.
3. Ещё какие способы? (интересует теория)

[Obey-Kun]

Не уверен, но наверняка можно ещё через генератор thumbnail'ов.

[Виталий Желтяков]

Через любые процессы запускаемые как system.
В Windows система прав ошибочная поэтому существует так много вирусов для этой системы.

[Stilet]

но наверняка можно ещё через генератор thumbnail'ов.

Да. Заражается иконка, а после ее открытия в тотале или эксплорере шелл-код выполняется.

Любая сканирующая флешку прога (ACDSee, WinAmp...) подвергают риску комп когда сканируют носитель.

[dr.Chas]

Да. Заражается иконка, а после ее открытия в тотале или эксплорере шелл-код выполняется.

Расшифруйте если не сложно, что то я не уловлю смысла

Любая сканирующая флешку прога (ACDSee, WinAmp...) подвергают риску комп когда сканируют носитель.

Т.е. получается, ограничение прав до гостя + отключение автозапуска (антивиря допустим нет), не гарантирует (не запускать заразные файлы) здоровый комп?

[Obey-Kun]

Расшифруйте если не сложно, что то я не уловлю смысла

Изображение генерируется с использованием уязвимости генерировалки миниатюр таким образом, что при генерации миниатюры будет исполнен некоторый код.

[dr.Chas]

Сообщение от Obey-Kun

Изображение генерируется с использованием уязвимости генерировалки миниатюр таким образом, что при генерации миниатюры будет исполнен некоторый код.

И как от этого можно защититься кроме антивиря? (я так понимаю ни как) Но с другой стороны таких вирусов наверное единицы.

[Obey-Kun]

Можно отключить генерацию миниатюр. Можно использовать нормальную ОС .

[Stilet]

Можно использовать нормальную ОС .

Ога. Лилит или ДОС ))))

Расшифруйте если не сложно

Не помню где (помоему на хакере) я читал статью о таких заразах. В иконке прописана загрузка некой DLL, которая рядом. Как только тотал читает и отображает иконку срабатывает шеллкод... Механизма не помню, и особой правдоподобностью это не пахнет но возможность такая есть.

О! Вспомнил! На Хакере читал про Стухнет:

Механизм размножения червя, казалось бы, не особо-то и оригинальный — через USB-флешки. Но autorun.inf тут уже ни при чем. В дело вступает новая уязвимость, которая позволяет загружать произвольную .DLL-библиотеку, как только флешка будет вставлена, и пользователь откроет ее содержимое. Дело в том, что на флешке лежит .DLL-файл с вредоносным кодом (ну, фактически расширение, в случае с червем, — .TMP) и .LNK-файл. Файл с расширением .LNK является обычным ярлыком. Но в нашей ситуации ярлык не совсем обычный. При отображении ярлычка в стандартной оболочке или Total Commander автоматически выполнится лежащий рядом .DLL-файл со всеми вытекающими отсюда последствиями! Как такое могло произойти?

Как известно, ярлык указывает на исполняемый файл и при двойном щелчке вызывает его. Но тут все без щелчков, да и .DLL-файл так не выполнить. Если рассмотреть ярлык в HEX-редакторе, можно увидеть, что в его середине указан путь до нашей .DLL. Кроме того, это не обычный ярлычок, а ярлычок на элемент панели управления! Эта-то деталь все и объясняет. Любой элемент панели управления — .CPL- апплет. Но CPL — это, по сути, простая .DLL, поэтому ярлык для панели управления особый, он как бы понимает, что имеет дело с .DLL. Кроме того, такой ярлык пытается ВЫТАЩИТЬ иконку из.DLL, чтобы отобразить ее в проводнике. Но для того, чтобы вытащить иконку, надо подгрузить библиотеку. Что, собственно, оболочка и делает с помощью вызова LoadLibraryW().

Справедливости ради стоит отметить, что вызов этой функции автоматически влечет за собой выполнение функции DllMain() из подгружаемой библиотеки. Поэтому, если такой ярлычок будет указывать не на .CPL-апплет, а на злую библиотеку со злым кодом (в функции DllMain()), то код выполнится АВТОМАТИЧЕСКИ при просмотре иконки ярлыка. Кроме того, эту уязвимость можно использовать и с помощью .PIF-ярлыков.

[Obey-Kun]

Ога. Лилит или ДОС ))))

Ну под дос-то вирусы были. А лилит это не ОС, на лилитах был Оберон.
upd: вру, ос на них вообще не имела названия, зато была написана на Modula-2. А на советском их клоне была ОС Excelsior — http://ru.wikipedia.org/wiki/Kronos