Неудаляемий autorun.inf

[Stilet]

каждый вставил флешку в заражёный комп

Видать не сильно зараженый...
Вообще опасные это игры.

[NetSpace]

Есть один действенный способ - это ограничить запуск программ. Тогда вирус на флешке не запустится ВООБЩЕ. Этот 100%-й способ я практикую уже 5-й год подряд своём классе, кто бы ко мне приходил со своими флешками и телефонами. Если хотите конкретный результат - могу дать советы и программу.

[legendary]

Сообщение от NetSpace

Если хотите конкретный результат - могу дать советы и программу.

Не откажусь!

[JTG]

Я вот так сделал, уже полгода ничё не цеплялось, хотя это вопрос времени пока трояны научатся удалять инвалидные папки.

[Noor]

Сообщение от NetSpace

Есть один действенный способ - это ограничить запуск программ. Тогда вирус на флешке не запустится ВООБЩЕ. Этот 100%-й способ я практикую уже 5-й год подряд своём классе, кто бы ко мне приходил со своими флешками и телефонами. Если хотите конкретный результат - могу дать советы и программу.

Ну ка поделись опытом !!!

[Пепел Феникса]

тем не менее это локальная защита от авторанеров, но к теме оно вообще кстати не имеет отношения.

[yuran666666]

Оригинальное решение нашел дядька ManHunter
(http://manhunter.ru/releases/192_fla...ector_1_0.html
-его блог полный хорошего, годного ассемблера, реверса для начинающих шкодничать школьников(с описанием где под Олли тыкать Ф9, а где Ф9 с шифтом дабы исправить в программах самый распространенный баг разработчиков связанный с жадностью последних) и прочих 'блюд пожрать' типа веселых грибочков(не то, что ты подумал, а с маянезиками и иным гурманством)) -вообщем посмотрел код по диагонали в дизассемблере там писанина в сектора диска и тыры-пыры знания мат части фат/фат32 у меня напрочь отсутствует посему разъяснять не имею возможности да и глядел то ровно 15 секунд, кому нужно подробнее по алгоритму, пишите автору или сами разбирайте или меня попросите я могу разобрать за 2 спасиба примерно, благо кода там полторы с тремя десятыми функции. Вообщем в итоге работы программки фаел авторан.инф более физически на флешке перезаписаться не сможет до ее форматирования там это объяснено даже для самых маленьких(таких как я, например).

[Alter]

Сохранить как reg файл, потом запустить

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"HonorAutoRunSetting"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"HonorAutoRunSetting"=dword:00000001

[majikku]

Alter думаю дело не в том, чтоб отключить у себя автозапуск,
а чтоб не заражались другие компы с этой флешки

[Alter]

У меня например, сделал, файловую систему на флешке NTFS, создал скрытые папки(в том числе и autorun.inf) с именами различных вирусных папок(внутри тоже вложен один уровень был), поменял права на доступ, теперь туда не запишется вирусня.
Отключил на PC автозапуск полностью. Прекрасно работает.