[Davis]

Всем привет.
Достали меня вирусы на флешках и беспечные юзеры.
Написал я прогу Flash Guard.
Условия распространения - фриваре.
Брать тут - http://www.davisr.co...ashGuard1.0.zip
Зеркало - http://davisr.boom.ru
Позже выложу на сайте как положено, с описанием.

Далее ридми из поставки:

DAVISR® Flash Guard

Многие современные вирусы используют функцию Autorun для распространения посредством флэш накопителей.
И часто антивирусные программы не могут их остановить.
Вы или ваш администратор можете отключить функцию Autoplay, но вирус все равно будет способен заразить вашу систему с помощью файла Autorun.inf на флэш диске - функция Autorun.
Можно полностью отключить Autorun, запретив службу "Shell Hardware Detection", но в этом случае у вас будут проблемы с подключением фото и видеокамер, сканеров и т.д.

Flash Guard может блокировать Autorun и остановить вирусы!

Он запускается при входе пользователя в систему и следит за дисками.
Когда вставляется новый носитель(компакт диск например) или добавляется новый диск(вставляется флэш брелок) Flash Guard может совершать такие действия:

- Удалить добавленные файлом Autorun.inf пункты контекстного меню диска
- Информировать пользователя о наличии на диске файла Autorun.inf
- Удалить файл Autorun.inf
- Удалить все файлы Autorun.*

Поведение программы полностью настраивается пользователем.

Удаление добавочных пунктов меню - это главная особенность программы. Таким образом вы даже можете не удалять вирус с флэш диска и при этом открывать его в Проводнике, не заражая свой компьютер.

Отзывы, пожелания ожидаются

Сообщение отредактировано Davis: 01 Feb 2008 - 17:30

[bronks]

так это не против вирусов и флешек а выключение автозапуска. это есть в настройках системы и всех наверное твикерах

[Davis]

ну autoplay там постольку-поскольку, а вот удаление добавленных пунктов меню нет нигде

создайте на флэшке файл Autorun.inf с текстом

[autorun]
label=INFECTED_BY_CALC
shell\com=NewCommand
shell\com\command=calc.exe
shell=com

вытащите-воткните флэшку.
тперь даблклик на нее, Че будет?

Сообщение отредактировано Davis: 28 Jan 2008 - 15:28

[Alf_Zetas]

в Тоталкоммандере точно ничего не будет

[PavelBuilder]

Есть у меня утилита, которая удаляет любые пункты меню в винде по правой кнопке всплывающие, если не ошибаюсь еще и отредактировать как то можно

Если не сложно, можно мне кинуть flash зараженный вирусом, в архиве с паролем "virus". Если можно дам мыло куда кинуть. Я проверю ее на различных антивирусах и расскажу результат, а то все мы хаим антивирусные прогроаммы, а сами используем их крякнутые, с вирусной базой прошлого столетия. Обещаю, что если drWeb не отловит вирус сейчас, то отловит в следующей сборке (имею выход на разработчиков).

[velch]

У меня DrWeb 4.44 мгновенно отлавливает Autorun.inf на флэшках.

[bpali]

Проверил нашел Autorun.inf.

[Virs]

Цитата

У меня DrWeb 4.44 мгновенно отлавливает Autorun.inf на флэшках

Аналогично.После эпидемии экселевского авторана,снёс SAV и поставил DrWeb,который ловит эту гадость очень хорошо. Потом слил на флешку CureIt и прошёлся по клиентам и вычистил у них.
Периодически прохожусь сканерами Касперского и Clam-ничего не находят,так что DrWeb4.44 меня пока устраивает.

[Davis]

насколько понимаю, только дрвеб обращает внимание на авторан.инф
Честь ему и хвала!
Но у нас SAV...
И не только у нас...

[Virs]

Ты прав,SAV его вроде видит,но не блокирует

[altarvic]

А если сделать возможность при вставке флешки автоматом запускать установленный в системе антивирус?

[Davis]

Реагирует на наличие autorun.inf на съемном диске, как я понял, только DrWeb.
Хотя авторан на съёмном - сегодня 99% вирусняк.

altarvic
Все можно, но эти вирусы очень быстро мутируют и твой антивирус может не знать этот вирус.
Flash Guard же, удалив добавленнфе меню и, по желанию, замочив autorun.* с флехи убережет вменяемого пользователя от ВСЕХ таких вирусов.

[faktadmin]

Davis (Jan 23 2008, 21:45):

насколько понимаю, только дрвеб обращает внимание на авторан.инф
Честь ему и хвала!
Но у нас SAV...
И не только у нас...

Не правда. NOD32 также их блокирует.

[PlayStation]

McAfee 8.5i enterprise бъет всякую заразу. уже год пользую.

[Davis]

Скатываемся во флуд...

[altarvic]

Davis (Jan 24 2008, 12:25):

Хотя авторан на съёмном - сегодня 99% вирусняк.

У меня например флешка с закриптованными данными. Автораном запускается TrueCrypt, для расшифровки требует пароль. На системах где функция авторана заблокированна это можно сделать через менюшку флешки.
Как быть в этом случае?

кстати при скачке выдает такую хрень:
ОШИБКА
Запрошенный URL не может быть доставлен.

Во время доставки URL: http://www.davisr.co...ashGuard1.0.zip

Произошла следующая ошибка:
Не удалось установить соединение.

Был получен ответ:
(61) Connection refused

Удалённый сервер либо сеть не отвечают. Пожалуйста, повторите запрос.

Сообщение отредактировано altarvic: 24 Jan 2008 - 12:26

[Davis]

Цитата

У меня например флешка с закриптованными данными. Автораном запускается TrueCrypt, для расшифровки требует пароль. На системах где функция авторана заблокированна это можно сделать через менюшку флешки.
Как быть в этом случае?

Не понял сути вопроса

Сейчас сайт лег. Через минуту закачаю на зеркало и добавлю ссылку в первый пост(если смогу править )

[altarvic]

я имел в виду что можно ли включить возможность вести список "легальных" файлов autorun.
С тем чтобы прога не ругалась при вставке нормальной флешки, и ругалась при любом изменении.
(Например, как вариант, хранить хеши текстов autorun.inf)

[Davis]

Добавил зеркало.

Конечно можно, можно почти все.
Если прога окажется нужной, добавлю и список исключений и все, что будет полезным

[migar]

To Davis Ссылка не работает...