Autostart z pendrive'a a wirusy
Grzegorz Niemirowski
pójdzie do kogoś z pendrivem to jest duże prawdopodobieństwo, że wróci się z
plikami host.exe, copy.exe oraz autorun.inf. I tu mam pytanie. Z tego co
wiem to autouruchamianie działa na płytkach CD/DVD ale nie na pendrive'ach.
Czyli to, że ten wiruch kopiuje się na pendrive'y wynika z tego, że kopiuje
się do katalogów głównych wszystkich dostępnych woluminów a nie że jest to
sposób jego rozprzestrzeniania się?
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 0 days, 18 hours, 25 minutes and 40 seconds
R.
> Ostatnio obserwuję bardzo duże rozpowszechnienie wirusa Perlovga. Jak
> się pójdzie do kogoś z pendrivem to jest duże prawdopodobieństwo, że
> wróci się z plikami host.exe, copy.exe oraz autorun.inf. I tu mam
> pytanie. Z tego co wiem to autouruchamianie działa na płytkach CD/DVD
> ale nie na pendrive'ach. Czyli to, że ten wiruch kopiuje się na
> pendrive'y wynika z tego, że kopiuje się do katalogów głównych
> wszystkich dostępnych woluminów a nie że jest to sposób jego
> rozprzestrzeniania się?
>
masz racje ale taki zarazony pendrive ma wlasnie plik autorun.inf.
klikając w ikonke pendrive'a uruchamiasz polecenie zapisane w pliku
autorun.inf i wirusek sobnie juz na Twoim kompie siedzi
--
Pozdrawiam R. ;-) giegie:7063613 >>>> http://rmazurek.com <<<<
rmazurek (na) rmazurek (kropencja) com
PMS+ PJ- S++ p M+ W P+ P:++ X+ L++ B++ M+ Z++ T++ W- CB
Sprzedam: Skuter Yamaha Jog '97 info na http://tnij.com/skuter
Grzegorz Niemirowski
> masz racje ale taki zarazony pendrive ma wlasnie plik autorun.inf.
> klikając w ikonke pendrive'a uruchamiasz polecenie zapisane w pliku
> autorun.inf i wirusek sobnie juz na Twoim kompie siedzi
Jesteś pewien? Wydaje mi się, że Autoodtwarzanie nie jest domyślną akcją dla
pendrive'a.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 0 days, 19 hours, 49 minutes and 4 seconds
R.
> Jesteś pewien? Wydaje mi się, że Autoodtwarzanie nie jest domyślną akcją
> dla pendrive'a.
>
mielem wlasnie taki program z tym virem.
jesli bezposrednio na pendrivie jest plik autorun.ini to przy probie
"otwarcia" pendrive'a uruchomisz polecenie zapisane w tym pliku. Nawet
jesli na dysku twartym umiescisz plik autorun.ini to przy dwukrotnym
kliknieciu na ikonke dysku uruchomisz polecenie zapisane w autorun.ini
Grzegorz Niemirowski
> mielem wlasnie taki program z tym virem.
> jesli bezposrednio na pendrivie jest plik autorun.ini to przy probie
> "otwarcia" pendrive'a uruchomisz polecenie zapisane w tym pliku. Nawet
> jesli na dysku twartym umiescisz plik autorun.ini to przy dwukrotnym
> kliknieciu na ikonke dysku uruchomisz polecenie zapisane w autorun.ini
Ale u mnie tak się nie dzieje. Może coś przestawiłem. I nie ini tylko inf :)
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 0 days, 20 hours, 59 minutes and 17 seconds
Exploris
wiadomości news:f2ctnk$hrr$1...@opal.icpnet.pl...
Grzesiu drogi, mój Ty Secjalisto od OE ... ;)
NIESTETY TAK - plik autorun.inf można utworzyć na samym pendrivie ...
Jeśli istnieje na flashu to:
1. XP - przy aktywnej opcji autouruchamiania otwiera się okno z
możliwościami akcji GDZIE NA PIERWSZYM MIEJSCU będzie np. zawarta ikonka też
obecna a głowym katalogu pena której kliknięcie uruchomi zapisane w pliku
działania, samoisnie się nie uruchomi - będzie ma piwrszym miejscu listy
autoodtwarzania
2.W2000 - przy aktywnym autoodtwarzaniu działąń zawartych w autorun.inf
możesz nawet nie zauważyć, odpalanie nastepuje całkowicie automatycznie ...
Plik autorun.inf może być skonstruowany "klasycznie" bądź też rozbudowny jak
się tylko da ...
Sąsiad przyniósł mi kiedys odtwarzać MP3 1GB i powiedział, że nie może nic
na niego nagrać ...
po włożeniu go w złaczu USB od razu ładował mi się na PCta wiruch ... na
szczęscie AV zareagował natychmiast ...
zobaczyłe co jest na odtw, mp3 był tam i plik autorun.inf (rozbudowany nawet
a execute shell) i ukryty wirus w innym katalogu
... ładujący wirucha zaraz po włożeniu do dowolnego PCta ...
Life is brutal ....
--
Pozdrawiam ... Exploris.
"Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy..."
Grzegorz Niemirowski
> Grzesiu drogi, mój Ty Secjalisto od OE ... ;)
> NIESTETY TAK - plik autorun.inf można utworzyć na samym pendrivie ...
> Jeśli istnieje na flashu to:
> 1. XP - przy aktywnej opcji autouruchamiania otwiera się okno z
> możliwościami akcji GDZIE NA PIERWSZYM MIEJSCU będzie np. zawarta ikonka
> też obecna a głowym katalogu pena której kliknięcie uruchomi zapisane w
> pliku działania, samoisnie się nie uruchomi - będzie ma piwrszym
> miejscu listy autoodtwarzania
> 2.W2000 - przy aktywnym autoodtwarzaniu działąń zawartych w autorun.inf
> możesz nawet nie zauważyć, odpalanie nastepuje całkowicie automatycznie
> ...
Dzięki. Chodziło mi głównie o XP czy tam w domyślnej konfiguracji ten
autostart może się odpalić bez ingerencji użytkownika.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 0 days, 21 hours, 37 minutes and 11 seconds
Wiktor S.
> autostart może się odpalić bez ingerencji użytkownika.
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoDriveAutoRun (DWORD) = 0xFFFFFFFF
wyłącza na amen wszelkie autoruny.
--
Azarien
Kajetan
wiadomości news:f2ctnk$hrr$1...@opal.icpnet.pl...
> pójdzie do kogoś z pendrivem to jest duże prawdopodobieństwo, że wróci się
> z plikami host.exe, copy.exe oraz autorun.inf. I tu mam pytanie. Z tego co
> wiem to autouruchamianie działa na płytkach CD/DVD ale nie na
> pendrive'ach.
Przerabialem to niedawno, autorun.inf dziala na pendrive bez pudla.
Az dziw bierze ze takie drewniane wirusy jeszcze istnieja w XXI wieku :)
Naprawde, jestem zaskoczony - on jest prosty jak budowa cepa ale
mnozy sie jak kroliki.
k
Exploris
wiadomości news:f2ctnk$hrr$1...@opal.icpnet.pl...
Potwierdzam Wiktora rozwiązanie ... wyłącza autorun na wsyztskich napędach
... no właśnuie szkoda, że na wszytskich ale io na to coś można poradzic ...
Wyłaczyć autorun TYLKO dla USB .... zatem do roboty Grzechu ... gzdieś
widziałem ten temat ...
Grzegorz Niemirowski
> Potwierdzam Wiktora rozwiązanie ... wyłącza autorun na wsyztskich
> napędach ... no właśnuie szkoda, że na wszytskich ale io na to coś
> można poradzic ... Wyłaczyć autorun TYLKO dla USB .... zatem do roboty
> Grzechu ... gzdieś widziałem ten temat ...
Czytaj ze zrozumieniem :) Ja mam wyłączony autostart i żadnego wirusa nie
złapałem.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 1 day, 11 hours, 44 minutes and 28 seconds
Wiktor S.
>> Uptime: 0 days, 18 hours, 25 minutes and 40 seconds
>>
>
>
> Potwierdzam Wiktora rozwiązanie ... wyłącza autorun na wsyztskich
> napędach ... no właśnuie szkoda, że na wszytskich ale io na to coś
> można poradzic ... Wyłaczyć autorun TYLKO dla USB .... zatem do
> roboty Grzechu ... gzdieś widziałem ten temat ...
w wartości 0xFFFFFFFF każdy bit oznacza oddzielną literę dysku.
wartość 1b oznacza wyłączenie A:, wartość 10b to wyłączenie B:, 100111011b
to ABDEFI itp.
--
Azarien
Piotr Smerda
Tak - pod warunkiem że Pendrive mapuje Ci się zawsze pod tę samą literkę
dysku. Jeśli tak nie jest to najlepiej będzie właśnie wyłączyć dla
wszystkich napędów. Jeśli się mapuje - powyższy sposób sie doskonale
sprawdzi.
--
Pozdrawiam
Piotrek
Grzegorz Niemirowski
wrote:
> 1. XP - przy aktywnej opcji autouruchamiania otwiera się okno z
> możliwościami akcji GDZIE NA PIERWSZYM MIEJSCU będzie np. zawarta ikonka też
> obecna a głowym katalogu pena której kliknięcie uruchomi zapisane w pliku
> działania, samoisnie się nie uruchomi - będzie ma piwrszym miejscu listy
> autoodtwarzania
I da się to jakoś zlikwidować? Googlałem dużo i nie udało mi się
znaleźć sposobu na to. Bo nawet jak się wiruch nie odpala
automatycznie po włożeniu to i tak przed zaglądnięciem na pendrive
muszę klikać go prawym przyciskiem żeby przypadkiem autoodtwarzania
nie odpalić.
Artur Grdeń
jeśli chcesz wyłączyć autorun dla poszczególnych typów urządzeń to info
jet tu:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/shellcc/platform/shell/programmersguide/shell_basics/shell_basics_extending/autorun/autoplay_reg.asp
chodzi konkretnie o NoDriveTypeAutoRun (wydaje mi się, że pamięci usb by
się do typu 0x4 zaliczały)
nie mam możliwości przetestowania tego teraz
--
Artur Grdeń
mega @ work
Grzegorz Niemirowski
>>> 1. XP - przy aktywnej opcji autouruchamiania otwiera się okno z
>>> możliwościami akcji GDZIE NA PIERWSZYM MIEJSCU będzie np. zawarta
>>> ikonka też obecna a głowym katalogu pena której kliknięcie uruchomi
>>> zapisane w pliku działania, samoisnie się nie uruchomi - będzie ma
>>> piwrszym miejscu listy autoodtwarzania
>> I da się to jakoś zlikwidować? Googlałem dużo i nie udało mi się
>> znaleźć sposobu na to. Bo nawet jak się wiruch nie odpala
>> automatycznie po włożeniu to i tak przed zaglądnięciem na pendrive
>> muszę klikać go prawym przyciskiem żeby przypadkiem autoodtwarzania
>> nie odpalić.
> jeśli chcesz wyłączyć autorun dla poszczególnych typów urządzeń to info
> jet tu:
> http://msdn.microsoft.com/library/default.asp?url=/library/en-us/shellcc/p
> latform/shell/programmersguide/shell_basics/shell_basics_extending/autorun
> /autoplay_reg.asp
> chodzi konkretnie o NoDriveTypeAutoRun (wydaje mi się, że pamięci usb by
> się do typu 0x4 zaliczały)
> nie mam możliwości przetestowania tego teraz
Proszę, czytaj ze zrozumieniem :) Ja mam autostart wyłączony właśnie tym
sposobem co podałeś. Chodzi teraz o to, żeby go usunąć z menu.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 3 days, 10 hours, 23 minutes and 8 seconds
Artur Grdeń
> Proszę, czytaj ze zrozumieniem :) Ja mam autostart wyłączony właśnie tym
> sposobem co podałeś. Chodzi teraz o to, żeby go usunąć z menu.
pozycje menu autoodtwarzania są gdzieś w rejestrze, nie pamiętam teraz
gdzie, a nie mam xp pod ręką. o ile pamiętam to autoodtwarzanie jako
takie można było wyłączyć we właściwościach dla danego napędu, albo
gdzieś tam globalnie dla wszystkich dysków.
czyli podsumowując - chcesz mieś menu autoodtwarzanie ze wszystkimi
pozycjami z wyjątkiem pozycji z autorunem płyty (czyli tego badziewia z
od autorun.inf)?
Piotr Palusiński
*Grzegorz Niemirowski* <grze...@grzegorz.net> typed:
Wejdź do rejestru i przejdź do kluczy:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\EventHandlers
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers
Usuń to co Ci nie pasuje
http://groups.google.pl/group/alt.pl.comp.os.windowsxp/browse_thread/thread/902238196ad599f2/2b1e1a8c64948378?lnk=st&q=EventHandlers+palusi%C5%84ski&rnum=3#2b1e1a8c64948378
oraz
http://www.pctools.com/guides/registry/detail/156/
http://www.pctools.com/guides/registry/detail/1142/
--
Piotr Palusiński [Microsoft MVP Shell/User]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
http://www.microsoft.com/poland/communities/mvp/default.mspx
news://msnews.microsoft.com/microsoft.public.pl.windows
Grzegorz Niemirowski
> Wejdź do rejestru i przejdź do kluczy:
> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Auto
> playHandlers\EventHandlers HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C
> urrentVersion\Explorer\AutoplayHandlers\Handlers Usuń to co Ci nie pasuje
> http://groups.google.pl/group/alt.pl.comp.os.windowsxp/browse_thread/threa
> d/902238196ad599f2/2b1e1a8c64948378?lnk=st&q=EventHandlers+palusi%C5%84ski
> &rnum=3#2b1e1a8c64948378 oraz
Ale tam tego nie ma.
> http://www.pctools.com/guides/registry/detail/156/
> http://www.pctools.com/guides/registry/detail/1142/
To już mam zrobione.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 3 days, 12 hours, 27 minutes and 2 seconds
Grzegorz Niemirowski
> pozycje menu autoodtwarzania są gdzieś w rejestrze, nie pamiętam teraz
> gdzie, a nie mam xp pod ręką. o ile pamiętam to autoodtwarzanie jako takie
> można było wyłączyć we właściwościach dla danego napędu, albo gdzieś tam
> globalnie dla wszystkich dysków.
> czyli podsumowując - chcesz mieś menu autoodtwarzanie ze wszystkimi
> pozycjami z wyjątkiem pozycji z autorunem płyty (czyli tego badziewia z od
> autorun.inf)?
Tak. Nie interesują mnie te wszystkie wynalazki w rodzaju "Odtwórz dysk CD
audio" tylko po prostu "Autoodtwarzanie" a tego nie ma w handlerach.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 3 days, 12 hours, 29 minutes and 19 seconds
Piotr Palusiński
*Grzegorz Niemirowski* <gnthe...@poczta.onet.pl> typed:
> Piotr Palusiński <perfe...@invalid.wp.pl> napisał(a):
>> Wejdź do rejestru i przejdź do kluczy:
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Auto
>> playHandlers\EventHandlers
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C
>> urrentVersion\Explorer\AutoplayHandlers\Handlers Usuń to co Ci nie
>> pasuje
>> http://groups.google.pl/group/alt.pl.comp.os.windowsxp/browse_thread/threa
>> d/902238196ad599f2/2b1e1a8c64948378?lnk=st&q=EventHandlers+palusi%C5%84ski
>> &rnum=3#2b1e1a8c64948378 oraz
>
> Ale tam tego nie ma.
Musi być, a gdzie by się podział? ;-)
Piotr Palusiński
*Piotr Palusiński* <perfe...@invalid.wp.pl> typed:
> In news:f3n0d2$ghc$1...@opal.icpnet.pl,
> *Grzegorz Niemirowski* <gnthe...@poczta.onet.pl> typed:
>> Piotr Palusiński <perfe...@invalid.wp.pl> napisał(a):
>>> Wejdź do rejestru i przejdź do kluczy:
>>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Auto
>>> playHandlers\EventHandlers
>>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C
>>> urrentVersion\Explorer\AutoplayHandlers\Handlers Usuń to co Ci nie
>>> pasuje
>>> http://groups.google.pl/group/alt.pl.comp.os.windowsxp/browse_thread/threa
>>> d/902238196ad599f2/2b1e1a8c64948378?lnk=st&q=EventHandlers+palusi%C5%84ski
>>> &rnum=3#2b1e1a8c64948378 oraz
>>
>> Ale tam tego nie ma.
>
> Musi być, a gdzie by się podział? ;-)
http://groups.google.pl/group/chip.software/msg/72bbc70c555ac66f
Grzegorz Niemirowski
> Musi być, a gdzie by się podział? ;-)
Nie wiem
> http://groups.google.pl/group/chip.software/msg/72bbc70c555ac66f
Piotrek, pisałem już kilka razy, że to mam zrobione. Nie włącza mi się
automatycznie po włożeniu. Problem polega na tym, że jest pozycja
Autoodtwarzanie w menu i jest ona domyślna. Więc jak kliknę dwa razy na
pendrive to mi się autoodtwarzanie włączy. I to nie ma nic wspólnego z tymi
kluczami.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 3 days, 13 hours, 21 minutes and 17 seconds
Piotr Palusiński
*Grzegorz Niemirowski* <gnthe...@poczta.onet.pl> typed:
> Piotr Palusiński <perfe...@invalid.wp.pl> napisał(a):
>> Musi być, a gdzie by się podział? ;-)
>
> Nie wiem
>
>> http://groups.google.pl/group/chip.software/msg/72bbc70c555ac66f
>
> Piotrek, pisałem już kilka razy, że to mam zrobione. Nie włącza mi się
> automatycznie po włożeniu. Problem polega na tym, że jest pozycja
> Autoodtwarzanie w menu i jest ona domyślna. Więc jak kliknę dwa razy na
> pendrive to mi się autoodtwarzanie włączy. I to nie ma nic wspólnego z
> tymi kluczami.
Aha, to już wiem co Cie boli ;-)
Nie chce mi się przechodzić na XP'ka, ale to musi być w rejestrze.
Włącz pena i poszukaj po kluczach *autoodtwarzania* jak to jest np. przy
CD - jak znajdziesz to usuń.
Grzegorz Niemirowski
> Aha, to już wiem co Cie boli ;-)
> Nie chce mi się przechodzić na XP'ka, ale to musi być w rejestrze.
> Włącz pena i poszukaj po kluczach *autoodtwarzania* jak to jest np. przy
> CD - jak znajdziesz to usuń.
Znalazło mi dwa wpisy w
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
dotyczące podłączanych w przeszłości pendrive'ów.
--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 3 days, 17 hours, 41 minutes and 11 seconds
ppr...@gmail.com
wrote:
A co mam zrobic, zeby wylaczyc to autoodtwarzanie tylko na partycji
D ?????