Красотки ничего не производят, кроме смазливого впечатления.
[ok]
Нижеописанная проблемой, заключающаяся в том, что я втыкаю флешку в универский комп, а на том компе несколько видов вирусов - 1 вид, который я назвать не могу пока (поскольку в эту пару случаев, когда вирус лез на флешку, флешка оказывалась на проверке антивиром, который пусть находил не всё, а во 2 случае, я подозреваю, человек просто не стал проводить полную проверку, но антивирус кое-что находил и этот вирус удалял), превращает все уже имеющиеся папки в ярлыки со ссылкой на себя, а сами папки скрывает (да так, что их видит только антивирус, проводник и Total commander не видят), другой, по определению avast-a - LNK:Runner, накидывает свои ярлыки в корень, просто засоряя флешку. Может, там есть и 3-й - накидывающий ещё и какие-то пустые папки.
Ну и, собственно, вопрос, чем можно защитить папки от этого набора? Подойдёт ли вариант с самораспаковывающимся или обычным архивом? Замечу: вирус трогает только уже имеющиеся папки, созданные на том компе не трогает, и трогает только и исключительно папки, файлы он не трогает. Насчёт exe-шников вопрос, конечно, большой, поскольку вроде бы с 1 стороны, например, файлы cureit и anti autorun вирус не тронул, с другой стороны, вроде как тот вирус приложения не трогает, но был случай, когда после сования в другой институтский комп потом avast при проверке обнаружил вирус в antiautorun (в обычном случае всё нормально).
Какие ещё варианты есть?
На флешке я, конечно, таскаю cureit, но под вопросом - удастся ли проверить тот комп (без ведома препода не так просто, а с ведомав - не знаю, как тот отнесётся), да и вирус-то всё равно всё переделает.
Нижеописанная проблемой, заключающаяся в том, что я втыкаю флешку в универский комп, а на том компе несколько видов вирусов - 1 вид, который я назвать не могу пока (поскольку в эту пару случаев, когда вирус лез на флешку, флешка оказывалась на проверке антивиром, который пусть находил не всё, а во 2 случае, я подозреваю, человек просто не стал проводить полную проверку, но антивирус кое-что находил и этот вирус удалял), превращает все уже имеющиеся папки в ярлыки со ссылкой на себя, а сами папки скрывает (да так, что их видит только антивирус, проводник и Total commander не видят), другой, по определению avast-a - LNK:Runner, накидывает свои ярлыки в корень, просто засоряя флешку. Может, там есть и 3-й - накидывающий ещё и какие-то пустые папки.
Ну и, собственно, вопрос, чем можно защитить папки от этого набора? Подойдёт ли вариант с самораспаковывающимся или обычным архивом? Замечу: вирус трогает только уже имеющиеся папки, созданные на том компе не трогает, и трогает только и исключительно папки, файлы он не трогает. Насчёт exe-шников вопрос, конечно, большой, поскольку вроде бы с 1 стороны, например, файлы cureit и anti autorun вирус не тронул, с другой стороны, вроде как тот вирус приложения не трогает, но был случай, когда после сования в другой институтский комп потом avast при проверке обнаружил вирус в antiautorun (в обычном случае всё нормально).
Какие ещё варианты есть?
На флешке я, конечно, таскаю cureit, но под вопросом - удастся ли проверить тот комп (без ведома препода не так просто, а с ведомав - не знаю, как тот отнесётся), да и вирус-то всё равно всё переделает.
-
-
03.11.2010 в 10:59"чем защитить" — в смысле, какой программой, или что надо делать/не делать самому пользователю?
-
-
03.11.2010 в 16:15-
-
03.11.2010 в 18:38флешка рид онли не спасёт?Сложно сказать, надо попробовать, но вот рид-онли на самих папках точно не спасает.
-
-
03.11.2010 в 19:04-
-
03.11.2010 в 19:37Т.е. задача сводится к тому, как вставить флэшку в зараженный комп так, чтобы он в ней ничего не напортил, я правильно понимаю? Ага. Ну или что-то сделать с её папками так, чтобы заражённый пк их, собственно, и не напортил.
-
-
09.11.2010 в 19:40-
-
10.11.2010 в 00:37-
-
10.11.2010 в 18:56Ну и чем делать защиту от записи? И, кстати, можно будет программу, делающую этот режим, таскать на флешке, чтобы можно было, если что, этот режим снять (чтобы можно было что-нибудь записать на флешку)? Или режим рид-онли немного по-другому выглядит?
Попробовал, кстати, ради интереса поэкспериментировать. Вирус создаёт файлы пусть и из случайного набора букв, но этот набор одинаков, поэтому я создал самораспаковывающийся (заблокированный) архив, в архив я спрятал файл cureit-а и назвал его именем экзешки, созданной вирусом, ну и, соответственно, поставил рид-онли. Прокатит ли?
-
-
11.11.2010 в 18:43кстати, можно будет программу, делающую этот режим, таскать на флешке
Нет, нельзя. Программа выполняется на компьютере, а не на флешке. Есть флэшки, на которых есть переключатель рид онли — именно такую и надо найти.
-
-
11.11.2010 в 19:05И что-нибудь вроде упаковки в архив win rar нужных папок не поможет?
А почему не прокатит создание экзешки с одноименным названием?
-
-
11.11.2010 в 19:35Упаковать в архив документы, конечно, можно, хоть это и не спасёт от удаления сам архив (если вдруг какой-либо вирус попробует его удалить). Но с таким подходом можно спросить, зачем вообще тогда записывать эти документы на флэшку? Если достоверно известно, что данная флэшка будет заражена, можно просто предварительно удалить с неё всё лишнее, да и после заражения сразу же отформатировать.
Т.е. в конечном итоге я не пойму, чем вызвана необходимость ставить себя в условия, требующие решения подобной проблемы.
-
-
11.11.2010 в 19:51Что касается переименования (точнее, создания файла, имеющего то же название, что и создаваемый вирусом), т. е. вирус всё равно создаст свои экзешки? Даже с учётом того, что созданный мной экзешник только для чтения и является заблокированным архивом, и, по идее, 2 одноимённых файла рядом в одной папке не могут находиться?
Записываю я многие файлы на флешку, поскольку с этой флешки я печатаю что-то, относящееся к учёбе, или опять же что-то показываю, относящееся к учёбе + ещё и книги в электронном виде туда скопировал (т. е. это одно из хранилищ)
-
-
11.11.2010 в 20:19Ну и, соответственно, обновляется вопрос. Как сделать так, чтобы вирус не переводил мои папки в категорию защищённых системных? Опять же только с помощью флешки рид-онли?
-
-
15.11.2010 в 21:02Правда, создание на флешке sfx-архива, одноименного экзешке, создаваемой вирусом, не помогло - видимо, вирус хитрый и всё равно внедрил свой код даже в заблокированный sfx-архив, в результате чего пришлось его удалить.
-
-
17.11.2010 в 13:25-
-
17.11.2010 в 18:11Ну, а если самому поставить атрибут системно защищённых файлов на нужных папках, чтобы вирус их не менял на скрытые?
-
-
17.11.2010 в 18:58Кстати, то что Проводник не показывает эти файлы, не значит, что он не имеет к ним доступа. Если вручную набрать имя папки в адресной строке, она успешно откроется.
-
-
17.11.2010 в 20:01Читатель:
— Как мне на мой емейл мои фотографии положить?
— Т.е. - приаттачить? Послать кому-то хотите?
— Нет, просто положить, чтобы они там лежали, а кто хочет, сами заходили и смотрели.
— Это не на емейл, - говорю, - это Вам надо страничку свою в инете заводить.
— Нет, - упорствует читатель, - Мне страничка не нужна. У моих друзей лежат фотографии на емейлах. Я тоже так хочу.
Блин, ну что делать, а?.. "А чем, - думаю, - почтовый ящик, в который человек ходит исключительно через http-интерфейс, не страничка?" Отсканил ему его фотки, отослал на его адрес аттачем с сабжем "Фотографии", показал, где в его инбоксе это письмо лежит, объяснил, как смотреть вложения, и посоветовал дать друзьям логин и пароль от его электронной почты.
-
-
17.11.2010 в 21:50И я всё же немного ошибся, говоря про галочку "показывать системно защищённые файлы" (она находится в меню "свойства папки", там, где "показывать/не показывать скрытые файлы и папки", могу скриншот показать) - она же лишь показывает или скрывает системно защищённые папки или файлы. А сделать её системной я не знаю, как (думал, что другими средствами). Так что искренне извиняюсь, я затупил.
Ну насчёт доступа - ну я как-то и не подумал, но понятно.
И я имею в виду немного другое - вот есть у меня системная папка, может ли это вирусу запретить переделывать её в скрытую (если возможно, что она системная и не даёт убрать атрибут скрытой)? Или системная = скрытая автоматически (как выше написано)?
Насчёт байки - юмора не понял и сходства с моей ситуацией не нашёл, простите за несообразительность. Да и этот вопрос решается даже без странички и угрозы данным юзера.
-
-
17.11.2010 в 23:18Всё правильно, проводник не умеет ставить или убирать этот аттрибут, он умеет только считывать его. Но это не значит, что этот аттрибут как-то по особому "защищен", просто МС по неким соображениям посчитала нужным сделать в Проводнике управление тремя флагами, а не четырьмя. В любом нормальном файл-менеджере этот флаг ставится так же, как и остальные три.
-
-
17.11.2010 в 23:20"системный" и "скрытый" — это два разных аттрибута. При этом Проводник с настройками по умолчанию не будет показывать ни файлы с аттрибутом "системный", ни файлы с аттрибутом "скрытый".
но это тут вообще не при чём, вирусу-то в принципе пофиг на Проводник, он же не через него с файлами работает