Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Флейм > autorun.inf на USB флешках


Автор: chikistbuch 17.3.2008, 15:34
Как сделать автозапуск на флешке

есть какой-то вирус, он в файл autorun.inf пишет следующее:

;oL74j5wcs2rkw2S53jrliraKd6srAw2sKA3824105kKlqs33XS0oDsqowl9rwl
[AutoRun]
;4siapjw4Dss3D80jjs3rKKkw2Al7rDad
open=x.com
;mpaF3AkDI2KK5awial3lK43w4Dl3JesLKrj0iL9DcsSo9waO2349wdlk0djs4D1k5LsSwa5
shell\open\Command=x.com
;8lkakfo431kip3dsoe2Daw53dqJsDKKcJalJoof70osK43LKfC0UksswlLksZko5jkL5qsK434LiJe2j
shell\open\Default=1
;kFaKo4kd33cK4mXKpiLkjwlddw22nwA5k4awLqf08So5jiie23AJa2awkakf28kDpw
shell\explore\Command=x.com
;d2dwJSaaLa5UO313LKe6kqAdwaajqw9loe5200Ds49LIr8LqXckkKewpAc9oiskk0K4i2arwL30533o4Kdsrajsairwr38al


но что это значит и как этим воспользоваться я не знаю! Помогите пожалуйста. smile 

Автор: MetalFan 17.3.2008, 15:52
Цитата(chikistbuch @  17.3.2008,  15:34 Найти цитируемый пост)
есть какой-то вирус

ты хочешь написать еще один?

Автор: lukas 17.3.2008, 16:50
меня больше всего впечатлили коменты в inf файле... (без них никак не обойтись...  smile  smile )

Автор: Poseidon 17.3.2008, 23:40
Цитата(chikistbuch @  17.3.2008,  15:34 Найти цитируемый пост)
Как сделать автозапуск на флешке
Так же как и на CD, и на Hard. Синтаксис autorun.inf одинаком для всех дисков. Единствееное, он игнорируется флопи-дискетами.

Автор: Akella 18.3.2008, 00:44
Цитата(chikistbuch @  17.3.2008,  15:34 Найти цитируемый пост)
как этим воспользоваться

скопируй вирус себе на флешку и вставляй флешку каждый день в комп smile 

Автор: mmvds 18.3.2008, 08:51
одни флудеры, модеров на вас нету!
Код

[autorun]
open=open.exe
icon=icon.ico

С таким содержимым autorun.inf будет запускаться open.exe а вместо стандартного значка флэшки будет значек icon.ico.
Подробнее: http://ru.wikipedia.org/wiki/Autorun.inf

 smile P.s. недавно сетку лечит от такого трояна только тот запускал oufdhh.exe делал невозможным отображение скрытых и защищенных файлов даже после удаления, чтобы снова включить эту опцию надо создать файл с расширением .reg, содержимым:
Код

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

и запустить его

Автор: chikistbuch 18.3.2008, 21:31
Цитата

Код

[autorun]
open=open.exe
icon=icon.ico


на флешках не работает

Автор: Akella 18.3.2008, 21:47
chikistbuch, а что ты ставишь вместо open.exe? ты, надеюсь, поставляешь имя своей программы?

Автор: THandle 18.3.2008, 21:52
Меня больше всего интересует каким образом эта тема относится к Делфи?

Автор: VICTAR 18.3.2008, 21:57
Цитата(chikistbuch @  18.3.2008,  21:31 Найти цитируемый пост)
на флешках не работает 

И не будет. Гугл в помощь

Цитата(THandle @  18.3.2008,  21:52 Найти цитируемый пост)
Меня больше всего интересует каким образом эта тема относится к Делфи? 

+1

Автор: Poseidon 19.3.2008, 10:31
А что тут?

Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Административные шаблоны - Система - Отключить автозапуск.

Должно быть "Отключен".

Автор: SneG0K 21.3.2008, 00:42
Код

[AutoRun]
shellexecute=A
Action=B
Icon=C
Label=D
Здесь где A - путь к программе, B - Имя проги, C - Иконка, D - Имя флэшки.

Каждый месяц я вижу подобный пост smile 

Автор: VICTAR 21.3.2008, 01:00
SneG0K, как обычно в своем репертуаре smile 
http://forum.vingrad.ru/forum/topic-142072/kw-%D0%B0%D0%B2%D1%82%D0%BE%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA-%D1%84%D0%BB%D1%8D%D1%88%D0%BA%D0%B0.html

Автор: SneG0K 21.3.2008, 15:30
VICTAR а что я? smile 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)