Недавно обнаружил программу USB Disk Security.
Сидит в трее следит за подключаемыми флешками и вообще за дисками.
1. Программа умеет ставить иммунитет на флешки и локальные диски. Просто на диск записывается специальная папка, которую просто так удалить нельзя. Поэтому вирус уже не поставит свой файл autorun.inf
2. Сам не пробовал, но есть мнение, что программа срабатывает до антивируса, т.е. всё-таки успевает перехватывать вирус.
http://www.softpedia.com/get/Security/Secu...-Security.shtml
Программа не бесплатная


Есть ещё более функциональная программа Autorun Virus Remover, но она платная.

Это сообщение отредактировал(а) Akella - 5.3.2009, 13:45

ДОПОЛНЯЮ ПРЕДЫДУЩИЙ ПОСТ!!!
Autorun Virus Remover
к сожалению не бесплатная.

Добавлено @ 13:05
Akella, 

чет я может не то смотрю, но помоему она тоже денег стоит

Это сообщение отредактировал(а) redona - 5.3.2009, 13:51

зачем повторять? я же уже написал об этом  

Да, ошибся. Зато программа не требует активации. В неполной версии нет возможности поставить иммунитет на флешку.

Добавлено через 17 секунд

а в чём прикол?

redona, улыбайтесь чаще, это раздражает окружающих 

Добавлено через 49 секунд
Я ошибся и что здесь такого?
Чё ты пристал: платная.... беспланая

Добавлено через 1 минуту и 38 секунд
В конце-то концов, тебя что, останавливает платный софт? 

Добавлено через 2 минуты и 27 секунд
Я народу подкинул идею, а ты разводишь деммогогию: платная, не платная, улыбнуло раз, второй раз.

клева !  пасибо   

Akella, redona,   мальчики не соррьтесь ! 

1. создать autorun.inf + поставить атрибут "только для чтения"
2. отформатить флешку в NTFS. либо создать файл autorun.inf с правами только на чтение, либо вообще запретить создание файлов в корневом каталоге.
сам использую второй вариант: по умолчанию, только в одну папку права для всех на запись есть.

Как на флешке запретить создание файлов в корневом каталоге?

Что только не придумают, лишь бы антивирус не ставить 

легко такой файл удаляться будет

Добавлено через 1 минуту и 10 секунд
Антивирус иногда не спасает от "авторанов". Мало того, не антивирусы вовремя срабатывают.

Вижу следующие варианты решения проблем с autorun вирусами:
1. Поставить патч KB950582 и вирусы больше не будут запускаться у вас дома, даже если там будет autorun.inf (хотя при этом они конечно не удалятся с флешки, но если это не критично можно и так оставить) http://support.microsoft.com/kb/953252
2. Ограничении прав доступа на запись в корневой раздел диска. (Почитать можно тут)
3. Просто отключить Автозапуск

Можно распространить через групповые политики AD на предприятии  

Для себя выделил только эти  методы, помоему каждый может для себя выбрать лучшее, и никаких программ не надо

Это сообщение отредактировал(а) bartram - 5.3.2009, 17:43

         
Действительно, чего извращаться ?
Ведь антивирусы видят эту штуку.    

Не спасает если вируса нет в базе. Но для вирусов распространяющихся таким образом вероятность такого события чуть меньше, чем ноль.

Дело в том, что в этой программе есть такая функция: создаётся в центральном каталоге, например на флешке, спец. директория AUTORUN.INF и её удалить невозможно, и создать в корневой папке флешки файл с именем autorun.inf тоже невозможно.

На сколько быстро эта программа срабатывает по отношению к антивирусу... не знаю. И ещё. Эта программа не требует постоянного обновления своей базы сигнатур.

Добавлено @ 19:37


Иногда вирус антивиросником не определяется, даже есть на флешке есть autirun.inf и кусочек тела вируса. Поэтому антивирусы могут и не видеть. Поэтому вирус успевает заражать систему, докачав из интернета, например, остальную часть своего тела. Но уже поздно.

Добавлено @ 19:40
bartram, частично согласен. Но групповыми политикам ты не спасёшь свою флешку.
А эта программа, создав там спец.  папку, защитит. Но может на в 100% случаев.
Когда ты приходишь к соседу домой.... там нет никаких настроек в групповых политиках. Зато там вирусы кишат и ждут, пока кто-то всунет свою флешку в комп.

Это сообщение отредактировал(а) Akella - 5.3.2009, 19:53

Флешку защищать - гиблое дело. Ну распространится один метод, создатели флешковирусов учтут его и будут проверять, удалять что нужно и т. д. перед записью autorun.inf. Не решение одним словом.