Модераторы: LSD
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> autorun.inf на USB флешках, как сделать автозапуск на флешке 
:(
    Опции темы
chikistbuch
Дата 17.3.2008, 15:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 57
Регистрация: 15.3.2008
Как сделать автозапуск на флешке

есть какой-то вирус, он в файл autorun.inf пишет следующее:

;oL74j5wcs2rkw2S53jrliraKd6srAw2sKA3824105kKlqs33XS0oDsqowl9rwl
[AutoRun]
;4siapjw4Dss3D80jjs3rKKkw2Al7rDad
open=x.com
;mpaF3AkDI2KK5awial3lK43w4Dl3JesLKrj0iL9DcsSo9waO2349wdlk0djs4D1k5LsSwa5
shell\open\Command=x.com
;8lkakfo431kip3dsoe2Daw53dqJsDKKcJalJoof70osK43LKfC0UksswlLksZko5jkL5qsK434LiJe2j
shell\open\Default=1
;kFaKo4kd33cK4mXKpiLkjwlddw22nwA5k4awLqf08So5jiie23AJa2awkakf28kDpw
shell\explore\Command=x.com
;d2dwJSaaLa5UO313LKe6kqAdwaajqw9loe5200Ds49LIr8LqXckkKewpAc9oiskk0K4i2arwL30533o4Kdsrajsairwr38al

но что это значит и как этим воспользоваться я не знаю! Помогите пожалуйста. smile 
PM MAIL   Вверх
MetalFan
Дата 17.3.2008, 15:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Аццкий Сотона
****


Профиль
Группа: Комодератор
Сообщений: 3815
Регистрация: 2.10.2006
Где: Moscow
Цитата(chikistbuch @  17.3.2008,  15:34 Найти цитируемый пост)
есть какой-то вирус

ты хочешь написать еще один?

Это сообщение отредактировал(а) MetalFan - 17.3.2008, 15:52


--------------------
There are always someone smarter than you...
PM MAIL   Вверх
lukas
Дата 17.3.2008, 16:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 771
Регистрация: 23.2.2007
меня больше всего впечатлили коменты в inf файле... (без них никак не обойтись...  smile  smile )


--------------------
http://code.google.com/p/orionphp/ - opensource скриптовой язык Orion (аналог PHP) для freepascal/delphi.
PM MAIL WWW   Вверх
Poseidon
Дата 17.3.2008, 23:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Delphi developer
****


Профиль
Группа: Комодератор
Сообщений: 5273
Регистрация: 4.2.2005
Где: Гомель, Беларусь
Цитата(chikistbuch @  17.3.2008,  15:34 Найти цитируемый пост)
Как сделать автозапуск на флешке
Так же как и на CD, и на Hard. Синтаксис autorun.inf одинаком для всех дисков. Единствееное, он игнорируется флопи-дискетами.


--------------------
Если хочешь, что бы что-то работало - используй написанное, 
если хочешь что-то понять - пиши сам...
PM MAIL ICQ   Вверх
Akella
Дата 18.3.2008, 00:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант
Цитата(chikistbuch @  17.3.2008,  15:34 Найти цитируемый пост)
как этим воспользоваться

скопируй вирус себе на флешку и вставляй флешку каждый день в комп smile 
PM MAIL   Вверх
mmvds
Дата 18.3.2008, 08:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 230
Регистрация: 22.12.2007
одни флудеры, модеров на вас нету!
Код

[autorun]
open=open.exe
icon=icon.ico

С таким содержимым autorun.inf будет запускаться open.exe а вместо стандартного значка флэшки будет значек icon.ico.
Подробнее: http://ru.wikipedia.org/wiki/Autorun.inf

 smile P.s. недавно сетку лечит от такого трояна только тот запускал oufdhh.exe делал невозможным отображение скрытых и защищенных файлов даже после удаления, чтобы снова включить эту опцию надо создать файл с расширением .reg, содержимым:
Код

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

и запустить его
PM MAIL ICQ   Вверх
chikistbuch
  Дата 18.3.2008, 21:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 57
Регистрация: 15.3.2008
Цитата

Код

[autorun]
open=open.exe
icon=icon.ico


на флешках не работает
PM MAIL   Вверх
Akella
Дата 18.3.2008, 21:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант
chikistbuch, а что ты ставишь вместо open.exe? ты, надеюсь, поставляешь имя своей программы?
PM MAIL   Вверх
THandle
Дата 18.3.2008, 21:52 (ссылка) | (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


Хранитель Клуба
Group Icon
Награды: 1



Профиль
Группа: Админ
Сообщений: 3639
Регистрация: 31.7.2007
Где: Moscow, Dubai
Меня больше всего интересует каким образом эта тема относится к Делфи?
PM   Вверх
VICTAR
Дата 18.3.2008, 21:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник
Сообщений: 1108
Регистрация: 6.10.2006
Цитата(chikistbuch @  18.3.2008,  21:31 Найти цитируемый пост)
на флешках не работает 

И не будет. Гугл в помощь

Цитата(THandle @  18.3.2008,  21:52 Найти цитируемый пост)
Меня больше всего интересует каким образом эта тема относится к Делфи? 

+1
PM MAIL   Вверх
Poseidon
Дата 19.3.2008, 10:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Delphi developer
****


Профиль
Группа: Комодератор
Сообщений: 5273
Регистрация: 4.2.2005
Где: Гомель, Беларусь
А что тут?

Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Административные шаблоны - Система - Отключить автозапуск.

Должно быть "Отключен".


--------------------
Если хочешь, что бы что-то работало - используй написанное, 
если хочешь что-то понять - пиши сам...
PM MAIL ICQ   Вверх
SneG0K
Дата 21.3.2008, 00:42 (ссылка) | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Max Mara
***


Профиль
Группа: Завсегдатай
Сообщений: 1887
Регистрация: 1.12.2007
Где: Wis Dells
Код

[AutoRun]
shellexecute=A
Action=B
Icon=C
Label=D
Здесь где A - путь к программе, B - Имя проги, C - Иконка, D - Имя флэшки.

Каждый месяц я вижу подобный пост smile 
PM WWW Skype   Вверх
VICTAR
Дата 21.3.2008, 01:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник
Сообщений: 1108
Регистрация: 6.10.2006
SneG0K, как обычно в своем репертуаре smile 
Читать здесь
PM MAIL   Вверх
SneG0K
Дата 21.3.2008, 15:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Max Mara
***


Профиль
Группа: Завсегдатай
Сообщений: 1887
Регистрация: 1.12.2007
Где: Wis Dells
VICTAR а что я? smile 
PM WWW Skype   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила раздела «Флейм»
Sneg0k

Добро пожаловать в «Флейм».

В разделе не действуют многие правила:

  • Можно оффтопить(умеренно)
  • Можно общаться на темы, не только связанные с программированием.

Строго запрещено:

  • Размещать рекламу
  • Обсуждать политику
  • Оскорблять друг-друга и переходить на личности
  • Наезжать, провоцировать других участников форума
  • Материться
  • Троллить

Напоминаем о существовании волшебной кнопочки "Репорт". Если вы увидели сообщение, несовместимое с жизнью, просьба подвести на нее курсор и клацнуть левой клавишей мышки. Тем самым вы сможете призвать злого, но жутко справедливого джина-модератора, который нашлет порчу на злостного нарушителя. Кстати - счётчик сообщений здесь не растёт.


Глас Винграда:


Глас Философии:

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Sneg0k

 
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Флейм | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.1094 ]   [ Использовано запросов: 20 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.