Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как изменить содержанние Autorun.inf файла, изменить содержанние Autorun.inf файла 
:(
    Опции темы
VolMyr
Дата 29.8.2008, 22:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Awaiting Authorisation
Сообщений: 15
Регистрация: 16.7.2008

Репутация: нет
Всего: нет



Как изменить содержанние Autorun.inf файла
PM MAIL   Вверх
Rodman
Дата 29.8.2008, 23:37 (ссылка) |    (голосов:3) Загрузка ... Загрузка ... Быстрая цитата Цитата


CIO
****


Профиль
Группа: Участник
Сообщений: 6144
Регистрация: 7.5.2006
Где: Ukraine ⇛ Kyiv ci ty

Репутация: нет
Всего: 122



как и любого тектового файла
PM MAIL WWW Skype GTalk YIM MSN   Вверх
Rohoss
Дата 30.8.2008, 01:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Начальник интернета
***


Профиль
Группа: Завсегдатай
Сообщений: 1308
Регистрация: 9.10.2006
Где: Matrix

Репутация: нет
Всего: 18





--------------------
Файловый менеджер Explorer.Net скачать  video
PM ICQ   Вверх
Virtuals
Дата 31.8.2008, 11:41 (ссылка) |   (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 476
Регистрация: 27.11.2006

Репутация: 4
Всего: 11



VolMyr, открыть в блокноте и менять, а програмно как и любой другой файл.
ЗЫ имхо еще один пионер вирусописатель, не обижайся, но учти что в винде данная возможность уже отключаема!, но если кого поймаю с этими Autorun.inf и "самоходным ПО" руки оторву
PM MAIL ICQ   Вверх
Poseidon
Дата 1.9.2008, 09:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Delphi developer
****


Профиль
Группа: Комодератор
Сообщений: 5273
Регистрация: 4.2.2005
Где: Гомель, Беларусь

Репутация: 10
Всего: 133



Цитата(Virtuals @  31.8.2008,  11:41 Найти цитируемый пост)
VolMyr, открыть в блокноте и менять, а програмно как и любой другой файл.
Виста с включенным UAC не разрешит так просто все сделать.



--------------------
Если хочешь, что бы что-то работало - используй написанное, 
если хочешь что-то понять - пиши сам...
PM MAIL ICQ   Вверх
VolMyr
Дата 1.9.2008, 21:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Awaiting Authorisation
Сообщений: 15
Регистрация: 16.7.2008

Репутация: нет
Всего: нет



я не вирусописатель, скорее наоборот. Когда я подключаю флешку к зараженому компу, то у меня на на флешку лезут вирусы. Я хочу написать программу которая преред тем как винуть флешку меняет содержание Autorun.inf на стандартное, чтоби вирусы на флешке не переходили на мой комп.

Цитата(Virtuals @  31.8.2008,  11:41 Найти цитируемый пост)
но учти что в винде данная возможность уже отключаема!


И напишите, пожалуйста, как включить-отключить автозагрузку флешки

PM MAIL   Вверх
Rohoss
Дата 1.9.2008, 23:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Начальник интернета
***


Профиль
Группа: Завсегдатай
Сообщений: 1308
Регистрация: 9.10.2006
Где: Matrix

Репутация: нет
Всего: 18



Цитата(VolMyr @  1.9.2008,  21:08 Найти цитируемый пост)
я не вирусописатель, скорее наоборот. Когда я подключаю флешку к зараженому компу, то у меня на на флешку лезут вирусы. Я хочу написать программу которая преред тем как винуть флешку меняет содержание Autorun.inf на стандартное, чтоби вирусы на флешке не переходили на мой комп.Цитата(Virtuals @  31.8.2008,  11:41 )но учти что в винде данная возможность уже отключаема!И напишите, пожалуйста, как включить-отключить автозагрузку флешки


Так зачем тогда менять содержимое, просто удали его  smile 
Код

DeleteFile('F:\Autorun.inf');



А менять содержимое Autorun.inf можно ещё и как содержимое ini-файлов, а о ini-файлах можно почитать тут


Цитата(VolMyr @  1.9.2008,  21:08 Найти цитируемый пост)
меняет содержание Autorun.inf на стандартное,

нету стандартного Autorun.inf на флешках  smile 




Это сообщение отредактировал(а) Rohoss - 1.9.2008, 23:55


--------------------
Файловый менеджер Explorer.Net скачать  video
PM ICQ   Вверх
Virtuals
Дата 2.9.2008, 07:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 476
Регистрация: 27.11.2006

Репутация: 4
Всего: 11



VolMyr
Цитата

И напишите, пожалуйста, как включить-отключить автозагрузку флешки

Как полностью обезопаситься от autorun-нов?
если коротко то
создайте файл

кирдык.reg
с таким содержимым и примените его на всех компах (двойной клик по файлу и добавить в реестр)
Код

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"



перегрузится.
учтите что если на машине уже сидят зловреды, то они могут этому сопротивлятся.
а незараженная машина просто будет игнорировать авторан как класс!

Цитата

Я хочу написать программу которая преред тем как винуть флешку меняет содержание Autorun.inf на стандартное, чтоби вирусы на флешке не переходили на мой комп.

это бесполезно, с зараженной машины они будут записаны на флешку 90%, но на пропатченной (как описано выше) винде они просто не активируются  smile 

зы от некоторых видов зловредов помогает создание каталога с именем autorun.inf в корне флешки, и выставления ему скрытых и системных атрибутов, в этот каталог желательно положить какие нить маленькие файлы и другие каталоги...
идея в том что при наличии каталога с таким именем, создать файл нельзя, а чтобы удалить каталок, в частном случае, требуется сначало удалить его содержимое. smile 

Это сообщение отредактировал(а) Virtuals - 2.9.2008, 10:59
PM MAIL ICQ   Вверх
BaD_SeCt0R
Дата 13.9.2008, 20:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Lazy Coder
**


Профиль
Группа: Участник
Сообщений: 432
Регистрация: 9.10.2006
Где: Анапа

Репутация: 3
Всего: 18



RA, ты поощряешь вирусмэйкерство? smile 


--------------------
Кто владеет информацией - владеет миром. (С) Френсис Бэкон.
PM MAIL ICQ   Вверх
RA
Дата 14.9.2008, 06:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Брутальный буратина
****


Профиль
Группа: Участник Клуба
Сообщений: 3497
Регистрация: 31.3.2002
Где: Лес

Репутация: 7
Всего: 115



BaD_SeCt0R, нет

Скопировать на сменный носитель и создать на нём авторан, что тут вирусного?

Или ты боишься что человек задающий подобные вопросы способен создать опасный вирус? smile  Поверь нет.  Как минимум ещё года три, а за это время актуальность пройдёт.
PM   Вверх
dumb
Дата 14.9.2008, 07:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


sceloglauxalbifacies
****


Профиль
Группа: Экс. модератор
Сообщений: 2929
Регистрация: 16.6.2006

Репутация: 7
Всего: 158



Цитата(RA @  14.9.2008,  07:36 Найти цитируемый пост)
Или ты боишься что человек задающий подобные вопросы способен создать опасный вирус?
хороший, живущий вирус он не создаст, а вот опасный, глючный кусок г., сляпанный из "выданных" сниппетов, который грохнет что-нибудь важное - вполне.
PM MAIL   Вверх
RA
Дата 14.9.2008, 09:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Брутальный буратина
****


Профиль
Группа: Участник Клуба
Сообщений: 3497
Регистрация: 31.3.2002
Где: Лес

Репутация: 7
Всего: 115



ладно ладно, удалил, что бы не нервировало ...
PM   Вверх
zhefran
Дата 18.9.2008, 15:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 237
Регистрация: 27.9.2007
Где: Винница-Киев-Ирпе нь-?, Украина

Репутация: нет
Всего: нет



Уважаемые, есть программа Flash Drive Disinfector, которая в корне каталога создает системную папку, из-за которой нету возможности записаться левым авторанам и можна не прописивать отключение авторана (хотя я все равно прописал smile ).
Действует по принципу как написал Virtuals
Цитата

зы от некоторых видов зловредов помогает создание каталога с именем autorun.inf в корне флешки, и выставления ему скрытых и системных атрибутов, в этот каталог желательно положить какие нить маленькие файлы и другие каталоги...
идея в том что при наличии каталога с таким именем, создать файл нельзя, а чтобы удалить каталок, в частном случае, требуется сначало удалить его содержимое. smile 

Находится здеся.

P.S. Может и не совсем в тему, но утилитка полезная.

Это сообщение отредактировал(а) zhefran - 18.9.2008, 15:42
--------------------
Ніщо нізвідки не виникає і нікуди не дівається!Лечение компьютеров от вирусов! Бесплатно!
PM MAIL WWW ICQ   Вверх
Virtuals
Дата 18.9.2008, 20:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 476
Регистрация: 27.11.2006

Репутация: 4
Всего: 11



zhefran, данная программа защищает от начинающего программера уровня 0, который прочитав данную тему рано или поздно научится обходить это, а вот против отключения авторана в системе, ему ничего не поможет.
кстати мелкомягкие выпустили обновление винды, позволяющие отключать авторан,
http://support.microsoft.com/kb/953252/ru
 но увы, как всегда очень кривое smile  smile  smile 
так что способ, озвученный мной, остается лучшим.
PM MAIL ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Delphi: WinAPI и системное программирование"
Snowybartram
MetalFanbems
PoseidonRrader
Riply

Запрещено:

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами

  • Литературу по Delphi обсуждаем здесь
  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы по реализации алгоритмов рассматриваются здесь
  • 90% ответов на свои вопросы можно найти в DRKB (Delphi Russian Knowledge Base) - крупнейшем в рунете сборнике материалов по Дельфи
  • 99% ответов по WinAPI можно найти в MSDN Library, оставшиеся 1% здесь

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема »


 




[ Время генерации скрипта: 0.1369 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.