Показать полную графическую версию : [addon] AutoRunCleaner
Аддон AutoRunCleaner_1.7
Многие современные вирусы используют функцию Autorun для распространения
через флэш - накопители. Можно отключить функцию Autoplay, но вирус все равно
будет способен заразить вашу систему с помощью файла Autorun.inf на флэш диске -
функция Autorun. Можно полностью отключить Autorun, запретив службу "Shell
Hardware Detection", но в этом случае могут быть проблемы при подключении фото
и видеокамер, сканеров и т.д. AutoRunCleaner - программа для защиты компьютера
от autorun-вирусов. При подключении флеш - накопителя проверяет его на наличие
файла autorun.inf, в случае наличия - просматривает его и выводит на экран список
файлов, прописанных в нем (очень удобно и информативно). В настройках также
можно указать автоматическое удаление найденных файлов, или удаление по черному
списку. Все настройки программы доступны через значок в панели задач
AutoRunCleaner - бесплатная программа молодого автора ALLIG@TOR из Казахстана.
Страница программы - http://www.ali-k777.narod.ru
Основные особенности аддона:
Метод интеграции: SVCPACK. Язык интерфейса - русский.
Установка - %PROGRAMFILES%\AutoRunCleaner.
Размер после установки - 640 Кб. Не создается никаких ярлыков.
При подключении флэш-накопителя на рабочем столе создается ярлык.
Сразу ставится в автозагрузку. Все настройки программы доступны
через значок в панели задач. Удаление через апплет "Установка и удаление
программ" панели управления. Для интеграции в дистрибутив необходимо
распаковать 7z-архив в папку Addons UpdatePack-XPSP3-Rus. Возможна установка на 'живой' системе.
По функциональным возможностям схож с программой FlashGuard, представленной одноименным аддоном (http://forum.oszone.net/post-1299510.html).
Аддон AutoRunCleaner_1.7 прикреплен к посту.
Упаковка методом LZMA2, для распаковки используйте архиваторы 7-Zip или WinRAR желательно последних версий.
Вот это обновление с сентября включено в пак http://support.microsoft.com/kb/971029
masterchess
21-12-2009, 10:51
Неплохая программка, мне понравилась. Пока обнаружил один глюк - при вызове пункта меню "О программе" окошко появляется, но закрыть потом его невозможно, кроме как выйти из программы.Вот это обновление с сентября включено в пак http://support.microsoft.com/kb/971029 »в паке есть только KB971029.CA_ - файл каталога безпасности, а саму программу надо скачивать отдельно с сайта мелкомягких (размер 3,1 Мб), при этом требуется пройти проверку подлинности копии Windows.
masterchess, что то вы путаете, 3.1 мега эта сама заплатка и есть, в нем содержатся измененные файлы, они все присутствуют в дистрибутиве, дополнительно устанавливать не чего не надо, изменена логика работы с autorun.inf и все.
Данная программа может конечно использоваться как дополнение, позволяющее оповестить и удалить с носителя autorun.inf, но жесткой необходимости или как борьба с вирусами данные программы теперь малоэффективны. Теперь это вопрос, нужно ли чтоб программа сидела в памяти если пользы от нее практически нет.
Сам долгое время FlashGuard пользовался, сейчас исключил этот аддон из сборки.
masterchess
21-12-2009, 12:51
Makaan, дословная цитата с сайта Microsoft:
"Обновление для ОС Windows XP (KB971029)
Краткое описание
Это обновление ограничивает возможности автозапуска в диалоговом окне "Автозапуск" только дисководом компакт-дисков и DVD-дисководом."
И будет ли оно работать с зараженными флэшками, непонятно. Просто надо найти флэшку с вирусами Autorun.inf и проверить.
masterchess, Хорошо, попробую симулировать данную ситуацию, что на 100%.
masterchess
21-12-2009, 14:05
Makaan, я не утерпел, скачал все таки это обновление. Посмотрел его свойства, среди прочих "Build date - 2009/07/28".
"Обновление для ОС Windows XP (KB971029)
Краткое описание
Это обновление ограничивает возможности автозапуска в диалоговом окне "Автозапуск" только дисководом компакт-дисков и DVD-дисководом." »то есть к флеш - накопителям оно не имеет никакого отношения. Прежде чем сделать аддон я тестировал программу AutoRunCleaner примерно на десятке машин и, кроме глюка отмеченного masterchess, не нашел недостатков. Кстати все эти программы не пришлось долго искать, вот здесь (http://forum.oszone.net/thread-138583.html) можно с ними познакомиться подробнее. Сам я пользовался некоторое время FlashGuard, но по ряду причин (в частности часто пропадал автозапуск CD, DVD дисков) отказался от нее.
liben,
вопрос, она быстрее autorun.inf запускается или нет
всмысле при включении флешки сначала работает аддон потом только начинает работать autorun.inf на флешке, или по другому
masterchess
22-12-2009, 15:22
при включении флешки сначала работает аддон »вернее программа AutoRunCleaner, иначе не было бы смысла в подобных программах. Вчера делал проверку, подключив к компьютеру зараженную флэшку и программа тут же вывела на экран список файлов Autorun. На компьютер ничего не попало.
masterchess,
спасибо за ответ!
liben, Рассмотрел более подробно ситуацию, данный патч влияет на все устройства, то есть, как я и говорил, он меняет логику работы с autorun.inf. То есть, autorun.inf сам по себе содержат вирус не может, он заражает компьютер выполнив операцию OPEN, данный патч недопускает\запрешает выполнение данной команды НЕ с DVD или CD носителя. То есть автозапуск приложения теперь возможен только с CD или DVD носителя, с мультимедиа или флешки запуск НЕВОЗМОЖЕН. Причем это не касается просмотра картинок или воспроизведения медия-файлов.
Так что, имхо актуальность подобных программ под сомнением. ;-))) Хотя некий + от них есть конечно.
Вчера видел вирус в autorun.inf. Вот в таком случае я не знаю как бы среагировала заплатка от микрософта.
Makaan, патч этот я не тестировал, но всем давно известно, что специализированные программы сторонних разработчиков работают эффективнее в выполнении поставленных перед ними задач по сравнению со встроенными в Windows. Примеры: WordPad, Paint тот же Windows Media Player, Windows Defender, многие их даже удаляют из дистрибутива. Тем не менее ваше предположение при подходящем случае постараюсь проверить.
с мультимедиа или флешки запуск НЕВОЗМОЖЕН. »
Вот в таком случае я не знаю как бы среагировала заплатка от микрософта. »
Тем не менее ваше предположение при подходящем случае постараюсь проверить. »
Специально ради этого обновления пересобрал свою сборку на базе UP декабрь.
Эффект - ноль. Авторун с флешки запускается как и раньше. При этом до переустановки ставил обновление отдельно поверх. Получил ноль эффекта, подумал что видимо лучше пересобрать полностью и переставить.
Непонятное обновление - смысл ясен но почему не работает не понятно. Мне это актуально - ношу на флешке фотки в фотомастерскую печатать - возврашают флешку с тронцем в авторуне.
Может JamesZero пояснит?
Эффект - ноль. Авторун с флешки запускается как и раньше. »
давно известно, что специализированные программы сторонних разработчиков работают эффективнее в выполнении поставленных перед ними задач по сравнению со встроенными в Windows. »Провел тот же эксперимент, что и BXA, пересобрал свою сборку без аддона AutoRunCleaner и установил на виртуалке. Подключил флэшку с вирусами autorun.inf, и они все спокойно перекочевали на виртуальный диск C. Патч от Микрософт никак не отреагировал. И еще одно наблюдение. Попросил своего знакомого пользователя, у которого брал флэшку для тестирования программы AutoRunCleaner, вновь принести ее. У этого пользователя всегда можно поживиться самыми свежими вирусами. Так вот, на флэшке оказалось множество разнообразных вирусов типа "имя.exe", но ни одного autorun.inf. То есть при 1-ом подключении флэшки к компьютеру с установленной программой AutoRunCleaner, создается специальная метка, препятствующая запуску вирусов autorun.inf на ней. Почему не сработал патч, пока непонятно. Полезная ссылка по теме (http://mechanicuss.livejournal.com/195192.html).
То есть при 1-ом подключении флэшки к компьютеру с установленной программой AutoRunCleaner, создается специальная метка, препятствующая запуску вирусов autorun.inf на ней. Почему не сработал патч, пока непонятно. »
Что создается?! Вот реально можно вот так вот просто флешку зашитить
@echo off
cd \
attrib -s -h autorun.inf
del /f /q autorun.inf
md \autorun.inf
attrib +r +s +h autorun.inf
cd autorun.inf
md "...\"
Ну а почему у вас вирусы залезают.... удивительно! но мне за последнее время стало очень мало попадаться вирусов, наверно правильная политика компании да и мозги вправили юзерам, специально похожу по знакомым, найду вирус, и попробую с реальным вирусом.
masterchess
13-01-2010, 10:43
Ранее, до появления аддона AutoRunCleaner, пользовался этой программой (http://soft01.moy.su/load/1-1-0-3) для блокировки запуска autorun.inf. Сейчас полностью перешел на AutoRunCleaner. Непонятное обновление - смысл ясен но почему не работает не понятно »Патч проверил аналогичным образом, что liben и BXA, результат тот же самый. Кстати в теме (http://mechanicuss.livejournal.com/195192.html), отмеченной liben, AutoRunCleaner считается лучшей программой для блокировки запуска вирусов autorun.inf.
Makaan, мне за последнее время стало очень мало попадаться вирусов, наверно правильная политика компании да и мозги вправили юзерам »везет вам, а вот моим юзерам видать плохо вправили мозги.
Это, конечно шутка, но то что патч от Microsoft не работает я убедился. К тому же еще 2 участника BXA и masterchess это подтвердили.
masterchess
08-02-2010, 08:47
Программа обновалась http://www.ali-k777.narod.ru/uploads/AutoRunCleaner_1400.zip
Список изменений в версии 1.4.0.0
+- - - - - - - - - - - -v1.4.0.0 - 24 January 2010
|
+> Внимание! Это не финальная сборка и не тестировалась мной всесторонне, возможны глюки.
+> Добавлена поддержка USB-HDD
+> Исправлены некоторые ошибки
+> Переход от Delphi2006 к Lazarus (0.9.29) & FPC 2.5.1
за счет чего могли появится непредвиденные ошибки в работе :-)
+> Если кто пользуется программой просьба - отпишитесь в гостевой книге
какие проблемы есть, что бы хотелось увидеть ещё и возможно я реализую это,
да даже просто отпишитесь, мне будет приятно :-)
All, аддон AutoRunCleaner_1.4 в шапке!
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC