Программа мониторинга и уничтожения autorun.inf

@Pricolist · Регистрация: 07.09.2006

Author24 — интернет-сервис помощи студентам

http://narod.ru/disk/822329800... a.rar.html

бета версия проги Ak47. Прога нужна для мониторинга и удаления без вопросов файлов autorun.inf с флешек и жестких дисков.
прошу замечания и пожелания.

Программа мониторинга и уничтожения autorun.inf

18.5 кб для WinXp точно подходит.

@Pricolist · 04.05.2009, 16:32 **[ТС]**

если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет. он произойдет при нажатии кнопки в окне "Какое действие следует выполить?", либо при двойном клике на значке носителя в "моем компьютере", кстати если носитель открывать через просмотр папок(кнопка "папки" на панели вверху), то можно узрить содержимое носителя не запуская авторан, но для этого еще требуется отказаться от окна "Какое действие следует выполить?".

@Phantom · 04.05.2009, 21:10

Ещё пара мелких предложений:
1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится

)
2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно.

Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять.

@Pricolist · 05.05.2009, 12:25 **[ТС]**

Сообщение от Phantom

Ещё пара мелких предложений:
1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится

)
2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно.

Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять.

про RECYCLER или RECYCLED я уже думаю, а про тела вирусов из анализа инф файла, именно по той причине и не стал делать, хотя задумка тоже была. вот еще thumbs.dd и desktop.ini наблюдаю в виде вирусов.

@Raistlin_Majere · 05.05.2009, 14:59

Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса.

@Pricolist · 06.05.2009, 10:02 **[ТС]**

Сообщение от Raistlin_Majere

Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса.

жизненный цикл у него может быть бесконечен, в него, также, вкладывают функции мониторинга антивирусов, и блокировки их функций, иногда это происходит незаметно, других функций у него может быть тоже немеряно, это ограничено лишь знаниями программиста и его фантазией.
эта программа информирует на чистом компе, что в неё вставили накопитель с автозапуском и что к нему следует отнестись, как, возможно, к зараженному объекту, я не пытаюсь создавать антивирус. эта прога,как, дополнение к антивирусу.

А в чём, собственно, вы, меня, пытаетесь убедить?

@senderr · 06.05.2009, 10:23

Не народ задум норм ато эти авторуни запарили.
И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он.

@Lurker · 06.05.2009, 10:41

И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он.

А как определить вирус это или полезная прога?

@bombus · 06.05.2009, 11:00

Сообщение от Pricolist

если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет.

Вы реально ошибаетесь. Если на флешке есть autorun.inf и если в системе функция запуска авторана не отключена, то всё дальнейшее произойдет без вашего участия - стоит только вставить флешку.

@Pricolist · 06.05.2009, 13:47 **[ТС]**

Сообщение от bombus

Вы реально ошибаетесь. Если на флешке есть autorun.inf и если в системе функция запуска авторана не отключена, то всё дальнейшее произойдет без вашего участия - стоит только вставить флешку.

Кто знает эти ключи реестра? Прошу в форум, буду прикручивать к проге!

@bombus · 06.05.2009, 14:37

Сообщение от Pricolist

Кто знает эти ключи реестра? Прошу в форум, буду прикручивать к проге!

можно и без реестра. воспользуйтесь консолью gpedit.msc
Выбераете: Конфигурация компьютера---Административные шаблоны---Система---Отключить автозапуск.
думаю дальше сами разберётесь, что надо сделать.

Более подробно прочитайте здесь

@Pricolist · 29.05.2009, 03:51 **[ТС]**

пока на продолжение работы с прогой нет времени, но улучшения планируются

@Pricolist · 02.06.2009, 17:28 **[ТС]**

http://narod.ru/disk/940326000... ).rar.html

доступна новая бета версия
прошу заценивать

Добавлено через 2 часа 0 минут 9 секунд
сори не углядел глюк сохранения данных в реестре, ща переделаю

Добавлено через 18 минут 30 секунд
http://narod.ru/disk/940861100... b.rar.html
новая ссылка

@Pricolist · 02.06.2009, 17:29 **[ТС]**

картинка интерфейса

чекбокс "накопители UsbStorage" означает запрет опознавания и доступа к флешкам
работает только под админом

@Pricolist · 05.06.2009, 18:08 **[ТС]**

http://narod.ru/disk/953427800... r.rar.html
новая версия, добавил:
- функцию моргания значка в трее при обнаружении и удалении авторун.инф
- галочку свернуть в трей при запуске
- сохранение положения всех галочек
- отключение автозапуска съемных носителей, жестких дисков, сетевых дисков.
- уменьшил размер окна

по ошибкам надписей можете не писать сам их увижу,
а вот глюки интересно было бы узнать.

http://narod.ru/disk/953427800... r.rar.html

@Pricolist · 05.06.2009, 20:46 **[ТС]**

http://narod.ru/disk/9540005000/path.rar.html
если при включении запрета autorun ошибка , то запустите из архива патч он создаст нехватающий ключ.

@Pricolist · 07.06.2009, 13:07 **[ТС]**

выяснил что антивирусы и возможно еще виста, блокируют доступ к разделам реестра через wscriptshell, который был взят за основу, придется всё переделывать на api.

@Pricolist · 21.06.2009, 04:59 **[ТС]**

Вот вроде переделал глюки
скажите только плиз в висте она не будет глючить или при дрвебе5 ?
http://narod.ru/disk/100899500... 0.rar.html
старые закачки все удалил кроме самой первой.

@Otaka · 21.06.2009, 12:06

У нас в инсте в одной из аудиторий все компы были заражены несколькими типами вирусов записывающих себя на флешку(создавались папки Recycler, recycler2, system volume information). Как только их оттуда удалить, сразу же они туда записывались заново. В таком случае простой поиск и удаление их будет бесполезен?
Я как-то делал прогу, где перехватываются функции CreateFile и проверяется создание Autorun.inf, с возможностью завершения создающего потока. Вот если бы это встроить и в твою прогу, думаю былобы гораздо удобнее.

@Pricolist · 21.06.2009, 13:26 **[ТС]**

она не лечит испорченную систему, не дает заразить живую

Добавлено через 30 минут 36 секунд
всё равно спасибо

Добавлено через 1 минуту 2 секунды
кстати нашёл и исправил глюк несохранения второй галочки сверху
исправленая версия
http://narod.ru/disk/100965300... 1.rar.html

@AutoBot · 21.06.2009, 13:33

Прога нужна для мониторинга и удаления без вопросов файлов autorun.inf с флешек и жестких дисков.

Омг... Зачем же его уничтожать-то?

Я их делал-делал, а она уничтожит?

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	29.05.2009, 03:51 [ТС]	31
	пока на продолжение работы с прогой нет времени, но улучшения планируются 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	05.06.2009, 20:46 [ТС]	35
	http://narod.ru/disk/9540005000/path.rar.html если при включении запрета autorun ошибка , то запустите из архива патч он создаст нехватающий ключ. 0

@Otaka 1856 / 713 / 55 Регистрация: 11.12.2008 Сообщений: 1,019
	21.06.2009, 12:06	38
	У нас в инсте в одной из аудиторий все компы были заражены несколькими типами вирусов записывающих себя на флешку(создавались папки Recycler, recycler2, system volume information). Как только их оттуда удалить, сразу же они туда записывались заново. В таком случае простой поиск и удаление их будет бесполезен? Я как-то делал прогу, где перехватываются функции CreateFile и проверяется создание Autorun.inf, с возможностью завершения создающего потока. Вот если бы это встроить и в твою прогу, думаю былобы гораздо удобнее. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	21.06.2009, 13:26 [ТС]	39
	она не лечит испорченную систему, не дает заразить живую Добавлено через 30 минут 36 секунд всё равно спасибо Добавлено через 1 минуту 2 секунды кстати нашёл и исправил глюк несохранения второй галочки сверху исправленая версия http://narod.ru/disk/100965300... 1.rar.html 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	04.05.2009, 16:32 [ТС]	21
	если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет. он произойдет при нажатии кнопки в окне "Какое действие следует выполить?", либо при двойном клике на значке носителя в "моем компьютере", кстати если носитель открывать через просмотр папок(кнопка "папки" на панели вверху), то можно узрить содержимое носителя не запуская авторан, но для этого еще требуется отказаться от окна "Какое действие следует выполить?". 0

@Phantom 3189 / 870 / 39 Регистрация: 29.12.2008 Сообщений: 952
	04.05.2009, 21:10	22
	Ещё пара мелких предложений: 1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится) 2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно. Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	05.05.2009, 12:25 [ТС]	23
	Сообщение от Phantom Ещё пара мелких предложений: 1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится) 2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно. Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять. про RECYCLER или RECYCLED я уже думаю, а про тела вирусов из анализа инф файла, именно по той причине и не стал делать, хотя задумка тоже была. вот еще thumbs.dd и desktop.ini наблюдаю в виде вирусов. 0

@Raistlin_Majere 132 / 5 / 0 Регистрация: 05.04.2009 Сообщений: 100
	05.05.2009, 14:59	24
	Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	06.05.2009, 10:02 [ТС]	25
	Сообщение от Raistlin_Majere Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса. жизненный цикл у него может быть бесконечен, в него, также, вкладывают функции мониторинга антивирусов, и блокировки их функций, иногда это происходит незаметно, других функций у него может быть тоже немеряно, это ограничено лишь знаниями программиста и его фантазией. эта программа информирует на чистом компе, что в неё вставили накопитель с автозапуском и что к нему следует отнестись, как, возможно, к зараженному объекту, я не пытаюсь создавать антивирус. эта прога,как, дополнение к антивирусу. А в чём, собственно, вы, меня, пытаетесь убедить? 0

@senderr 23 / 20 / 3 Регистрация: 03.04.2009 Сообщений: 257
	06.05.2009, 10:23	26
	Не народ задум норм ато эти авторуни запарили. И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он. 0

@Lurker 6140 / 1898 / 14 Регистрация: 07.07.2008 Сообщений: 10,417
	06.05.2009, 10:41	27
	И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он. А как определить вирус это или полезная прога? 0

@bombus 3080 / 534 / 11 Регистрация: 29.08.2008 Сообщений: 1,687
	06.05.2009, 11:00	28
	Сообщение от Pricolist если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет. Вы реально ошибаетесь. Если на флешке есть autorun.inf и если в системе функция запуска авторана не отключена, то всё дальнейшее произойдет без вашего участия - стоит только вставить флешку. 1

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	06.05.2009, 13:47 [ТС]	29
	Сообщение от bombus Вы реально ошибаетесь. Если на флешке есть autorun.inf и если в системе функция запуска авторана не отключена, то всё дальнейшее произойдет без вашего участия - стоит только вставить флешку. Кто знает эти ключи реестра? Прошу в форум, буду прикручивать к проге! 0

@bombus 3080 / 534 / 11 Регистрация: 29.08.2008 Сообщений: 1,687
	06.05.2009, 14:37	30
	Сообщение от Pricolist Кто знает эти ключи реестра? Прошу в форум, буду прикручивать к проге! можно и без реестра. воспользуйтесь консолью gpedit.msc Выбераете: Конфигурация компьютера---Административные шаблоны---Система---Отключить автозапуск. думаю дальше сами разберётесь, что надо сделать. Более подробно прочитайте здесь 1

	21.06.2009, 13:33

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	02.06.2009, 17:28 [ТС]	32
	http://narod.ru/disk/940326000... ).rar.html доступна новая бета версия прошу заценивать Добавлено через 2 часа 0 минут 9 секунд сори не углядел глюк сохранения данных в реестре, ща переделаю Добавлено через 18 минут 30 секунд http://narod.ru/disk/940861100... b.rar.html новая ссылка 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	02.06.2009, 17:29 [ТС]	33
	картинка интерфейса чекбокс "накопители UsbStorage" означает запрет опознавания и доступа к флешкам работает только под админом Миниатюры 1

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	05.06.2009, 18:08 [ТС]	34
	http://narod.ru/disk/953427800... r.rar.html новая версия, добавил: - функцию моргания значка в трее при обнаружении и удалении авторун.инф - галочку свернуть в трей при запуске - сохранение положения всех галочек - отключение автозапуска съемных носителей, жестких дисков, сетевых дисков. - уменьшил размер окна по ошибкам надписей можете не писать сам их увижу, а вот глюки интересно было бы узнать. http://narod.ru/disk/953427800... r.rar.html Миниатюры 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	07.06.2009, 13:07 [ТС]	36
	выяснил что антивирусы и возможно еще виста, блокируют доступ к разделам реестра через wscriptshell, который был взят за основу, придется всё переделывать на api. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	21.06.2009, 04:59 [ТС]	37
	Вот вроде переделал глюки скажите только плиз в висте она не будет глючить или при дрвебе5 ? http://narod.ru/disk/100899500... 0.rar.html старые закачки все удалил кроме самой первой. 0

@AutoBot 290 / 5 / 0 Регистрация: 17.06.2009 Сообщений: 82
	21.06.2009, 13:33	40
	Прога нужна для мониторинга и удаления без вопросов файлов autorun.inf с флешек и жестких дисков. Омг... Зачем же его уничтожать-то? Я их делал-делал, а она уничтожит? 0