создать AutoRun.inf C++

@IIIa66uMEM6eP · Регистрация: 05.12.2010

Author24 — интернет-сервис помощи студентам

Помогите создать AutoRun.inf
На мою собственную попытку заругался антивирус - к чему бы?

C++

#include <cstdlib>
#include <iostream>
#include <cmath>
#include <clocale>
#include <fstream>
#include <windows.h>
#include <algorithm>
#include <string>
#include <stdlib.h>
#include <stdio.h>
#pragma comment(lib,"kernel32.lib") 
using namespace std;
 
 
int main(int argc, char *argv[])
{
    setlocale (LC_CTYPE, "rus");
 
string avtoran = "[autorun] Open = 1.exe";
     fopen("AutoRun.inf","w");
     ofstream out; 
     out.open("AutoRun.inf"); 
     out << avtoran << endl; 
     out.close(); 
 
    system("PAUSE");
    return EXIT_SUCCESS;
}

magirus · 08.06.2011, 11:56

к тому что AutoRun.inf есть путь распространения вирусов. и программа пытающаяся создать такой файл эвристикой определяется как потенциально вредоносная.

@IIIa66uMEM6eP · 08.06.2011, 12:22 **[ТС]**

Сообщение от magirus

определяется как потенциально вредоносная.

как снять этот ярлык вредоносности?

@iama · 08.06.2011, 12:27

IIIa66uMEM6eP, а нафига вы столько всего понаподключали?

@solar_wind · 08.06.2011, 12:56

IIIa66uMEM6eP, А смысл делать программу, которая создает autorun.inf если это не вирус? Она будет у всех блокироваться антивирусами, а если защиту отключите, будете сами легкой добычей для вирусни.

@IIIa66uMEM6eP · 08.06.2011, 13:12 **[ТС]**

iama, привычка из шаблона в dev'e

vitaly1981,

Сообщение от vitaly1981

А смысл делать программу, которая создает autorun.inf если это не вирус

это и есть вирус (самораспространяющийся код программы) - администрация оповещена, это курсовой - все его действия не несут вред пользователю и используются только в учебных целях. целью стоит подробнее узнать о работе вирусов и получить средста борьбы с ними - попутно пишется и антивирус.

magirus · 08.06.2011, 13:15

Сообщение от IIIa66uMEM6eP

администрация оповещена

ну я не вся администрация, но так как код здесь, думаю тему удалять пока не будут.

@IIIa66uMEM6eP · 08.06.2011, 13:35 **[ТС]**

К сути. Как лучше сделать этот авторан что бы он запустил нужный мне файл?

Не по теме:

Попутно, может кто подскажет как найти съемный носитель? скопировать туда exe и создать на съемном носителе авторан. Очень помогло бы.

@solar_wind · 08.06.2011, 13:44

Почитай, здесь все понятно описано: http://ru.wikipedia.org/wiki/Autorun.inf

Добавлено через 6 минут
Как определять носители можешь посмотреть здесь:
http://www.zahodi-ka.ru/stat/p... napi.shtml

@IIIa66uMEM6eP · 08.06.2011, 16:48 **[ТС]**

[AutoRun]
shellexecute="1.exe"

вот так успешно открывает) странно что впевый раз этот метод не увидел в статье.
Ну а с обнаружением как то все не очень.

Добавлено через 2 часа 3 минуты
vitaly1981, про носители статья не помогла... не кто не встречал cmd функции подобной? я просто формирую строку с командами для файла cmd, а потом его выполняю - думаю смогу сделать тоже самое и для флешек.

@МаксимМВ · 08.06.2011, 18:22

сделай виртуальную машину без антивируса, поставь туда винду и сделай снимок. На ней можешь и настоящие вирусы тестить, твоему компу ничего не будет.

@Deviaphan · 08.06.2011, 18:36

autorun.inf, как средство распространения вирусов - бесполезен. Даже при отсутствии антивируса, автозагрузка со съёмных носителей отключается любым мало-мальски компетентным админом или опытным пользователем.

@IIIa66uMEM6eP · 08.06.2011, 18:51 **[ТС]**

Deviaphan, мне нужно реализовать) а то что это не будет супер убойной штукой - не важно, вы что курсовые не писали???)

@Deviaphan · 08.06.2011, 18:58

Писали.(((
Тебе уже дали хороший совет с виртуалкой. Предлагаю развить тему и создать несколько виртуалок, объединённых в сеть. И исследовать скорость распространения "вируса" в этой сети.

@iama · 08.06.2011, 18:59

Сообщение от Deviaphan

автозагрузка со съёмных носителей отключается любым мало-мальски компетентным админом или опытным пользователем

я лично, одним шифтом обхожусь, неинтересно так отключать

@Deviaphan · 08.06.2011, 19:05

Сообщение от iama

неинтересно так отключать

Лично мне ни разу не потребовалась автозагрузка... Моё ИМХО в её бесполезности.)

@iama · 08.06.2011, 19:06

Не по теме:

Сообщение от Deviaphan

Лично мне ни разу не потребовалась автозагрузка... Моё ИМХО в её бесполезности.)

да чо, удобно... особенно, когда воткнуто уже 3 флешки, не искать среди них четвертую

@IIIa66uMEM6eP · 08.06.2011, 19:09 **[ТС]**

Сообщение от Deviaphan

Тебе уже дали хороший совет с виртуалкой. Предлагаю развить тему и создать несколько виртуалок, объединённых в сеть. И исследовать скорость распространения "вируса" в этой сети.

оба совета не пригодились.. вирус проверить можно где угодно. конкретный вопрос про авторан - как найти сьемные носители, как скопировать его туда.

@Deviaphan · 08.06.2011, 19:11

Не по теме:

Воткнуто 12 устройств (считая харды), неудобств не замечено.)

Добавлено через 52 секунды
Конкретным вопросом было "На мою собственную попытку заругался антивирус - к чему бы?".
Перечисли все носители, выбери съёмные и дерзай!

@IIIa66uMEM6eP · 08.06.2011, 19:20 **[ТС]**

Deviaphan, ту ссылку где нужно выбирать из устройст очень не просто применить, был вопрос по cmd командам

@Deviaphan Делаю внезапно и красиво 1313 / 1228 / 72 Регистрация: 22.03.2011 Сообщений: 3,744
	08.06.2011, 18:58	14
	Писали.((( Тебе уже дали хороший совет с виртуалкой. Предлагаю развить тему и создать несколько виртуалок, объединённых в сеть. И исследовать скорость распространения "вируса" в этой сети. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	08.06.2011, 11:56	2
	к тому что AutoRun.inf есть путь распространения вирусов. и программа пытающаяся создать такой файл эвристикой определяется как потенциально вредоносная. 0

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 12:22 [ТС]	3
	Сообщение от magirus определяется как потенциально вредоносная. как снять этот ярлык вредоносности? 0

@iama 1360 / 988 / 119 Регистрация: 30.07.2010 Сообщений: 5,297
	08.06.2011, 12:27	4
	IIIa66uMEM6eP, а нафига вы столько всего понаподключали? 0

@solar_wind 770 / 760 / 59 Регистрация: 06.07.2009 Сообщений: 3,021
	08.06.2011, 12:56	5
	IIIa66uMEM6eP, А смысл делать программу, которая создает autorun.inf если это не вирус? Она будет у всех блокироваться антивирусами, а если защиту отключите, будете сами легкой добычей для вирусни. 0

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 13:12 [ТС]	6
	iama, привычка из шаблона в dev'e vitaly1981, Сообщение от vitaly1981 А смысл делать программу, которая создает autorun.inf если это не вирус это и есть вирус (самораспространяющийся код программы) - администрация оповещена, это курсовой - все его действия не несут вред пользователю и используются только в учебных целях. целью стоит подробнее узнать о работе вирусов и получить средста борьбы с ними - попутно пишется и антивирус. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	08.06.2011, 13:15	7
	Сообщение от IIIa66uMEM6eP администрация оповещена ну я не вся администрация, но так как код здесь, думаю тему удалять пока не будут. 0

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 13:35 [ТС]	8
	К сути. Как лучше сделать этот авторан что бы он запустил нужный мне файл? Не по теме: Попутно, может кто подскажет как найти съемный носитель? скопировать туда exe и создать на съемном носителе авторан. Очень помогло бы. 0

@solar_wind 770 / 760 / 59 Регистрация: 06.07.2009 Сообщений: 3,021
	08.06.2011, 13:44	9
	Почитай, здесь все понятно описано: http://ru.wikipedia.org/wiki/Autorun.inf Добавлено через 6 минут Как определять носители можешь посмотреть здесь: http://www.zahodi-ka.ru/stat/p... napi.shtml 2

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 16:48 [ТС]	10
	[AutoRun] shellexecute="1.exe" вот так успешно открывает) странно что впевый раз этот метод не увидел в статье. Ну а с обнаружением как то все не очень. Добавлено через 2 часа 3 минуты vitaly1981, про носители статья не помогла... не кто не встречал cmd функции подобной? я просто формирую строку с командами для файла cmd, а потом его выполняю - думаю смогу сделать тоже самое и для флешек. 0

@МаксимМВ C/C++ 93 / 93 / 18 Регистрация: 01.07.2010 Сообщений: 281
	08.06.2011, 18:22	11
	сделай виртуальную машину без антивируса, поставь туда винду и сделай снимок. На ней можешь и настоящие вирусы тестить, твоему компу ничего не будет. 0

	08.06.2011, 19:20

@Deviaphan Делаю внезапно и красиво 1313 / 1228 / 72 Регистрация: 22.03.2011 Сообщений: 3,744
	08.06.2011, 18:36	12
	autorun.inf, как средство распространения вирусов - бесполезен. Даже при отсутствии антивируса, автозагрузка со съёмных носителей отключается любым мало-мальски компетентным админом или опытным пользователем. 0

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 18:51 [ТС]	13
	Deviaphan, мне нужно реализовать) а то что это не будет супер убойной штукой - не важно, вы что курсовые не писали???) 0

@iama 1360 / 988 / 119 Регистрация: 30.07.2010 Сообщений: 5,297
	08.06.2011, 18:59	15
	Сообщение от Deviaphan автозагрузка со съёмных носителей отключается любым мало-мальски компетентным админом или опытным пользователем я лично, одним шифтом обхожусь, неинтересно так отключать 0

@Deviaphan Делаю внезапно и красиво 1313 / 1228 / 72 Регистрация: 22.03.2011 Сообщений: 3,744
	08.06.2011, 19:05	16
	Сообщение от iama неинтересно так отключать Лично мне ни разу не потребовалась автозагрузка... Моё ИМХО в её бесполезности.) 0

@iama
	08.06.2011, 19:06 #17
	Не по теме: Сообщение от Deviaphan Лично мне ни разу не потребовалась автозагрузка... Моё ИМХО в её бесполезности.) да чо, удобно... особенно, когда воткнуто уже 3 флешки, не искать среди них четвертую 0

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 19:09 [ТС]	18
	Сообщение от Deviaphan Тебе уже дали хороший совет с виртуалкой. Предлагаю развить тему и создать несколько виртуалок, объединённых в сеть. И исследовать скорость распространения "вируса" в этой сети. оба совета не пригодились.. вирус проверить можно где угодно. конкретный вопрос про авторан - как найти сьемные носители, как скопировать его туда. 0

@Deviaphan Делаю внезапно и красиво 1313 / 1228 / 72 Регистрация: 22.03.2011 Сообщений: 3,744
	08.06.2011, 19:11	19
	Не по теме: Воткнуто 12 устройств (считая харды), неудобств не замечено.) Добавлено через 52 секунды Конкретным вопросом было "На мою собственную попытку заругался антивирус - к чему бы?". Перечисли все носители, выбери съёмные и дерзай! 0

@IIIa66uMEM6eP заставил Бендера 854 / 319 / 17 Регистрация: 05.12.2010 Сообщений: 1,708 Записей в блоге: 6
	08.06.2011, 19:20 [ТС]	20
	Deviaphan, ту ссылку где нужно выбирать из устройст очень не просто применить, был вопрос по cmd командам 0