Программа мониторинга и уничтожения autorun.inf

@Pricolist · Регистрация: 07.09.2006

Студворк — интернет-сервис помощи студентам

http://narod.ru/disk/822329800... a.rar.html

бета версия проги Ak47. Прога нужна для мониторинга и удаления без вопросов файлов autorun.inf с флешек и жестких дисков.
прошу замечания и пожелания.

Программа мониторинга и уничтожения autorun.inf

18.5 кб для WinXp точно подходит.

@Pricolist · 04.05.2009, 16:32 **[ТС]**

если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет. он произойдет при нажатии кнопки в окне "Какое действие следует выполить?", либо при двойном клике на значке носителя в "моем компьютере", кстати если носитель открывать через просмотр папок(кнопка "папки" на панели вверху), то можно узрить содержимое носителя не запуская авторан, но для этого еще требуется отказаться от окна "Какое действие следует выполить?".

@Phantom · 04.05.2009, 21:10

Ещё пара мелких предложений:
1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится

)
2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно.

Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять.

@Pricolist · 05.05.2009, 12:25 **[ТС]**

Сообщение от Phantom

Ещё пара мелких предложений:
1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится

)
2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно.

Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять.

про RECYCLER или RECYCLED я уже думаю, а про тела вирусов из анализа инф файла, именно по той причине и не стал делать, хотя задумка тоже была. вот еще thumbs.dd и desktop.ini наблюдаю в виде вирусов.

@Raistlin_Majere · 05.05.2009, 14:59

Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса.

@Pricolist · 06.05.2009, 10:02 **[ТС]**

Сообщение от Raistlin_Majere

Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса.

жизненный цикл у него может быть бесконечен, в него, также, вкладывают функции мониторинга антивирусов, и блокировки их функций, иногда это происходит незаметно, других функций у него может быть тоже немеряно, это ограничено лишь знаниями программиста и его фантазией.
эта программа информирует на чистом компе, что в неё вставили накопитель с автозапуском и что к нему следует отнестись, как, возможно, к зараженному объекту, я не пытаюсь создавать антивирус. эта прога,как, дополнение к антивирусу.

А в чём, собственно, вы, меня, пытаетесь убедить?

@senderr · 06.05.2009, 10:23

Не народ задум норм ато эти авторуни запарили.
И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он.

@Lurker · 06.05.2009, 10:41

И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он.

А как определить вирус это или полезная прога?

@bombus · 06.05.2009, 11:00

Сообщение от Pricolist

если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет.

Вы реально ошибаетесь. Если на флешке есть autorun.inf и если в системе функция запуска авторана не отключена, то всё дальнейшее произойдет без вашего участия - стоит только вставить флешку.

@Pricolist · 06.05.2009, 13:47 **[ТС]**

Сообщение от bombus

Вы реально ошибаетесь. Если на флешке есть autorun.inf и если в системе функция запуска авторана не отключена, то всё дальнейшее произойдет без вашего участия - стоит только вставить флешку.

Кто знает эти ключи реестра? Прошу в форум, буду прикручивать к проге!

@bombus · 06.05.2009, 14:37

Сообщение от Pricolist

Кто знает эти ключи реестра? Прошу в форум, буду прикручивать к проге!

можно и без реестра. воспользуйтесь консолью gpedit.msc
Выбераете: Конфигурация компьютера---Административные шаблоны---Система---Отключить автозапуск.
думаю дальше сами разберётесь, что надо сделать.

Более подробно прочитайте здесь

@Pricolist · 29.05.2009, 03:51 **[ТС]**

пока на продолжение работы с прогой нет времени, но улучшения планируются

@Pricolist · 02.06.2009, 17:28 **[ТС]**

http://narod.ru/disk/940326000... ).rar.html

доступна новая бета версия
прошу заценивать

Добавлено через 2 часа 0 минут 9 секунд
сори не углядел глюк сохранения данных в реестре, ща переделаю

Добавлено через 18 минут 30 секунд
http://narod.ru/disk/940861100... b.rar.html
новая ссылка

@Pricolist · 02.06.2009, 17:29 **[ТС]**

картинка интерфейса

чекбокс "накопители UsbStorage" означает запрет опознавания и доступа к флешкам
работает только под админом

@Pricolist · 05.06.2009, 18:08 **[ТС]**

http://narod.ru/disk/953427800... r.rar.html
новая версия, добавил:
- функцию моргания значка в трее при обнаружении и удалении авторун.инф
- галочку свернуть в трей при запуске
- сохранение положения всех галочек
- отключение автозапуска съемных носителей, жестких дисков, сетевых дисков.
- уменьшил размер окна

по ошибкам надписей можете не писать сам их увижу,
а вот глюки интересно было бы узнать.

http://narod.ru/disk/953427800... r.rar.html

@Pricolist · 05.06.2009, 20:46 **[ТС]**

http://narod.ru/disk/9540005000/path.rar.html
если при включении запрета autorun ошибка , то запустите из архива патч он создаст нехватающий ключ.

@Pricolist · 07.06.2009, 13:07 **[ТС]**

выяснил что антивирусы и возможно еще виста, блокируют доступ к разделам реестра через wscriptshell, который был взят за основу, придется всё переделывать на api.

@Pricolist · 21.06.2009, 04:59 **[ТС]**

Вот вроде переделал глюки
скажите только плиз в висте она не будет глючить или при дрвебе5 ?
http://narod.ru/disk/100899500... 0.rar.html
старые закачки все удалил кроме самой первой.

@Otaka · 21.06.2009, 12:06

У нас в инсте в одной из аудиторий все компы были заражены несколькими типами вирусов записывающих себя на флешку(создавались папки Recycler, recycler2, system volume information). Как только их оттуда удалить, сразу же они туда записывались заново. В таком случае простой поиск и удаление их будет бесполезен?
Я как-то делал прогу, где перехватываются функции CreateFile и проверяется создание Autorun.inf, с возможностью завершения создающего потока. Вот если бы это встроить и в твою прогу, думаю былобы гораздо удобнее.

@Pricolist · 21.06.2009, 13:26 **[ТС]**

она не лечит испорченную систему, не дает заразить живую

Добавлено через 30 минут 36 секунд
всё равно спасибо

Добавлено через 1 минуту 2 секунды
кстати нашёл и исправил глюк несохранения второй галочки сверху
исправленая версия
http://narod.ru/disk/100965300... 1.rar.html

@AutoBot · 21.06.2009, 13:33

Прога нужна для мониторинга и удаления без вопросов файлов autorun.inf с флешек и жестких дисков.

Омг... Зачем же его уничтожать-то?

Я их делал-делал, а она уничтожит?

Новые блоги и статьи Все статьи Все блоги /
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573

	Программа мониторинга и уничтожения autorun.inf 30.04.2009, 12:56. Показов 10287. Ответов 45 Метки нет (Все метки) http://narod.ru/disk/822329800... a.rar.html бета версия проги Ak47. Прога нужна для мониторинга и удаления без вопросов файлов autorun.inf с флешек и жестких дисков. прошу замечания и пожелания. 18.5 кб для WinXp точно подходит. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	04.05.2009, 16:32 [ТС]
	если я не ошибаюсь, на флешках и жестких дисках система автозапуска не тотальна, как например для CD-DVD, то есть, если вставил флешку, то авто запуска программы не произойдет. он произойдет при нажатии кнопки в окне "Какое действие следует выполить?", либо при двойном клике на значке носителя в "моем компьютере", кстати если носитель открывать через просмотр папок(кнопка "папки" на панели вверху), то можно узрить содержимое носителя не запуская авторан, но для этого еще требуется отказаться от окна "Какое действие следует выполить?". 0

@Phantom 3189 / 869 / 39 Регистрация: 29.12.2008 Сообщений: 951
	04.05.2009, 21:10
	Ещё пара мелких предложений: 1) сделать возможность отключения/включения автозапуска (реализовать нетрудно, а вроде как ещё возможность у программы появится) 2) сделать возможность удаления папок вроде RECYCLER или RECYCLED, всё равно на флэшках таких папок по-хорошему быть не должно. Вообще говоря, можно смотреть содержимое авторана и по нему вычислять имя исполняемого файла и его удалять. Но тут есть опасность потерять данные, если авторан "полезный". В принципе, удалив inf файл, программа обезвредит вирус и само тело можно и не удалять. 0

@Raistlin_Majere 132 / 5 / 0 Регистрация: 05.04.2009 Сообщений: 100
	05.05.2009, 14:59
	Pricolist, ну допустим жизненный цикл вируса(под выражением вирус я понимаю не только вирусы как таковые но и прочие вредоносные программы трояны и тп.) это не только порча, копирование, или рассылка информации но также вирус должен максимально заразить окружающие компьютеры 1путь сетевые пакеты(емайл какие нибудь переполнения буфера в tcp и пр пр пр ), 2путь (носители дискеты(умерший) флешки(а также мобильные телефоны плееры), внешние жесткие диски) это средний жизненный цикл любого вируса. 0

@senderr 23 / 20 / 3 Регистрация: 03.04.2009 Сообщений: 257
	06.05.2009, 10:23
	Не народ задум норм ато эти авторуни запарили. И ещо ета прога жаль удаляэт тока авторуни норм била если би ещо удаляла ы вируси какиэ запускаэт он. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	29.05.2009, 03:51 [ТС]
	пока на продолжение работы с прогой нет времени, но улучшения планируются 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	02.06.2009, 17:28 [ТС]
	http://narod.ru/disk/940326000... ).rar.html доступна новая бета версия прошу заценивать Добавлено через 2 часа 0 минут 9 секунд сори не углядел глюк сохранения данных в реестре, ща переделаю Добавлено через 18 минут 30 секунд http://narod.ru/disk/940861100... b.rar.html новая ссылка 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	02.06.2009, 17:29 [ТС]
	картинка интерфейса чекбокс "накопители UsbStorage" означает запрет опознавания и доступа к флешкам работает только под админом Миниатюры 1

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	05.06.2009, 18:08 [ТС]
	http://narod.ru/disk/953427800... r.rar.html новая версия, добавил: - функцию моргания значка в трее при обнаружении и удалении авторун.инф - галочку свернуть в трей при запуске - сохранение положения всех галочек - отключение автозапуска съемных носителей, жестких дисков, сетевых дисков. - уменьшил размер окна по ошибкам надписей можете не писать сам их увижу, а вот глюки интересно было бы узнать. http://narod.ru/disk/953427800... r.rar.html Миниатюры 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	05.06.2009, 20:46 [ТС]
	http://narod.ru/disk/9540005000/path.rar.html если при включении запрета autorun ошибка , то запустите из архива патч он создаст нехватающий ключ. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	07.06.2009, 13:07 [ТС]
	выяснил что антивирусы и возможно еще виста, блокируют доступ к разделам реестра через wscriptshell, который был взят за основу, придется всё переделывать на api. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	21.06.2009, 04:59 [ТС]
	Вот вроде переделал глюки скажите только плиз в висте она не будет глючить или при дрвебе5 ? http://narod.ru/disk/100899500... 0.rar.html старые закачки все удалил кроме самой первой. 0

@Otaka 1857 / 714 / 55 Регистрация: 11.12.2008 Сообщений: 1,019
	21.06.2009, 12:06
	У нас в инсте в одной из аудиторий все компы были заражены несколькими типами вирусов записывающих себя на флешку(создавались папки Recycler, recycler2, system volume information). Как только их оттуда удалить, сразу же они туда записывались заново. В таком случае простой поиск и удаление их будет бесполезен? Я как-то делал прогу, где перехватываются функции CreateFile и проверяется создание Autorun.inf, с возможностью завершения создающего потока. Вот если бы это встроить и в твою прогу, думаю былобы гораздо удобнее. 0

@Pricolist сам себе админ и инженер 1345 / 99 / 11 Регистрация: 07.09.2006 Сообщений: 1,573
	21.06.2009, 13:26 [ТС]
	она не лечит испорченную систему, не дает заразить живую Добавлено через 30 минут 36 секунд всё равно спасибо Добавлено через 1 минуту 2 секунды кстати нашёл и исправил глюк несохранения второй галочки сверху исправленая версия http://narod.ru/disk/100965300... 1.rar.html 0