AntiHidden - Удаление последствий вируса (поддельные "фейковые" папки на флешке)

--- AntiHidden ---

Программа для удаления последствий действия вредоносного ПО на съемном накопителе.

Разработчик: Польшин Станислав.
В программе использована служба USBDLM от Uwe Sieber.

======== Назначение =======

- Если Ваша флешка побывала на компьютере с вирусом, скрывающим папки, а вместо них - теперь ярлыки.
- Вы хотите, чтобы на флешке физически нельзя было создать autorun.inf, который дает команду на автозапуск паразитов.
- Вся информация с флешки перемещена вирусом в папку с "пробелом".

Тогда эта программа для Вас.

Программа устанавливается на компьютер в виде сервиса.
Каждый раз, когда Вы подключаете к ПК флешку, происходит ее лечение.


======== Установка ========

1. Распакуйте архив Anti_Hidden.zip
2. Запустите установщик Установить AntiHidden.vbs

При желании Вы можете отключить автозапуск со все съемных накопителей, кроме CD-ROM.
Программа спросит Вас об этом.

Если Вам не нужно каждый раз открывать окно проводника по завершении сканирования,
зайдите в меню "ПУСК", "Все программы", "AntiHidden"
и выберите пункт "Не открывать проводник после лечения флешки".


========= Описание работы =========

- Удаление файлов с расширением *.lnk (ярлыки), имя которых соответствует имени папки.
- Снятие атрибутов "скрытый", "системный" с папок в корне флешки.
- Перенос информации из "невидимой папки" (папки с символом 0xA0) в корень флешки (при совпадении имен файлы не заменяются, а дописываются цифры в скобках).
- Удаление файла автозапуска "autorun.inf".
- Создание папки "autorun.inf" (контр-мера против дальнейшей возможности создавать файл autorun.inf)
- Удаление модифицированных системных папок "recycled", "recycler", "System Volume Information" из корня флешки.
- Удаление дополнительных обычно вспомогательных вредоносных файлов (System, Game.cpl), а также desktop.ini, Thumbs.db и *.init
- Переименование файлов *.LNK в *.LNK_


======= Лицензионное соглашение ======

Программа AntiHidden может быть использована свободно в личных некоммерческих или образовательных целях.
Перепубликация на другие ресурсы без разрешения автора запрещена.
Модификация кода запрещается.
С лицензией на программу USBDLM, вместе с которой работает AntiHidden, можно ознакомится по этой ссылке: http://www.uwe-sieber.de/usbdlm_e.html

Вложения

Anti_Hidden.zip (766.7 Кб, 296 просмотров)

8

V1RTuE, Ошибки имел ввиду не кодовые а определяющие. Как Вы определяете съемный диск, по volumename? ссылка, а drivetype=2 это уже чисто USB... и стоит ли заморачиваться на флоппи, у кого есть еще им вирусы не страшны

0

Сообщение от alpap Как Вы определяете съемный диск, по volumename?

Если правильно понимаю код, то он работает так: сначала сужается поиск до показа только съемных носителей. Соответственно если будет хоть один такой съемный носитель, то volumename что-то да покажет, а если нет съемных носителей, то volumename не будет определена. Наверное, можно вместо volumename подставить любой параметр, который может быть у logicaldisk и результат проверки не изменится. Главное drivetype=2 не менять. Потому что нам и надо работать только со съемными носителями и именно флешками. Если это будет внешний жесткий диск, то батник выдаст ошибку, т.к. все внешние hdd, подключенные по usb, будут иметь параметр drivetype=3. Но если всё же пользователю потребуется защитить внешний hdd, то надо в код добавить еще одну проверку и предупреждение, что будет записан autorun.inf в корень это внешнего hdd

0

Сообщение от V1RTuE Во-вторых, находясь не за рабочим или офисным компьютером где-то еще, например, у знакомых или в том же копировальном центре, где срочно надо вылечить флешку и устанавливать эту утилиту там не захотят.

Сомневаюсь, что в дата-центре кто-то согласится запускать малоизвестную программу (батник) с чужой флешки да еще и с предлогом о лечении вирусов.

А для Portable-лечения достаточно скопировать батник на флешку.
Об этом в 1-м посту не указано, но можно сделать примечание.

Можно сделать и еще один вариант: если батник запускается с рабочего стола,
то лечить все съемные накопители, как и предложено Вами.

1

На XP при установке выдает ошибку
Сценарий: Antihidden.vbs
Строка: 63
Символ: 1
Ошибка: не удается найти указанный файл
Код: 80070002
Источник: (null)

0

V1RTuE, спасибо, исправил.

http://dragokas.com/tools/Anti_Hidden.zip

1

Обновление v.1.10
- Обновлена служба USBDLM (улучшена стабильность, распознавание устройств, и многое другое). Подробнее: на оф. сайте.
- Исправлена ошибка при подключении некоторых USB-Hub без накопителя.
- Переименованы и переделаны по стандарту ярлыки в меню ПУСК. Мелкие правки в установщике.
- Ускорен запуск скрипта лечения.

Вложения

Anti_Hidden_v.1.10.zip (880.5 Кб, 11 просмотров)

0

Обновление v.1.11
- Исправлена ошибка, которая иногда возникала при подключении нового USB-накопителя, для которого драйвер делает перемонтирование диска

Вложения

Anti_Hidden_v.1.11.zip (880.5 Кб, 13 просмотров)

1

1.12
Исправлена ошибка.

Вложения

Anti_Hidden_v.1.12.zip (880.6 Кб, 53 просмотров)

2

а что насчет добавление по поиску схожести файлов, к примеру на работе ловил
дубли имен файлов с расширением .bat .scr .pif

Добавлено через 15 секунд
а что насчет добавление по поиску схожести файлов, к примеру на работе ловил
дубли имен файлов с расширением .bat .scr .pif

0

1.doc
1.doc.bat
1.doc.scr
1.doc.pif

?

0

спасибо за скрипт! отлично работает!

0

Скажите пожалуйста кодировку файла..а то у меня просто иерогливы сплошные в окне cmd ))

0

OEM-866.

Иероглифов быть не должно, если вы скачивали приложенный здесь файл.
Если их все равно видно, то причин может быть несколько:
1) Язык для программ, не поддерживающих юникод, установлен не как Русский.
2) Испорчены данные о кодировках в реестре.

0

Dragokas, да, пока ожидал ответа, вспомнил, что на днях ковырялся с этими кодировками. был бекап реестра, всё восстановил и заработало без ошибок, спасибо.

0

Спасибо за скрипт!
Я вас умоляю...разошлите как-нибудь этот скрипт всем типографиям и фотоцентрам, ибо ну невозможно уже. ******* венерология.

0

ого

Сообщение от andbeyond разошлите как-нибудь этот скрипт всем

0

andbeyond, через спам-лист?

Это не поможет.
Скрипт устраняет последствия, с источником должен бороться антивирус.

Купите 2 флешки. Одну для типографии, другую - личная коллекция.
Или купите крутую флешку с Read-Only переключателем.
Как вариант, разбить на 2 раздела - 1 с рассадником тараканов, второй - шифрованный.
+ если компы на XP, - против авторанов форматнуть флешку под NTFS и накрыть Пандой: https://www.comss.ru/page.php?id=281

0