Благодарности

Доброго времени суток программисты.
Хочу поблагодарить форум и конкретно некоторых программистов:
LK, BRcr, Avazart, MikeSoft, mimicria, Sasha , andy_111 , nick42 , Samrisbe , QWIPQ , The_Immortal надеюсь не кого не забыл...
за помощь в создании моего чудо проекта )
Это "супер-пупер прога", не только совершенно необходимая рядовым сисадминам, но и даже в руках обычных пользователей являющаяся одним из мощнейший орудий в борьбе с мировой несправедливостью, имперсонифицированной в членовредительских комбинациях единиц и ноликов. В недалеком будущем перед ней откроются потрясающие воображение перспективы, ведь всего одна копия программы способна уничтожить неисчислимые полчища вирусов, расползающихся посредством флэшек незадачливых юзверей по просторам цифровой вселенной!
Она способна с первого взгляда на содержимое флешки распознать всех вредителей по сакральным спискам имен файлов, составленным великими мудрецами древности. Способна одним только светом своего величия очистить файловую систему от скверны аттрибутов "скрытый" и богомерзкого "системный". Что и говорить о до смешного наивных попытках выполнить богохульный код посредством конфигурации автозапуска на носителе?! Совершенно очевидно, что всеподробнейшее описание этого титанического труда было бы просто преступно не оставить в назидание нерадивым потомкам, поэтому в лог непременно тщательнейшим образом заносятся все мало-мальски значительные события.
В завершение совершенно необходимо упомянуть, что интерфейс ее выполнен в предположительно любимом камрадом LK "гламурном" плоском стиле без всяких набивших оскомину 3D рюшечек, что ненавязчиво подчеркивается строгой цветовой гаммой, намекающей на всю серьезность возложенного на программу предназначения.
Спасибо всем за помощь ещё раз, я в отпуск)
Кстати за проект 10 балов)
Вот можете посмотреть моё творение)

Вложения

FCleaner.rar (1.06 Мб, 62 просмотров)

8

Сообщение от LK Я не говорю о лечении, но хоть какие-нибудь действия были бы логичны.

Если мне не ошибает память, то вирус в частности хранится в папке Fonts с расширением *exe и *.pif
Как вариант, про сканировать папку Fonts на предмет содержания этих файлов.убить их task kill ом , и удалить их..
А ели думать про эвристику, то нужно быть Касперским что бы это реализовать))

Сообщение от vxg а где версия с неглиже?

Появилась проблема с определением сбойных флэшек, как только исправлю то выложу на показ

0

Так это выглядит сейчас

Миниатюры

 

2

не "востоновление" а "восстановление"

1

LK, 2 человек мне сегодня об этом говорит

"Востоновить" правильно пишется как "Восстановить". Или это у тебя "олбанскей йазыг" ?

Исправил

0

Утилита называется клинер - что она чистит?

0

LK,
утилита удаляет в автомате файлы по расширениям и просто (*.lnk, *.inf) (по умолчанию эти, но пользователь сам может изменять и удалять) и папки (по умолчанию $Recycle.Bin и д.р ) (пользователь сам может изменять и удалять)
Возвращает стандартные атрибуты папок (для скрытых и д.р)
Копирует *.bat с автономной защиты.
Делает папку autorun.inf что бы не мог создаться вирус
+ Восстанавливает повреждения после появления вируса( Когда Диспетчер не запускается и т.д) + файл host восстанавливает
ну пожалуй и всё на данный момент

0

ну и почему утилита считает все подряд файлы *.lnk, *.inf врагами? очень даже полезные бывают файлы, например, мой супер-пупер офлайн учебник по гламурному разрисовыванию голых теток запускается с помощью *.inf, что тогда ?

1

LK, ой по *.inf только! autorun.inf
(я чёт не то в торопях написал)

0

дык, и я по *.inf

1

Я имею виду .*lnk удаляются все файлы с этим расширением, а по .*inf только файл autorun.inf, другие *.inf не трогаем

0

а у меня на флешке поставлена своя иконка, прописана она, естественно, в файле autoran.inf. Получается твоя прога забракует его как вирус? Правильнее (хоть и сложнее) было бы реагировать не на наличие авторана, а на содержимое этого файла. Вот если там запуск программы какой прописан - то это ахтунг )

Ну и конечно хочу похвалить, смотрел только по скринам, но оформлние понравилось, всё очень строго, аккуратно. Видно, что приложил усилия.

Кстати, установить на флешке свою иконку - самый лучший антивирус. Если гдето-то какая дрянь залезет. она авторан заменит, и иконка пропадёт. И это видно сразу при подключении флешки. А если иконка отображается - значит всё нормально и можно смело её открывать двойным кликом, не боясь автозапуска зловредов.
Ну и конечно отображение скрытых и системных файлов ещё никому не вредило )

1

Lelik-pahan, я думал про

Сообщение от Lelik-pahan , а на содержимое этого файла

более 100 модификаций вирусов, вряд ли я исключу все возможные строки , а вот автоподхват иконки и её назначение, это очень интересно

0

Сообщение от Ddv122 более 100 модификаций вирусов, вряд ли я исключу все возможные строки

разумеется, все вирусы не запомнишь. просто можно проверять наличие автозапуска программы (не важно какой).
А тут уже всего несколько вариантов.
Например, команда execute

а вообще, можешь добавить в программу опцию отключения автозагрузки

HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows\CurrentVersion\policies\Explorer
"NoDriveTypeAutoRun"=dword:000000ff

1

Сообщение от Lelik-pahan Ну и конечно хочу похвалить, смотрел только по скринам, но оформлние понравилось, всё очень строго, аккуратно. Видно, что приложил усилия.

Спасибо, старался под Avira не много закос сделать, но не родные компоненты не могу использовать, и только на BCB 6 , и + весь код должен объяснять

Добавлено через 12 минут
Lelik-pahan,
а вообще, можешь добавить в программу опцию отключения автозагрузки

Добавлена

0

шальная мысль - отправлять подозрительные файлы, например, те же прописанные в autoran.inf, например, в первый попавшийся доступный антивирус , как реализовать - понятия не имею.

1

LK, а можно на virustotal ...
что бы сразу 40 антивирусами проверило бы

0

Ddv122, а это мысль - только поставить в настройках - Проверять файл с использованием virustotal ну и при обнаружении автозапуска ехешника спрашивать у пользователя - Проверить файл на virustotal? Осталась мелочь - как отправить файл из программы в то окошко на virustotal .

0

Сообщение от LK как отправить файл из программы в то окошко на virustotal .

Что бы до этого дойти, нужно составить алгоритм поиска подозрительных файлов, и прочей нечисти...
Как её отличить от обычных файлов...

+ Появилась проблема с определением флэшек

0

я пока говорил об этом:

Сообщение от Lelik-pahan разумеется, все вирусы не запомнишь. просто можно проверять наличие автозапуска программы (не важно какой). А тут уже всего несколько вариантов. Например, команда execute

для разнообразия

0

А самый главный вопрос, будет ли ваша программа бороть самые свежие фишеньки типа доработанных U3 на флешках?

0