|
xxzz
|
 |
« Ответ #15 : 28 Август 2010, 17:30:21 » |
|
Тем не менее командный файл и батник все-таки разные файлы  Названия разные, суть - одна. Про кодировку, кстати ты забыл  Это где? В каком месте? Кстати, а сообщения об ошибках если флешка не заражена тебя типа не напрягли?
Нет, не напрягли. это вручную удаляешь, а вирусы не могут Вирусы могут и не такое, если их пишут профессионалы и не за полчаса. и кстати, мой же пример взял бы для примера, чтоб с буквой не мучаться, да и оставшуюся папку авторан.инф грохнуть нуна  %0 правильно интерпретируется только при выполнении в пакетном файле, а я то из консоли команду даю) Предлагаешь батник туда отправить?  |
|
|
|
|
Записан
|
|
|
|
|
korsak
|
|
« Ответ #16 : 28 Август 2010, 17:32:48 » |
|
md \autorun.inf\567 циферку 567 обьясни |
|
|
|
|
Записан
|
Если красота не спасет этот мир, то его погубит ложь.
|
|
|
|
xxzz
|
|
« Ответ #17 : 28 Август 2010, 17:43:40 » |
|
циферку 567 обьясни
Чтобы в каталоге что-нить было. Непустую папку удалить ведь сложнее. Уже решили что способ E}|{blr'а предпочтительней. Ребят вы может предоставить на суд народа готовый файлик?
В общем то он уже был, готовый и работающий. Этот вот чуть лучше. |
|
|
|
« Последнее редактирование: 28 Август 2010, 17:47:05 от xxzz »
|
Записан
|
|
|
|
|
E}|{blr
|
|
« Ответ #18 : 28 Август 2010, 18:18:35 » |
|
Ребят вы может предоставить на суд народа готовый файлик?
Эм... А это что? http://www.adsl.kirov.ru/forum/index.php?topic=137714.msg2436919#msg2436919http://www.adsl.kirov.ru/forum/index.php?action=dlattach;topic=137714.0;attach=688239А чего представлять то копируй. Сохраняй как bat или сmd
Архив-то зачем сохранять с чужим расширением? Его распаковать надо. Названия разные, суть - одна.
Так суть и у исполняемых файлов одна - выполнить задачу, вот только зачем утрировать? Это где? В каком месте? Ну вообще DOS866 типа... Нет, не напрягли. Странно, а должны бы Вирусы могут и не такое, если их пишут профессионалы и не за полчаса.
Видимо именно поэтому ни один из колелкции не справился?  %0 правильно интерпретируется только при выполнении в пакетном файле, а я то из консоли команду даю)
А разница принципиальная? Предлагаешь батник туда отправить? Нет, предложил остальным почитать. ага, убрал комментарии и переставил пустую строку и все дела... а цоперайд где?!  |
|
|
|
« Последнее редактирование: 28 Август 2010, 18:24:56 от E}|{blr »
|
Записан
|
всех достал   905 871 3310, счёт уже идёт на сотни!  |
|
|
|
korsak
|
|
« Ответ #19 : 28 Август 2010, 18:26:24 » |
|
доктор и каспер уже в очередь стоят, что вас на на работу взять Определитесь таки с конечной версией |
|
|
|
|
Записан
|
Если красота не спасет этот мир, то его погубит ложь.
|
|
|
|
xxzz
|
|
« Ответ #20 : 28 Август 2010, 18:27:39 » |
|
ага, убрал комментарии и переставил пустую строку и все дела... а цоперайд где?! Тем кто прочитает тему думаю будет ясно кто автор) Кстати, если из интернета такой же файлик скачать, на нем чей копирайт будет? А разница принципиальная? Типа да. mkdir "\\?\%~d0\autorun.inf\com1" mkdir "\\?\X:\autorun.inf\com1" При вызове не из пакетного файла первый вариант не сработает. Уже объяснял почему. Ну вообще DOS866 типа...
Об этом всегда помню. Посмотри мои примеры - в них есть символы с кодами большими чем 127? Странно, а должны бы
Ну нету там таких каталогов - значит будут сообщения об ошибках. И это нормально. Видимо именно поэтому ни один из колелкции не справился? А может коллекция неправильная? Определитесь таки с конечной версией
http://www.adsl.kirov.ru/forum/index.php?action=dlattach;topic=137714.0;attach=688285Причем E}|{blr утверждает что автор - он. (с) Файл нужно запускать с той флэшки которую нужно обработать. Если охота полюбоваться на выводимые сообщения можно запустить так cmd /k <полный_путь_к_файлу> или добавить в конец файла строку с командой pause |
|
|
|
« Последнее редактирование: 28 Август 2010, 18:58:29 от xxzz »
|
Записан
|
|
|
|
|
E}|{blr
|
|
« Ответ #21 : 28 Август 2010, 19:13:34 » |
|
автор данного файла я, авторы других файлов в интернете не я, хотя и я тоже есть про остальное, задрал ты флудить уже |
|
|
|
|
Записан
|
всех достал 905 871 3310, счёт уже идёт на сотни! |
|
|
|
hobo
|
|
« Ответ #22 : 29 Август 2010, 07:02:06 » |
|
А не проще просто отменить у себя автозапуск напроч (no_arun.reg): REGEDIT4
;-----------------------------------------------------------------------------
; Отключить автозапуск для всех типов приводов и устройств.
; См. также: HKLM\SYSTEM\CurrentControlSet\Services\Cdrom
;-----------------------------------------------------------------------------
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
;-----------------------------------------------------------------------------
; Отключить автозапуск для всех типов приводов и устройств для нового пользователя
; См. также: HKLM\SYSTEM\CurrentControlSet\Services\Cdrom
;-----------------------------------------------------------------------------
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000FF
;-----------------------------------------------------------------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
; Отключить автозапуск для всех типов приводов и устройств.
; См. также: HKLM\SYSTEM\CurrentControlSet\Services\Cdrom
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
; Запрет (0) автозапуска CD-ROM. По ум. 1.
"Autorun"=dword:0 Полезно ещё и тем, что можно узнать, где заражают. |
|
|
|
|
Записан
|
|
|
|
|
HenX
|
|
« Ответ #23 : 29 Август 2010, 09:39:36 » |
|
Я так пониманию, что файлик, который сварганили xxzz и E}|{blr,
будет защищать всегда, т.е. к кому бы я ни пришел с флешкой,
я могу не беспокоясь подключать флешку.
hobo, твой способ совсем другой =)
Поправьте, если я где-то неправильно понял.
|
|
|
|
|
Записан
|
Услуги фотографа: 89536782064
|
|
|
|
hobo
|
|
« Ответ #24 : 29 Август 2010, 09:58:46 » |
|
hobo, твой способ совсем другой =)
Именно. "Ловля на живца." |
|
|
|
|
Записан
|
|
|
|
|
korsak
|
|
« Ответ #25 : 29 Август 2010, 10:24:30 » |
|
А не проще просто отменить у себя автозапуск напроч (no_arun.reg):
У себя - да, а на чужом компе хозяин может быть и против  |
|
|
|
|
Записан
|
Если красота не спасет этот мир, то его погубит ложь.
|
|
|
|
hobo
|
|
« Ответ #26 : 29 Август 2010, 10:31:05 » |
|
У себя - да, а на чужом компе хозяин может быть и против Так мы защищаем свою флешку и свой комп или комп чужого хозяина? Если у себя автозапуск отключен и включено отображение скрытых/системных файлов, то нам бояться нечего. А проблемы "хозяина" -- его проблемы. |
|
|
|
« Последнее редактирование: 29 Август 2010, 10:32:51 от hobo »
|
Записан
|
|
|
|
|
xxzz
|
|
« Ответ #27 : 29 Август 2010, 11:04:17 » |
|
А не проще просто отменить у себя автозапуск напроч (no_arun.reg):
Все нормальные люди именно так и делают. Одно другому не мешает. Я так пониманию, что файлик, который сварганили xxzz и E}|{blr,
Этот способ уже давно хорошо известен в узких кругах будет защищать всегда, т.е. к кому бы я ни пришел с флешкой,
я могу не беспокоясь подключать флешку.
Практически всегда. Вирус не сможет записать на флэшку свой autorun.inf ( основной файл записать сможет, но без autorun.inf он никогда не запустится ). А если учесть что часто основные исполняемые файлы таких вирусов имеют расширение не exe, файл вируса не запустится, даже если юзер нажмет на нем ENTER. Еще, лучше не использовать для работы с файлами Мой компьютер с Проводником, а пользоваться Total Commander или подобными программами. |
|
|
|
|
Записан
|
|
|
|
|
korsak
|
|
« Ответ #28 : 29 Август 2010, 11:26:46 » |
|
Так мы защищаем свою флешку и свой комп или комп чужого хозяина? Странный вопрос. В названии темы не конкретизировано. Если у себя автозапуск отключен и включено отображение скрытых/системных файлов, то нам бояться нечего. А проблемы "хозяина" -- его проблемы.
Сразу видно что ты дальше своего компа не бываешь А предположим - ты послал свой файлик блондинке с неизвестно как настроенной виндой... Могу поспорить - что через полчаса будет звонок "а у меня фильмы не включаются и игры не устанавливаются" |
|
|
|
|
Записан
|
Если красота не спасет этот мир, то его погубит ложь.
|
|
|
|
hobo
|
|
« Ответ #29 : 29 Август 2010, 12:49:35 » |
|
Сразу видно что ты дальше своего компа не бываешь В том-то и дело, что бываю оч. часто за пределами. И мне нравится определять наличие вируса появлением всяких этих на моей флешке. Пару зверьков так и выловил. А предположим - ты послал свой файлик блондинке с неизвестно как настроенной виндой... Могу поспорить - что через полчаса будет звонок "а у меня фильмы не включаются и игры не устанавливаются"
Типа того что не запускается кошерый авторан? Ну и кули? Научи её запускать кошерный без авторана. |
|
|
|
|
Записан
|
|
|
|
|
Общие
