لمنع أي فيرس Autorun

موضوع جميل أول مرة أعرفه الصراحة

بس ليا استفسار :

لو دخلت على جهازى فلاشة فيها فيرس Autorun

هل هيأثر و لا مفعوله هيكون واقف .؟؟

mr.beshoy كتب:

موضوع جميل أول مرة أعرفه الصراحة

بس ليا استفسار :

لو دخلت على جهازى فلاشة فيها فيرس Autorun

هل هيأثر و لا مفعوله هيكون واقف .؟؟

إذا كنت تقصد هل سيشتغل الفيروس من تلقاء نفسه بمجرد إدخال الـ flash disk فالجواب هو لا يجب على الأقل double click على الـ flash disk ليشتغل الفيروس

هناك بعض الفيروسات ذات درجة الخبث المتوسط :P يمكن تفادي إصابة flash disks بها من خلال إنشاء مجلد باسم autorun.inf

ثم إنشاء ملف داخل هذا المجلد باسم مثلاً

من ثم استخدام cmd line وتنفيذ الأمر

D:\>attrib autorun.inf +s +r +h

ونفس الأمر على الملف

D:\autorun.inf\>attrib "this is a long long file name that cant be removed easily.at2k" +s +r +h

مما يعطي المجلد والملف الخصائص hidden, system, read-only فيكون من غير الممكن حذف المجلد قبل حذف الملف بداخله وتغيير خصائص الملف ليكون قابل للإزالة من ثم تغيير خصائص المجلد ليكون قابل للاستبدال.

طريقة أخرى استخدمها دائما لمنع Auto run و هي افضل من تحرير مسجل النظام

Run->gpedit.msc-> User Configuration ->administrative Templates->System

و من ثم نقوم بتعديل قيمة الأعداد Turn off auto palyليكون Enabled.

طبعا طريقة x أحترافية أكثر, حيث لا تقوم بتعطيل auto playبشكل كامل و إنما فقط سوقات القرص الصلب أو ال flash.

ويندوزي اكس بي هوم ايديشن

لم اجد الملف gpedit.msc !!!

ما العمل؟

رامي العيساوي كتب:

ويندوزي اكس بي هوم ايديشن

لم اجد الملف gpedit.msc !!!

ما العمل؟

gpedit.msc غير مدعومة على ال Home Edition لذلك يجب عمل ذلك باستخدام Regedit كما هي في الطريقة الاولى.

أو يمكن برمجة أداة لكي تقوم بالتعديل على ال Regedit

هناك اداة على الموقع التالي تقوم ببعض ما تقوم به gpedit.msc

http://www.dougknox.com/xp/utils/xp_securityconsole.htm

للتحميل من هنا

يمكن الاطلاع عليها, ولكن للأسف ليس هناك disable autorun.

إيضا هناك الاداة Tweak يمكن إيضا عمل بها Disable autorun, كما في الصورة التالية:

إيضا حاول الاطلاع على الميزات الاخرى فهي أفضل أداة برأيي للتعامل مع Windows.

الاداة في المرفقات كي لا تبحث عنها.

TweakUiPowertoySetup.rar

Wael Dalloul كتب:

إيضا هناك الاداة Tweak يمكن إيضا عمل بها Disable autorun, كما في الصورة التالية:

إيضا حاول الاطلاع على الميزات الاخرى فهي أفضل أداة برأيي للتعامل مع Windows.

الاداة في المرفقات كي لا تبحث عنها.

أنا جربت طريقة الأخ X لكن لم تنفع لأن الفايروس عدل على الملف و لم أستفد قد يكون غلط مني لا أذكر بالضبط لكني أذكر أني طبقت نفس الخطوات التي ذكرت

بالنسبة لـ Tweak UI أنا قرأت في

http://www.microsoft.com/windowsxp/downloa...ppowertoys.mspx

أنه يعمل على windows 2003 أردت أن أتأكد من ذلك و أن أسأل إن كان يعمل على الـ Groups المعمولة على الـ Active Directory هل ممكن توضيح ذلك ؟

هل نسيتم Djug noAutorun2

يكفيك شر الـ autorun نهائيا

rober كتب:

أنا جربت طريقة الأخ X لكن لم تنفع لأن الفايروس عدل على الملف و لم أستفد قد يكون غلط مني لا أذكر بالضبط لكني أذكر أني طبقت نفس الخطوات التي ذكرت

مجلد وليس ملف. عليه خصائص الحماية المذكورة أعلاه + يحوي ملف عليه نفس الخصائص + الفيروس ليس خبيث :wink:

Xacker كتب:

الفيروس ليس خبيث :wink:

:wink: :happy:

والله موضوع اكثر من رائع تستحق عليه 100 نجمة

هذه أداة للتخلص من الموضوع بشكل جذري وبنقرة بنفس فكرة الأخ في بداية المشاركة

Disable_usb_autorun.rar

اخ Xacker مشكور جدا على الطريقه, ولكن لدي سؤال

إذا كنت انا اصلا عامل ملف Autorun للفلاش (لتغيير الأيقونة الخاصة بالفلاش) , طريقتك سوف تضطرني لأن أحذف الملف الخاص بي

هل هناك طريقة لأن نضرب العصفورين بحجر واحد ؟؟؟

مع الشكر

خلدون خالد2 كتب:

إذا كنت انا اصلا عامل ملف Autorun للفلاش (لتغيير الأيقونة الخاصة بالفلاش) , طريقتك سوف تضطرني لأن أحذف الملف الخاص بي

درؤ المفاسد أولى من جلب المصالح :P

خلدون خالد2 كتب:

هل هناك طريقة لأن نضرب العصفورين بحجر واحد ؟؟؟

حاولت من قبل و لم أفلح في ذلك ربما يأتيها الأستاذ Xacker بطريقة لعمل ذلك

أرى أن طريقتى الأولى في تعطيل ملفات الautorun هي الحل الوحيد حيث أنك لن تحذف الملف أو الأيكونة من فلاشتك فيمكن أن تراها في أي جهاز آخر غير جهازك .

اما للرد على من يقول ان الفيروس ليس خبيث :-

فأقول له انا بنفسي برمجت قديما فيروس autorun يمكنه ان اصبت به أن يحرق لك كارت الشاشة .

فأعتقد أن هناك فيروسات أخرى خبيثة . فمن يصنع الفيروس يتحكم بخصائصه.

aymoon1987 كتب:

اما للرد على من يقول ان الفيروس ليس خبيث :-

فأقول له انا بنفسي برمجت قديما فيروس autorun يمكنه ان اصبت به أن يحرق لك كارت الشاشة .

فأعتقد أن هناك فيروسات أخرى خبيثة . فمن يصنع الفيروس يتحكم بخصائصه.

*cough*

اقتباس

فأقول له انا بنفسي برمجت قديما فيروس autorun يمكنه ان اصبت به أن يحرق لك كارت الشاشة .

فضلا أرفق نسخة من الفيروس لتجربتها محمية بكلمة سرية و أرسل لي الكلمة السرية

:D انا نفسي لم أجربه .

اما ان اردت طريقة عمله يمكنك أن تأخد أي ( فيروس خبيث ) من الفايروسات الموجودة open source وتضعها في الكود الخاص بك في فيروس ال autorun الخاص بك .

ولكن فقط لن أساعد أحد بالفيروس أو بكود الفيروس .

ولكن ابحث في google عن open source viruses من الممكن أن تستفيد وان كنت لاتعلم انك تستطيع دمج ال Assembly بالC فلأفضل لك ان تبحث أكثر كيف تدمجهم .

عمل الفيروس ال autorun سهل لمن يريد العلم .

ولكني آسف لاأستطيع أن أعطي أي أكواد فيروسات أو فيروسات لأحد لعدم الضرر .

اما للرد على الأخ Xhacker :-

........

اقتباس

biggrin.gif انا نفسي لم أجربه .

هل تقصد أنك لم تجرب فيروسا أنت قمت ببرمجته ؟ كيف إذا عرفت إذا أنه يفعل فعلته ؟

اقتباس

ولكن فقط لن أساعد أحد بالفيروس أو بكود الفيروس .

إن كان كما تقول أنه فعلا فيروس و لا تريد أن تعين أحدا بالكود المصدري هل يمكن على الأقل أن تعطينا اسم الفيروس (الاسم الذي تكتسفه به برامج الـ antivirus)

اقتباس

وان كنت لاتعلم انك تستطيع دمج ال Assembly بالC

أعلم

سؤال: ما معنى فيروس ؟

حسنا أولا لم أقم بتجربته :-

كل مافعلته ان برمجت فيروس اوتو رن عادي وقم بتجربته كل مايفعله ان يضع برنامج في ال startup وفي كل drive ويعمل عند فتح الجهاز ويعمل اذا تم فتح الدرايف .

بعد ذلك قمت بتغيير الملف الموجود الى برنامج آخر (open source) مهمته هيا أن يزيد الكهرباء على كارت ال VGA ولم أجربه .

ولكني دمجته مع الفيروس بدلا من البرنامج الأول .

اما عن اسم الفيروس الذي يمسكه الأنتي فيرس فالأوتو رن الخاص بي لم يمسك من خلال أي انتي فيروس لأنه ليس له signature . ولا يحتوي على bad behavior.

اما ان كنت تريد ان تسأل بعد ذلك عن معنى فيروس للإستخفاف بما أقول فانا آسف لن أستطيع الرد .

اقتباس

اما ان كنت تريد ان تسأل بعد ذلك عن معنى فيروس للإستخفاف بما أقول فانا آسف لن أستطيع الرد .

عذرا .أنا لا أستخف

بل أستزيد من العلم

ربما هناك تعريف آخر غير الذي أعرفه

عندي ملف باوربوينت 14 ميجا لا اعلم هل أستطيع أن ارفعه أم لا ولكنه كان مشروع فيروس في الكلية الخاصة بي .

أشرح به كل ما أعرفه عن الفيروسات وأنواعها وطريقة كشفها من خلال الأنتي فايروس وطريقة عمل الفيروسات كي لا يكتشفها الأنتي فيروس .

وبه example فيروس بالـsource code بواسطةالـ assembly language وشرح الكود جزء جزء في آخر الpresentation .

ان كان من الممكن أن أرفعها فسأرفعها كي تستزيد ونستزيد جميعا ان شاء الله .

ان لم استطع أن ارفعه فمن الممكن أن ألخصه هنا .

ارفعه (في موضوع جديد إن أردت)

ما رأيك أن تكتب دروسا من حلقات عن الفيروسات و نتناقش جميعنا على كل درس لتفيد و لتستفيد (استعمل محتوى الـ powerpoint الذي تكلمت عنه)