pendriwe

[Gość: leąsjo]

Witam

mam taką prośbę o oświecenie mnie
pendrajw coś tam ściągam (ZAKŁADAMY że z czymś tam się zarażam)
w domu go podpinam (ale nic nie uruchamiam, żadnego kliku na gwizdku)
skanuję NAJPIERW antywirusem (chciałbym żeby to potraktować edukacyjnie)
jeśli szkolny (uczelniany,FIRMOWY)program antywirusowy przepuszcza
(to coś tam wirus,trojan itp)
to czy domowy go wykryje?
tzn czy to badziewie jast odrazu aktywne?
BARDZO proszę :)

[m.gregor]

Nic nie rozumiem...

[Gość: Private_Ryan]

m.gregor napisał:

> Nic nie rozumiem...
Ufff, a już myślałem, że tylko ja.

[Gość: Paweł]

Jeśli miałeś włączone autoodtwarzanie to raczej już jest po grzybach.

[Gość: leąsjo]

uff, a jednak ktoś zrozumiał
nie mam włączonego autoodtwarzania
chodzi mi o taką profilaktykę
wsadzam pendrajwa i go (tylko jego)skanuję antywirusem
zanim kliknę na cokolwiek na pendrajwie

[Gość: Greg]

Niekoniecznie - dobry AV powinien skanować _wszystkie_ uruchamiane
programy, nawet darmowy Avast tak robi i kilkakrotnie uchronił mnie
przed wirusami przyniesionymi na flashu z uczelni.

[Gość: leąsjo]

> Niekoniecznie - dobry AV powinien skanować _wszystkie_ uruchamiane

zgadza się
chodzi min o skanowanie niestandartowe
konkretnego dysku

[braat1]

Nie wiem, czy dobrze zrozumialem, ale pytasz, czy jesli antywir
firmowy, nie wykryl wirusa to czy wykryje go antywir w domu, tak?

To chyba zalezy od konkretnych antywirow, nie sadzisz?

[Gość: ala]

Norton skanuje uruchamiane programy nośników (autorun) przy
wkłądaniu, uruchamianiu
zawartość - lepiej przeskanować samodzielnie

[Gość: Kamil]

nie ma prawa zarazić się komputer po włożeniu pendrive'a jezeli sam nie uruchomisz zarazonych plikow.

Autouruchamianie to nic innego jak prosty skaner plikow ktory tworzy liste muzycznych i innych z danej lokalizjaci lub opiera sie o plik autorun.inf (ale to raczej rzadki przypadek na penach, to raczej cdromy z programami maja tego typu "gadzety") Natomiast np. Avast antyvirus od razu podczas tego skanowania autostartowego sam wykryje pliki zarazone, wiec po pierwsze nie masz sie co bac, a po drugie zainstaluj na dobra sprawe dowolnego antyvira bo kazdy i tak skanuje te pliki ktorymi operuje system operacyjny.

Pozdrawiam

[Gość: leąsjo]

> nie ma prawa zarazić się komputer po włożeniu pendrive'a jezeli
sam nie uruchom
> isz zarazonych plikow.

dokładnie oto mi chodziło

dzięki :)

[Gość: Kamil]

nie ma sprawy, dla jasnoci napisze jeszcze raz:

nawet jesli masz wirusy na penie to dopuki nie uruchomisz jakiegos zarazonego pliku to nic sie nie stanie, a jesli masz antyvira to powinien sam od razu po wlozeniu wykryc ze pliki sa niebezpieczne.

pozdawiam

[Gość: Kolobos]

Wystarczy podlaczyc zainfekowany pendrive i juz dodadza Ci sie wpisy do rejestru umozliwiajace start zainfekowanych plikow z pendrive'a, nastepnie wystarczy kliknac na zainfekowany dysk i infekcja gotowa.
Jak widzisz nie trzeba uruchamiac plikow, wiec nie wymyslaj.

[Gość: Kamil]

zakladajac ze na pendrivie jest autorun zarazonej aplikacji, co zadko sie zdarza... wiec jesli na pendrivie sa zdjecia, mp3, programy, dokumenty ale nie ma autoruna do konkretnej aplikacji ktora jest zarazona to nie ma mozliwosci zarazenia...

w takim wypadku zeby wyeliminowac ta jedna opcje wystarczy wylaczyc autoruruchamianie w panelu sterowania.

a na marginesie to jesli jest antyvirus to nie pozwoli na uruchomienie zarazonego pliku

[Gość: Kolobos]

Teraz infekcje z pendrive'ow to plaga, wiec nie pisz, ze sie zadko zdarza. Wylaczenie autostartu nic nie da, wpisy i tak sie dodadza i dojdzie do infekcji. Antywirusy wykrywaja tylko niektore zainfekowane pliki (o ile w ogole jakies wykryja), wiec marne szanse ze nie dojdzie do infekcji, zreszta na ogol wykrywaja juz po zainfekowaniu, kiedy jest za pozno.

[Gość: Paweł]

Kolobos, czy masz na myśli wpisy w gałęzi:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
?
Czy np. odebranie sobie praw do zapisu w odpowiednich podgałęziach tego klucza
załatwiło by sprawę ? (plus wyłączenie autoodtwarzania)

[Gość: Kolobos]

Tak, tylko trzeba odebrac prawa zapisu w calej galezi: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
w pogaleziach nie ma sensu poniewaz sa one caly czas dodawane (przy kazdym podlaczeniu nowego napedu). Nie wiem jednak (nie testowalem) czy nie bedzie to powodowac problemow w przyszlosc np. przy dodawaniu nowej partycji.

[Gość: Paweł]

Gość portalu: Kolobos napisał(a):

>Nie wiem jednak (nie testowalem) czy nie bedzie to pow odowac >problemow w
przyszlosc np. przy dodawaniu nowej partycji.

Z partycjami to może nie będzie aż taki problem, zakładając, że najpierw
pozakładam partycje na dysku a dopiero potem zmienię uprawnienia. Jeśli dobrze
rozumiem, to prawo do zapisu MountPoints2 musiałbym odebrać nie tylko
użytkownikom ,ale również systemowi ? Ciekawe czy znowu z dostaniem się do
nośników wymiennych nie będzie problemów. Może uda mi się to jakoś sprawdzić na
maszynie wirtualnej. A może ktoś się poświęci i sprawdzi na rzeczywistym
systemie ? :-)

[Gość: leąsjo]

tak ja się poświęce ;)

aleście Panowie zaciemnili
pozdro

[Gość: Kolobos]

Tak, blokujesz dla wszystkich. Z pendrive'ami, problemow nie bedzie, sprawdzalem. Zapewne z dyskami tez nie ale tego juz nie sprawdzalem.

[Gość: Paweł]

OK, a jeszcze coś takiego znalazłem:
techrepublic.com.com/5208-6230-0.html?forumID=101&threadID=234964&messageID=2319929
Trochę się pogubiłem - w powyższym linku pisze, że nie muszę odbierać pełnej
kontroli:
"3/Then right-click permissions,
do NOT brutally unclick "full control", as it will be difficult to restore
normal rights...
advanced, select the logged user "full control" acl, then EDIT : just deny
everything except read and query value."

Czyli jakie w końcu byłoby lepsze wyjście ?
Czy przed zmianą uprawnień mam usunąć podgałęzie z
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
?, uruchomić ponownie komputer i dopiero zmienić uprawnienia ?
Sorry za podczepianie się pod cudzy wątek.