آبجی
24th May 2010, 12:48 PM
متاسفانه هنوز هم تعداد زيادي از كاربران كامپيوتر، چگونگي اجتناب از اجراي انواع ويروسهاي Autorun موجود در درايوهاي فلش را نميدانند. اصولا اين كاربران نه تنها سيستمهاي خود را آلوده ميكنند، بلكه با انتقال اين ويروسها بوسيله درايوهاي فلش، باعث انتشار بيشتر آنها نيز ميشوند.
در هر صورت، بهترين روش براي اينگونه كاربران مبتدي، استفاده از انواع آنتي ويروسهاست، كه متاسفانه به دليل به روز نشدن يا به روز نكردن آنتي ويروسها توسط اكثر كاربران، آنها نيز كاري از پيش نميبرند.
از طرف ديگر ، اكثر ويروسهاي Autorun منتشر شده، خانگي بوده و معمولا هر كدام در منطقه خاصي منتشر شده و آنقدرها معروف نميشوند كه Signature آنها به database هاي Antivirus ها اضافه گردد.
همچنين موتورهاي Heuristic موجود در اكثر Antivirus هاي فعلي نيز، در حدي نيستند كه بتوانند هر ويروس Autorun جديدي را شناسايي كنند. (به غير از تعداد معدودي كه خود فايل Autorun.inf را پاك ميكنند)
فلذا چند روز پيش اين برنامه فوق‌العاده ساده را براي رفع اين مشكل نوشته و به دليل رعايت جنبه آموزشي ماجرا، Source code آن را نيز ضميمه كرده‌ام.
http://1.bp.blogspot.com/_xQyBIUkgHao/Sl2eoffcB0I/AAAAAAAAAKQ/N5H_d3bTmGE/s320/Auotorun+locker.PNG
روش كار آن بسيار ساده است. اين برنامه پس از حذف فايل Autorun.inf موجود در درايوهاي انتخاب شده، با ايجاد يك folder با همان نام، چند folder ديگر با اسامي غير مجازي مانند Aux, Con, Nul, Prn, Com1, Lpt1 و ... در آن ساخته و به اين صورت، مانع حذف آن توسط كاربر يا ويروس ميشود. (البته روشهايي براي حذف آنها وجود دارد)
به اين شكل ميتوان اطمينان يافت كه فايل Autorun.inf توسط ويروس بر روي حافظه فلش و يا درايوهاي شما كپي نميشود. (البته در صورتي كه ويروس اقدام به تغيير نام فهرست مذكور نكند، اين روش موفق خواهد بود)
دريافت برنامه: Drive Autorun Locker (http://www.mshams.ir/programs/DriveAutorunLocker.rar)
دريافت سورس كد: Drive Autorun Locker Source Code (http://www.mshams.ir/programs/DriveAutorunLockersource.rar)
در هر صورت، بهترين روش براي اينگونه كاربران مبتدي، استفاده از انواع آنتي ويروسهاست، كه متاسفانه به دليل به روز نشدن يا به روز نكردن آنتي ويروسها توسط اكثر كاربران، آنها نيز كاري از پيش نميبرند.
از طرف ديگر ، اكثر ويروسهاي Autorun منتشر شده، خانگي بوده و معمولا هر كدام در منطقه خاصي منتشر شده و آنقدرها معروف نميشوند كه Signature آنها به database هاي Antivirus ها اضافه گردد.
همچنين موتورهاي Heuristic موجود در اكثر Antivirus هاي فعلي نيز، در حدي نيستند كه بتوانند هر ويروس Autorun جديدي را شناسايي كنند. (به غير از تعداد معدودي كه خود فايل Autorun.inf را پاك ميكنند)
فلذا چند روز پيش اين برنامه فوق‌العاده ساده را براي رفع اين مشكل نوشته و به دليل رعايت جنبه آموزشي ماجرا، Source code آن را نيز ضميمه كرده‌ام.
http://1.bp.blogspot.com/_xQyBIUkgHao/Sl2eoffcB0I/AAAAAAAAAKQ/N5H_d3bTmGE/s320/Auotorun+locker.PNG
روش كار آن بسيار ساده است. اين برنامه پس از حذف فايل Autorun.inf موجود در درايوهاي انتخاب شده، با ايجاد يك folder با همان نام، چند folder ديگر با اسامي غير مجازي مانند Aux, Con, Nul, Prn, Com1, Lpt1 و ... در آن ساخته و به اين صورت، مانع حذف آن توسط كاربر يا ويروس ميشود. (البته روشهايي براي حذف آنها وجود دارد)
به اين شكل ميتوان اطمينان يافت كه فايل Autorun.inf توسط ويروس بر روي حافظه فلش و يا درايوهاي شما كپي نميشود. (البته در صورتي كه ويروس اقدام به تغيير نام فهرست مذكور نكند، اين روش موفق خواهد بود)
دريافت برنامه: Drive Autorun Locker (http://www.mshams.ir/programs/DriveAutorunLocker.rar)
دريافت سورس كد: Drive Autorun Locker Source Code (http://www.mshams.ir/programs/DriveAutorunLockersource.rar)