Kako? (Fleshke pune virusa)

[razbijac89]

Kako da se zashtitim od fleshki punih virusa, a da ne bude ova opcija - "ne ubacuj taj flesh"?

Imam Aviru anti virus, ali kako da sprecim bilokakav upad na moj komp pre nego sto pristupim ubacenom fleshu?

[water wizard]

pa valjda skenira antivirus

[doctor]

Isključiš autorun na računaru.

Detaljno:
1. Skineš Panda USB Vaccine
2. Vakcinišeš računar
3. Vakcinišeš svaku flešku koja ti padne pod ruku
4. NE otvaraš fleške prostim duplim klikom već desni klik - Open (koliko-toliko sigurnija metoda). Takođe je sigurnije kucati u address bar "slovo" fleške (npr. H: pa Enter).
5. Koristiš file manager tipa Total Commander da ne bi ulazio na flešku putem Explorera i na taj način se štitiš od autorun gamadi. Takođe uključiš "Show hidden files" da bi video skrivenu gamad i ručno je čistio.

[NIx Car]

takodje skines MCSheild koji dodaje jos jedan nivo zastite kod zastite i ciscenja flashova od virusa.

[razbijac89]

koliko resursa zauzima sve to? ( koliko koci racunar? )

[NIx Car]

Oba programa (panda I mcsheild) zajedno mozda zauzimaju oko 3mb RAMa sto znaci da su gotovo neprimetni a pritom odlicno rade svoj posao

[goran988]

Panda USB Vaccine ti je nepotreban ako imas MCShield.

Program MCShield je za svaku pohvalu sto se tice zastite USB memorijskih uredjaja.

[acafacaa]

MCShield je super.
Ako hoces da otvoris flesku i da ne inficiras komp,a nemas zastitu:
1.Kada ubacijes flesku drzi SHIFT,iskljucice se AUTORUN.
2.Idi na START pa RUN i ukucaj G:\ (ili H itd,zavisi koji ti je drive fleska) i ENTER i otvorices flesku bez rizika da ce se preneti virusi u komp

[razbijac89]

e hvala ljudi .. samo josh ovo pitanje : zasto antivirusi "move to quarantine" preferiraju vishe nego delete?

[acafacaa]

razbijac89 kaže:

e hvala ljudi .. samo josh ovo pitanje : zasto antivirusi "move to quarantine" preferiraju vishe nego delete?

Zato sto AV moze slucajno da obrise neki vazan sistemski fajl,ili neki tebi vazan programcic greskom.Ako ga stavi u karantin, mozes lako da ga vratis,a ako ga obrise skroz nema mu povratka

[Levčanin]

Aco a jel treba meni USB vakcina ako imam KIS ??? ili taj Shild?

[acafacaa]

Levčanin kaže:

Aco a jel treba meni USB vakcina ako imam KIS ??? ili taj Shild?

Ne mora bas,ali preporucljivo je.
MCShield uzmi
Ionako se ne oseca na kompu,oko 10 mb ram memorije,kao perce,kao da nije uopste tu,a ne "machuje" se sa KIS, i radi svoj posao odlicno
E da,srecan Bozic svima

[Levčanin]

I šta je ovaj MC ustvari kad je tako lagan čemu služi ? FW? a vidim nahvaliste ga. ma nebi ja, volim Kaspera da pustim da uživa , sve isključim drugo čak i Win FW i Defender i milina.
Hristos se rodi Aco

[acafacaa]

Levčanin kaže:

I šta je ovaj MC ustvari kad je tako lagan čemu služi ? FW? a vidim nahvaliste ga. ma nebi ja, volim Kaspera da pustim da uživa , sve isključim drugo čak i Win FW i Defender i milina.

Nisam ni ja znao za ovaj program dok nisam dosao na ovaj forum,Basa Mrkalj mi je rekao za njega,pozz za njega.
Isprobavao sam ga od tada i stvarno je super.
Kada ubacis bilo koji prenosivi drive,ovaj programcic skenira i cisti extra.
Cak moze i da otkrije neke skrivene foldere ili fajlove koje virus sakrije na fleski,pa izgleda kao da su izbrisani, a nisu.

[magna86]

I šta je ovaj MC ustvari kad je tako lagan čemu služi ?

AntiMalware tool koji sprecava inficiranje i/ili prenosenje infekcije preko USB-a takodje posebnom heruistikom uklanja svaki malware sa fleske.
autorun.inf disable-uje dodajuci mu ekstenziju a definicije mu sluze za "teze" slucajeve. Pored ovog programa Panda Vaccine je nepotreban.
Panda radi uglavnom tako sto instalira svoj "mocan i neunistiv" autorun.inf na OS i USB uredjaju.
MCShield blokira svaki maliciozni autorun koji sluzi kao "okidac" i uklanja svaki ostali malware i konfiguracioni file koji zaostaje.

Jos jedan podatak...Pre nego sto je MCShield pusten u javnost...na jednim od testiranja programa MCShield je greskom blokirao vec instaliran pandin autorun.inf i disable-ovao ga je gore pomenutom metodom.
Inace...Panda..solidno dobar program (da ne ispada da ga pljujem)

info:
http://www.mycity.rs/Antispyware-programi/MCShield.html

isam ni ja znao za ovaj program dok nisam dosao na ovaj forum,Basa Mrkalj mi je rekao za njega,pozz za njega.

homepage:
http://amf.mycity.rs/programs/mc/mcshield/AboutUs.html

Basa Mrkalj je pod nikom kao argus.

Vaistinu se rodi.

[Sass Drake]

Levčanin kaže:

Aco a jel treba meni USB vakcina ako imam KIS ??? ili taj Shild?

Otvori KIS, idi u Tools i pokreni System Restore. Imaš opciju da isključiš autorun za prenosive diskove i nakon toga možeš samo vakcinisati fleške.

[Levčanin]

Sass Drake kaže:

Otvori KIS, idi u Tools i pokreni System Restore. Imaš opciju da isključiš autorun za prenosive diskove i nakon toga možeš samo vakcinisati fleške.

Uradio System Restore. Čime da vakcinišem, Zar KIS ima i tu opciju, ili si mislio na Pandu?

[Sass Drake]

Sa Pandom vakcinišeš flešku kako bi onemogućio pravljenje autorun.inf fajla na flešu pri ubacivanju na zaražen komp.

[player1]

"Vakcina" je za flash, a ne za racunar. Tako vakcinisan flash ne moze da "dobije" virus. Dok anti-virus stiti sam racunar od vec zarazenih fleshki.

[magna86]

autoran.inf je samo jedan nacin na koji malware moze da zaobidje Pandu i inficira racunar.
Malware se moze automatski pokrenuti preko desktop.ini fajlova.
Imas tip malwarea koji sakriva foldere i umesto njih podmece .exe fajlove sa ikonicom foldera i imenom foldera koji se nalazio na fleskci a originalni folder sakrije (superhidden). Foldere je moguce videti pomocu nekog file managera.
User klikne na sam .exe fajl i time inficira racunar.

Tu sam AV ne pomaze mnogo. A panda je beskoristan.
Nisam siguran ali mislim da AV kontrolisu samo autorun i to open ne svi AV-i.
U tome je problem i zbog toga je potrebna dodatna zastita.
USB je sad postao skoro svima pristupacan,popularan i pristupacan. Tako je poslao i predmet zloupotrebe.


edit:
@player1

http://research.pandasecurity.com/Pa...toRun-Vaccine/

The free Panda USB Vaccine allows users to vaccinate their PCs in order to disable AutoRun completely