tag:blogger.com,1999:blog-5400041266082398914.post2912242310948069352..comments2024-03-16T08:36:15.417-03:00Comments on Geringonças e Gambiarras: Uma pasta autorun.inf pode barrar um vírus de pendrive?Jeffersonhttp://www.blogger.com/profile/02094428082547557613noreply@blogger.comBlogger19125tag:blogger.com,1999:blog-5400041266082398914.post-22122175224375610682017-10-23T01:51:57.529-03:002017-10-23T01:51:57.529-03:00Ao colocar meu pen drive em um dos computadores da...Ao colocar meu pen drive em um dos computadores da faculdade, foi instalado automaticamente uma pasta com o nome de "autorun.inf". Eu não consigo exclui-la, não consigo formatar meu pen drive e também não consigo salvar novos documentos e nem alterar os existentes. Já tentei excluir a pasta pelo CMD, formatar meu pen drive também por lá e nenhum sucesso. Já passei por programas como PWClean e PenClean e eles nem detectaram o vírus. <br />Não sei mais o que fazer. Alguma sugestão? <br /><br />Ahh eu até consigo abrir a pasta autorun.inf, mas dentro dela encontra-se mais duas pastas, as quais tenho "acesso negado" Anonymoushttps://www.blogger.com/profile/06719346237767540415noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-726243283806178762014-09-19T19:23:19.127-03:002014-09-19T19:23:19.127-03:00Obrigado !!!
resolveu meu problema !!!
Obrigado !!!<br />resolveu meu problema !!!<br /><br />Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-50815816981258465752012-09-28T11:04:04.744-03:002012-09-28T11:04:04.744-03:00A solução simples e definitiva é a que o Daniel Qu...A solução simples e definitiva é a que o Daniel Quadros e o Marcos_Ce utilizam: Um leitor usb de cartões SD. Bloqueio de hardware no cartão SD e pronto, a unidade por ser inserida com segurança no sistema, um aplicativo nessa unidade pode ser usado para dar uma olhada no sistema e, se for seguro, ai sim eu removo a trava do cartão, caso seja necessário salvar algo. <br /><br />Já porcurei por pendrives com proteção de hardware contra escrita, mas não encontrei.. o melhor que encontrei foi MP3 players com essa proteção. O MP3 player, além de funcionar como pendrive e ter uma proteção de hardware, ainda dispõe do firmware, pra ouvir músicas ou deletar arquivos. Compensa.Mestre Deltahttps://www.blogger.com/profile/08732894882001970401noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-16087271844674950542012-02-16T20:52:06.984-03:002012-02-16T20:52:06.984-03:00Eu fiz algo bem diferente, peguei um autorun da in...Eu fiz algo bem diferente, peguei um autorun da internet, automaticamente o arquivo baixado fica bloqueado, logo eu coloquei no RUN um programa que verifica a data de criação do autorun, se ele for alterado, a data também será mudada, logo se algum vírus tentar entrar no pen drive, esse programa vai me avisar que a data da ultima alteração mudou e tentar refazer o autorun com a data e o RUN que abre o programa, se o problema persistir ele se acelera para meio segundo e me dá a opção de retirar o pen drive para evitar infecções. Funciona perfeitamente, só que é preciso saber mexer em C ou em alguma linguagem de programação (simples) para fazer o programa (não postei pra download porque cada autorun vai ter data diferente, o que faria o programa inútil após 24 horas)Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-21458121084068299932009-05-26T14:00:57.453-03:002009-05-26T14:00:57.453-03:00Jefferson, seu programa não deletou a autorun.inf ...Jefferson, seu programa não deletou a autorun.inf que criei. Explico: no meu laptop (linux) seguindo sua idéia, criei a pasta com dois arquivos ilegais no win (con.txt e aux.txt) salvei e fui abrir na minha maquina windows. Pelos meios que conheço, não consegui mover nem deletá-la, inclusive com seu programa. Contudo, é possível renomeá-la. SS: http://picasaweb.google.com/lhguanabara/Deltreemax#5340178243024456338Unknownhttps://www.blogger.com/profile/03290352208886965573noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-9287316540658991482009-04-20T14:05:00.000-03:002009-04-20T14:05:00.000-03:00Mais um post Show de Bola.
Mesmo não sendo "aque...Mais um post Show de Bola. <br /><br />Mesmo não sendo "aquela solução milagrosa", ajuda um bocado no dia a dia. Embora de uma hora para outra o FlashDesinfector sumiu do seu autor inicial, e meu NOD32 SmartSecurity identifica as copias que tenho dele como Virus. Talvez por ele se comportar como tal criando o autorun.inf na unidade externa. Sabe com o que mais tenho que lidar atualmente, e que estava esquecendo !?!? O Celular, usar o PCSuite, ou transferencia de dados / imagens do meu N95, - outro dia achei o Celular com o maldito virus, não é por menos, - unidade de disco. Qualquer hora me deparo com virus nos arquivos .EXE do symbian. hehehehehYgor Almeidahttps://www.blogger.com/profile/12236615618688451670noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-25768998770041219562009-04-12T20:22:00.000-03:002009-04-12T20:22:00.000-03:00A melhor proteção: desativar o Autorun no Windows;...A melhor proteção: desativar o Autorun no Windows<BR/>;)Fabio Assolinihttp://www.linhadefensiva.orgnoreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-26552724951269826462009-04-10T21:22:00.000-03:002009-04-10T21:22:00.000-03:00Daniel,essa é minha solução antivirus para um driv...Daniel,<BR/><BR/>essa é minha solução antivirus para um drive que eu tenho com utilitários: um leitor de cartões e um cartão SD. Coloco programas úteis e ferramentas nesse cartão e aciono a chave de proteção.Marcos_Cehttps://www.blogger.com/profile/10212760262716825042noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-51153201067747103262009-04-10T20:16:00.000-03:002009-04-10T20:16:00.000-03:00O que realmente seria bom era todos os pendrives t...O que realmente seria bom era todos os pendrives terem proteção contra escrita, como costuma ser o caso dos cartões SDs.<BR/><BR/>134 posts em rascunho? Ufa, posso desencanar com o meu backlog...Daniel Quadroshttps://www.blogger.com/profile/04178045149009487681noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-5625522056275437442009-04-10T17:31:00.000-03:002009-04-10T17:31:00.000-03:00Sony,O problema dos meus (muitos) rascunhos é o de...Sony,<BR/><BR/>O problema dos meus (muitos) rascunhos é o de sempre:<BR/><BR/>*Falta confirmar algo;<BR/>*Preciso redigir outro post antes, geralmente menos empolgante, para dar suporte;<BR/>*Não gosto da forma que está redigido (expor idéias claramente é difícil);<BR/>*etc.<BR/><BR/>Neste momento são 134 posts em rascunho. Uns provavelmente jamais serão publicados ou até mesmo já foram incorporados em outros posts. Mas outros são realmente interessantes e eu lamento não ter tido tempo de finalizá-los.Jeffersonhttps://www.blogger.com/profile/02094428082547557613noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-13774651943914587692009-04-10T12:12:00.000-03:002009-04-10T12:12:00.000-03:001. Pasta com infinitas subpastas.Acho que isso só ...1. Pasta com infinitas subpastas.<BR/>Acho que isso só é possível (e acho que é mesmo possível) criando um acesso recursivo mexendo diretamente na FAT, fazendo o primeiro cluster de uma subpasta apontar para a própria pasta que a contém. Aí teremos uma pasta com infinitos níveis de subpastas (mas não com infinitas subpastas no mesmo nível).<BR/><BR/>2. Ressurreição de posts abandonados.<BR/>Volta e meia você aparece com um post que começou há tempos e abandonou, e só concluiu agora por algum outro fator de incentivo. No entanto, todos eles são interessantes. Então venho sugerir que, exceto por falta de tempo, leve até o fim os posts que começa, pois podem ser muito úteis para nós, leitores. Certamente não será perda de tempo.Sony Santoshttps://www.blogger.com/profile/04581619203532596836noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-79868233497921016122009-04-10T10:07:00.000-03:002009-04-10T10:07:00.000-03:00Obrigado pelo retorno Jefferson, imagino que o meu...Obrigado pelo retorno Jefferson, imagino que o meu problema seja bem exótico e dificil de simular, por isso não vejo motivo para você se preocupar com isto; como eu disse a pasta não me atrapalha em nada e como os admins da minha faculdade não conseguiram apaga-la (ou não tentaram com mais vontade), vou deixa-la lá, como se fosse de extimação.<BR/><BR/>Só uma coisa: não sei como aconteceu, mas o explorer não é capaz nem de me mostrar a última subpasta. É como se as subpastas fossem infinitas mesmo.Anonymoushttps://www.blogger.com/profile/10422539910545209645noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-31483725805810896532009-04-09T20:26:00.000-03:002009-04-09T20:26:00.000-03:00Eug,Essa e todas as outras "proteções" para pendri...Eug,<BR/><BR/>Essa e todas as outras "proteções" para pendrive (existem várias. Eu até rascunhei uma em Delphi no ano passado) precisam estar instaladas no PC. Elas não impedem o pendrive de ser infectado e sim o seu PC de ser infectado pelo pendrive.<BR/><BR/>Elas tem lá sua utilidade, porque pelo menos informam você, quando em um PC "protegido", de que há algo no pendrive que provavelmente não deveria estar lá. Mas é importante entender que a finalidade não é blindar o pendrive.Jeffersonhttps://www.blogger.com/profile/02094428082547557613noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-11823506981580420932009-04-09T20:09:00.000-03:002009-04-09T20:09:00.000-03:00Vc tem razão.Talvez formatar o pendrivecom ext3 ou...Vc tem razão.<BR/><BR/>Talvez formatar o pendrive<BR/>com ext3 ou com reiserfs!<BR/><BR/>:-)<BR/><BR/>(<BR/>Sei,<BR/>não vai ler no windows...<BR/>)eughttps://www.blogger.com/profile/01964081718030861459noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-55732252689039705102009-04-09T20:01:00.000-03:002009-04-09T20:01:00.000-03:00Eug,Um rootkit não lida simplesmente com metadados...Eug,<BR/><BR/>Um rootkit não lida simplesmente com metadados. É algo <B>bem</B> mais complexo que isso.<BR/><BR/>E o rootkit tem que estar rodando no sistema que vai "proteger". Como você faria um rootkit "rodar em" um pendrive?Jeffersonhttps://www.blogger.com/profile/02094428082547557613noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-36192026989217410512009-04-09T19:56:00.000-03:002009-04-09T19:56:00.000-03:00Como funciona um rootkit?(Aquele da Sony, p. ex.?)...Como funciona um rootkit?<BR/>(Aquele da Sony, p. ex.?)<BR/>Ele muda alguma coisa nos metadados do filesystem né?<BR/>E não dá pra implementar isso para proteger contra a deleção da pasta autorun.inf?eughttps://www.blogger.com/profile/01964081718030861459noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-51201791431969929352009-04-09T19:42:00.000-03:002009-04-09T19:42:00.000-03:00Teilor,Eu fiz uma simulação aqui criando uma estru...Teilor,<BR/><BR/>Eu fiz uma simulação aqui criando uma estrutura longa demais para que o Explorer possa apagar, mas mesmo assim o Deltreemax apaga. Eu tentei fazer algo ainda maior, mas os métodos que eu conheço me impedem (corretamente) de fazê-lo. Estou sem poder fazer simulações por enquanto.Jeffersonhttps://www.blogger.com/profile/02094428082547557613noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-32945659226532480582009-04-09T19:10:00.000-03:002009-04-09T19:10:00.000-03:00Teilor,Obrigado pelo feedback. Eu vou ver se meu p...Teilor,<BR/><BR/>Obrigado pelo feedback. Eu vou ver se meu programa pode ser adaptado para lidar com isso também, mas isso deve demorar porque estou ocupado com outras coisas e minha instalação do Delphi está com problemas.Jeffersonhttps://www.blogger.com/profile/02094428082547557613noreply@blogger.comtag:blogger.com,1999:blog-5400041266082398914.post-56193924211651945712009-04-09T18:55:00.000-03:002009-04-09T18:55:00.000-03:00Este truque de colocar uma pasta autorun.inf no pe...Este truque de colocar uma pasta autorun.inf no pendrive eu já usava faz tempo, ainda mais porque, no meu trabalho, vivo metendo o pendrive em tudo que é buraco(!).<BR/><BR/>Quando vi este teu programa, achei que talvez ele pudesse resolver um problema bobo que eu tive: na faculdade onde estudo temos uma unidade pessoal de armazenamento que pode ser acessada de qualquer computador em que fizermos logon; programando em java (tentanto pelo menos) eu consegui criar uma pasta com infinitas subpastas dentro. Acho que são infinitas mesmo, porque o Windows só mostra até determinado número através do explorer e não me permite apaga-las.<BR/><BR/>Infelizmente seu aplicativo falhou em deleta-la também, tudo bem, até porque esta pasta não me atrapalha em nada, apenas me irrita.Anonymoushttps://www.blogger.com/profile/10422539910545209645noreply@blogger.com