Autorun Guard v.1.0

В последнее время развелось много вирусов, распространяющихся на флешках через файл Autorun.inf. <br/><br/>У этого способа есть одно &quot;узкое место&quot; - сам файл autorun.inf. <br/><br/>Расчёт на то, что пользователь не заметит вредоносного файла и сам (или посредством услужливого проводника Windows) запустит вирус. <br/><br/>Устроим флешкам &quot;проверку на вшивость&quot;: будем отслеживать наличие autorun.inf и его содержимое. <br/><br/>Пока вирус находится флешке, и его не запустили, он беззащитен: файл autorun.inf и тело вируса легко удалить. <br/><br/>Таким образом можно отлавливать все вирусы, которыеи используют autorun.inf для распространения, какими бы хитрыми они не были. <br/><br/>Для этого и была написана программа AutorunGuard, или сторож авторана. <br/><br/>
12 марта 2009, четверг 00:56
siliks для раздела Блоги
В последнее время развелось много вирусов, распространяющихся на флешках через файл Autorun.inf.

У этого способа есть одно "узкое место" - сам файл autorun.inf.

Расчёт на то, что пользователь не заметит вредоносного файла и сам (или посредством услужливого проводника Windows) запустит вирус.

Устроим флешкам "проверку на вшивость": будем отслеживать наличие autorun.inf и его содержимое.

Пока вирус находится флешке, и его не запустили, он беззащитен: файл autorun.inf и тело вируса легко удалить.

Таким образом можно отлавливать все вирусы, которыеи используют autorun.inf для распространения, какими бы хитрыми они не были.

Для этого и была написана программа AutorunGuard, или сторож авторана.


AutoRun Guard v.1.0, о программе

Программа тихо-мирно сидит себе в трее, пока юзер не вставит флешку. Тогда программа отслеживает появление нового съёмного диска и проверяет его на наличие autorun.inf.

Если такой файл существует, то программа оповещает пользователя об этом "лаем караульной собаки", и показывает его содержимое.


AutoRun Guard v.1.0, главное меню

Можно сразу же удалить autorun.inf, или оставить "как есть", если файл безвредный (кнопки "удалить" и "оставить").

Если файл autorun.inf скрытый и/или системный вирусу это не поможет, программа всё равно его обнаружит. И удалит, даже если он readonly.

Программа не требует установки, нужно просто скопировать её на винчестер и кинуть ярлык в автозагрузку.

Распространяется как всегда с исходниками. Написана на Delphi5+KOL

AutorunGuard.exe - программа
dog.wav - лай караульной собаки

Скачать программу:
http://files.people.overclockers.ru/siliks/autorunguard.rar

Скачать исходник:
http://files.people.overclockers.ru/siliks/autorunguard_src.rar

Обсуждение:
https://forums.overclockers.ru/viewtopic.php?t=305057