Meio Bit - ALERTA A TODOS: Vírus no Pendrive - Comentários

Re: ALERTA A TODOS: Vírus no Pendrive

rod.stuchi — Fri, 25 Jul 2008 21:01:40 +0000

No Vista vc pode escolher entre abrir a pasta ou executar o arquivo de autorun.
Resumindo vc tem 50% de chance de não ser infectado!

Re: ALERTA A TODOS: Vírus no Pendrive

Fabião — Thu, 17 Jul 2008 02:50:41 +0000

Solução Fabião ao estilo "Seu pc para de fazer barulho se você remover o Speaker":

%systemroot%\system32\reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\IniFileMapping\autorun.inf" /ve /d "@SYS:DoesNotExist" /f

[SOLUÇÃO] Pode-se

casioag — Thu, 17 Jul 2008 02:42:18 +0000

[SOLUÇÃO]
Pode-se desativar o autoexecutar no Gerenciador de Diretivas de Grupo, mas temos ainda um outro problemão.

Quando alguem utiliza seu PC e abre o pendrive diretamente pelo "Meu Computador", ele irá executar o arquivo e já se sabe o que irá acontecer.

Não adianta ter o antivírus que for, se esse tipo de contaminação está sendo largamente utilizado e todo dia aparece um tipo novo de vírus.

Foi pensando nisso que procurei um programa capaz de protejer meus pendrives da seguinte forma, ele irá criar uma pasta com o nome AUTOEXEC.INF e nessa pasta irá ter um arquivo que não poderá se apagar, assim, se vc colocar o seu pendrive no computador de alguem, ele vai se copiar para o pendrive, mas na hora de apagar o autorun.inf ele não irá conseguir. Logo o problema maior será resolvido.

Além disso ele tem um detector de arquivos suspeitos, assim quando alguem coloca o pendrive no seu computador ele irá escanear atrás de algum arquivo suspeito e te alertar sobre isso.
O programa se chama USB DISK SECURITY pode ser baixado no site

http://www.zbshareware.com/
Espero ter ajudado muita gente com isso.

Re: ALERTA A TODOS: Vírus no Pendrive

kgrochowicz — Wed, 16 Jul 2008 21:01:49 +0000

já passei por várias situações com pendrives...

e realmente, mesmo com o antivirus ligado e atualizado, poucos pegam de primeira..
então a melhor solução é a prevenção!

Re: ALERTA A TODOS: Vírus no Pendrive

caiado — Tue, 01 Jul 2008 14:16:44 +0000

Estava pensando em utilizar um outro pendrive adicional qdo for visitar algum cliente, pois volta e meia pego alguns deles, é chato pacas.

[]s

Re: ALERTA A TODOS: Vírus no Pendrive

Highlander — Tue, 03 Jun 2008 17:50:40 +0000

E o pessoal reclama do UAC do Vista

Crônicas Imortais

Re: ALERTA A TODOS: Vírus no Pendrive

filter — Tue, 03 Jun 2008 11:31:09 +0000

Pra remover as porcaria (já vi uns 3 tipos desses vírus), normalmente eu abro o autorun.inf no bloco de notas, vejo aonde ele grava os arquivos... vou nas pastas, shift+del... registro do windows... delete nas chaves... e depois rodo um bom anti-virus na maquina. O AVG 8.0 já detectou as 3 pragas diferentes que passaram pelo meu pendrive. O anti-virus da empresa (Clamwin) não tem nem idéia do que possa ser esses bixos!

-------------------------------------Suporte, técnico!

Re: ALERTA A TODOS: Vírus no Pendrive

thiagovrsant — Tue, 03 Jun 2008 11:09:59 +0000

A droga toda nem é "boot.exe", o tal do "AdobeR.exe" é mais pentelho ainda...

O mesmo modelo de sempre, num site diferente.

Re: Re: ALERTA A TODOS: Vírus no Pendrive

lookez — Tue, 03 Jun 2008 06:13:15 +0000

É eu vou dar uma testada nele, muita gente me fala sobre ele, mas e o consumo? Eu uso o Nod 32 Smart Security no meu Eee e funciona muito bem. O único problema é que eu pago x.x

Re: ALERTA A TODOS: Vírus no Pendrive

EulerGui — Tue, 03 Jun 2008 05:06:45 +0000

Caros amigos, essa questão foi discutida em meu blog nesse, post:

http://blog.euler.eti.br/dicas_tuto/pendrive-com-v...

Existem soluções no próprio post a algumas soluções enviadas por usuários nos comentários do post.

Realmente, criar um autorun.info somente leitura funciona e, atualmente, a maioria das máquinas que tem chegado até mim com esses vírus, o nome do arquivo executável que fica rodandno no sistema é o winsys3.exe. Uma alternativa seria bloquear também esse arquivo através do gpedit.msc.

[]s,

--
Guilherme Euler
http://blog.euler.eti.br
http://www.euler.eti.br

Re: Oi Peço que explique o que

Keaton — Fri, 30 May 2008 02:11:52 +0000

Juliana, peço que leia os 1° e 2° ali em baixo..

Edit: ops, é mau.dias.. não Juliana.

Re: PRIMEIRO LEIA O TÒPICO

Keaton — Fri, 30 May 2008 02:10:46 +0000

Bloquear para somente leitura funciona, ao menos aqui funcionou bem.
Nenhum virus mexe no arquivo.

E outra.. LiveCD FTW. =P

Oi Peço que explique o que

mau.dias — Thu, 29 May 2008 22:04:03 +0000

Peço que explique o que quis dizer.

Att

Minha mãe mandou

-----------------------------------------

mas tudo que eu disse pode estar errado..

#MeioBit @ irc.LiveBR.org

PRIMEIRO LEIA O TÒPICO

yugi_miki — Thu, 29 May 2008 13:38:01 +0000

PRIMEIRO LEIA O TÒPICO INTEIRO!!

Não claro, mas eesa solução n´~ao eh a correta porque quando desativa o AutoExecutar apenas desativa a execução e arquivos executáveis não para processos e, quano mua o autorun para somene leitura não funciona o mesmo jeito ôÔ porque eh considerando um processo oculto de alta execução pelo windows. Eu consegui remover na cagada formatando antes que execute, porque um processo (sys32.exe no meu caso) bloqueia a função de formatação na uniade (ou seja o único jeito eh 1º abrir o conteúdo com botão direito, explorar {que para mim eh o UNICO JEITO} vai no menu, ferrramentas, opções de pasta, exibir arquivos protegidos pelo sistema operacional(recomendado), aí OK 2º Ctrl e clique nas pastas RECYCLER e o arquivo autorun.inf e outro arquivo executável (.exe) que não te pareça familiar depois solte Ctrl e epois aperte Shift+DEL aí calma quando vc apertar ENTer retire rapidamente o pen drive antes que o sistema infecte-o novamente 3º Rode qualquier antivirus listado acima quw pegue o vírus no meu computador o arquivo rundll32.exe (change)ou seja restaurar ao estado original 4º WIN+E vai no meu computador e depois coloke o pen drive e, rapidamente Botão direito, formatar, formatação rápida e iniciar e pronto Limpinho repita esten passos com todos os dispositivos ezecutando o antivírus no meio!!. Espero ter ajudado"!!!

Re: Re: ALERTA A TODOS: Vírus no Pendrive

Rafael Vasconcelos — Thu, 29 May 2008 11:53:43 +0000

Boa Magno, tava procurando hoje de manhã essa opção.

--------------------------------------------------------------

Quer aprender idiomas online e de gratis, http://www.livemocha.com/

ALERTA A TODOS: Vírus no Pendrive

lookez — Wed, 28 May 2008 04:20:21 +0000

Falae galera,

Esses dias recebi várias reclamações de clientes e amigos falando que seus pendrives estavam com problemas, não conseguiam nem copiar nem gravar arquivos. Decidi investigar.

Após uma análise nos pendrives usando o Mac OS acabei descobrindo não só como os vírus entram no seu pendrive, mas como funcionam, e como entram no seu PC. Ah, também descobrir como evitar que você seja pego.

E o pior, em alguns casos o pendrive funciona perfeitamente, então você nem sabe que está infectado.

Como entram em seu pendrive:

Simples, quando você espeta o seu pendrive em um computador [U]Windows[/U] préviamente infectado, o vírus é copiado em background para o seu pendrive. Isso acontece muito no PC do trabalho ou no computador da faculdade.

Como funcionam e como entram no seu PC

Esses "vírus de pendrives" criam um arquivo Autorun.inf que executa o vírus assim que inserido no seu PC, tudo isso em background. E o pior, pelos meus testes, os antivirus não detectaram ele assim que inserido. (testado com NOD32 e Avast!) Só depois de escaneado, mas ai já é tarde demais.

OBS: Para quem não sabe, o Autorun.inf é um arquivo que fica na maioria das mídias removíveis (CDs, Pendrives) que executa uma ação assim que inserido no computador Windows. Exemplo: Quando vc põe um CD de um jogo e abre uma janela com o Setup e tudo mais, isso é o Autorun.inf.

http://img232.imageshack.us/img232/9862/imagem1ge3...
Os arquivos do vírus vistos no Mac OS

http://img155.imageshack.us/img155/6323/imagem2uv7...
O arquivo Autorun.inf. Podem notar que ele está programado para executar o boot.exe, que no caso é o arquivo do vírus.

E se você achar que boot.exe é um arquivo comum, olhe o relatório abaixo do Online Malware Scan, um site que escaneia o arquivo com quase todos os antivirus do mercado.

http://img100.imageshack.us/img100/972/imagem3ya7....

Como se prevenir e/ou solucionar o problema?

Bom essa pergunta eu ainda não sei responder com muita convicção, mas uma solução parcial que eu andei pensando é desativar o Autorun no Windows, assim ele não executaria o Autorun.inf e consequentemente o Vírus. Esse método não te deixa ileso de pegar o vírus, mas também não executa ele na sua máquina.

Estarei procurando uma solução pro problema o mais rápido e se tiver alguma coisa edito e posto aqui

Espero ter ajudado pessoal, abraços!