16:11 15.05.2009

Autorun Guard v.1.1

      В последнее время развелось много вирусов, распространяющихся на флешках через файл autorun.inf.

      У этого способа есть одно "узкое место" - сам файл autorun.inf.

      Расчёт на то, что пользователь не заметит вредоносного файла и сам (или посредством услужливого проводника Windows) запустит вирус.

      Устроим флешкам "проверку на вшивость": будем отслеживать наличие autorun.inf и его содержимое.

      Пока вирус находится флешке, и его не запустили, он беззащитен: файл autorun.inf и тело вируса легко удалить.

      Таким образом можно отлавливать все вирусы, которыеи используют autorun.inf для распространения, какими бы хитрыми они не были.

      Для этого и была написана программа AutorunGuard, или сторож авторана.

      Программа тихо-мирно сидит себе в трее, пока юзер не вставит флешку. Тогда программа отслеживает появление нового съёмного диска и проверяет его на наличие autorun.inf.

      Если такой файл существует, то программа оповещает пользователя об этом "лаем караульной собаки", и показывает его содержимое.

      Можно сразу же удалить autorun.inf, или оставить "как есть", если файл безвредный (кнопки "удалить" и "оставить").

      Если файл autorun.inf скрытый и/или системный вирусу это не поможет, программа всё равно его обнаружит. И удалит, даже если он readonly.

      Программа не требует установки, нужно просто скопировать её на винчестер и кинуть ярлык в автозагрузку.

      Распространяется как всегда с исходниками. Написана на Delphi5+KOL.

AutorunGuard.exe (66048 байт) - программа
dog.wav (12928 байт) - лай караульной собаки
скачать программу

комментарии     добавить комментарий