ترفند جلوگیری از ویروسی شدن فلش مموری [بایگانی] - انجمن گروه آشیانه

PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : ترفند جلوگیری از ویروسی شدن فلش مموری

tago237

10-17-2009, 03:29 PM

توجه شود که در اين صفحه جديدترين روشهاي مقابله با ويروسي شدن فلش مموري و کامپيوتر قرار مي‏گيرد و دائما اين روشها آپديت مي‏شود (پس بهتر است لينک آن را به

خاطر بسپاريد).

براي جلوگيري از ويروسي شدن فلش مموري و درايو ويندوز کافيست که :
(قبل از آموزش توجه شود که همين فايل براي راحتي کار شما براي دانلود نيز قرار گرفته است)
1. برنامه Notepad را از منوي استارت ويندوز و مسير زير باز کنيد
Start>All Program>Accessories>Notepad
2. حال کافيست کدهاي زير را عينا در آن کپي کنيد :

3. حال آن را با نام zagzag.bat در سيستم خود ذخيره کنيد.
4. حال کافيست آن را اجرا کنيد.
براي راحتي کار شما بچه هاي زاگزاگ اين فايل را خودشان درست کرده و براي دانلود ميگذارند.(لينک دانلود در ادامه قرار دارد).
|منبع:زاگزاگ ([Only registered and activated users can see links])

[Only registered and activated users can see links] zip
or
[Only registered and activated users can see links]

=========================================
Echo off
rd /s /q C:\Autorun.inf
del /F /Q C:\Autorun.inf
md\\.\C:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > C:\Autorun.inf\ReadMe.txt
rd /s /q D:\Autorun.inf
del /F /Q D:\Autorun.inf
md\\.\D:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > D:\Autorun.inf\ReadMe.txt
rd /s /q E:\Autorun.inf
del /F /Q E:\Autorun.inf
md\\.\E:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > E:\Autorun.inf\ReadMe.txt
rd /s /q F:\Autorun.inf
del /F /Q F:\Autorun.inf
md\\.\F:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > F:\Autorun.inf\ReadMe.txt
rd /s /q G:\Autorun.inf
del /F /Q G:\Autorun.inf
md\\.\G:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > G:\Autorun.inf\ReadMe.txt
rd /s /q H:\Autorun.inf
del /F /Q H:\Autorun.inf
md\\.\H:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > H:\Autorun.inf\ReadMe.txt
rd /s /q I:\Autorun.inf
del /F /Q I:\Autorun.inf
md\\.\I:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > I:\Autorun.inf\ReadMe.txt
rd /s /q J:\Autorun.inf
del /F /Q J:\Autorun.inf
md\\.\J:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > J:\Autorun.inf\ReadMe.txt
rd /s /q K:\Autorun.inf
del /F /Q K:\Autorun.inf
md\\.\K:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > K:\Autorun.inf\ReadMe.txt
rd /s /q L:\Autorun.inf
del /F /Q L:\Autorun.inf
md\\.\L:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > L:\Autorun.inf\ReadMe.txt
rd /s /q M:\Autorun.inf
del /F /Q M:\Autorun.inf
md\\.\M:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > M:\Autorun.inf\ReadMe.txt
rd /s /q N:\Autorun.inf
del /F /Q N:\Autorun.inf
md\\.\N:\Autorun.inf\com4\[Only registered and activated users can see links]
echo This Folder Has been maked by [Only registered and activated users can see links] and Must be deleted by itself (remember our site : [Only registered and activated users can see links]) > N:\Autorun.inf\ReadMe.txt
rd /s /q c:\RECYCLER
md\\.\C:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q D:\RECYCLER
md\\.\D:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q E:\RECYCLER
md\\.\E:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q F:\RECYCLER
md\\.\F:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q G:\RECYCLER
md\\.\G:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q H:\RECYCLER
md\\.\H:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q I:\RECYCLER
md\\.\I:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q J:\RECYCLER
md\\.\J:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q K:\RECYCLER
md\\.\K:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q L:\RECYCLER
md\\.\L:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q M:\RECYCLER
md\\.\M:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q N:\RECYCLER
md\\.\N:\RECYCLER\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q c:\Recycled
md\\.\C:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q D:\Recycled
md\\.\D:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q E:\Recycled
md\\.\E:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q F:\Recycled
md\\.\F:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q G:\Recycled
md\\.\G:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q H:\Recycled
md\\.\H:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q I:\Recycled
md\\.\I:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q J:\Recycled
md\\.\J:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q K:\Recycled
md\\.\K:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q L:\Recycled
md\\.\L:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q M:\Recycled
md\\.\M:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et
rd /s /q N:\Recycled
md\\.\N:\Recycled\desktop.ini\com4\[Only registered and activated users can see links] et

Amir H@cker

10-02-2010, 02:48 PM

dj_dj

10-02-2010, 04:42 PM

از دوست عزیزم تشکر می کنم که چنین ترفند کاملی گفتند ...
اما یه ترفند بسیار ساده و کوچک وجود داره که دیگه به این همه زجر و سختی نیازی نداره !!! :92:
================================================== ======
برای این کار :
1-اگه فلش شما دارای ویروس اتورانه که Autorun.inf رو به هر دری که شده بزنید تا پاکش کنید
(اگه نیازه اطلاعاتو بردارید و فلش رو فرمت کنید)
2-اگه Autorun.inf یا همون ویروس اتوران نداره با این کار می تونید از شرش راحت بشید :
اینکه یک پوشه (Folder) به نام Autorun.inf بسازید و در همان پنجره اولی فلشتون قرار بدید
من تضمین 99% می کنم دیگه رنگ ویروس اتوران رو در فلشتون نمی بینید !!!

================================================== ======
البته هر چند وقت به بار کلاً پوشه RECYCLER را پاک کنید (کلاً برای همیشه)
باز هم از دوست عزیزم که این تاپیک رو ساختند معذرت میخوام که خودم را وسط انداختم و فضولی کردم ...
================================================== ======
موفق و پیروز باشید ...
پوشه چه ربطی داره به فایل؟autorun فایله اینی که شما میگی پوشه است.بعدشم حتی اگه شمایه فایل هم با اسم autorun.inf بسازی باز ویروس پاکش میکنه باید کاری کنی که فایل autorun.inf که ساختی با delete کردن پاک نشه.
من خودم یه فلش 32 گیگ دارم و همه ی اطلاعاتم رو ریختم رو اون هیچوقت هم ویروسی نمیشه نه اتوران میوفته نه فایل هام ویروسی میشه.یه روشی میگم هرکی خواست استفاده کنه

اول فلش رو به صورت NTFS فرمت کنین( واسه فرمت کردن به صورت ان تی اف اس از نرم افزار HP formater میتوینید استفاده کنید)
بعد تویه فلش دو تا پوشه بسازین بعد توو یکی اطلاعات خودتون رو توش قرار بدین یکی هم به صورت آزاد رها کنین
بعد برین به my computer ==>tools==>folder options تب view تیک آخرین گزینه ( use simpli file sharing) رو بردارین.حالا برین تویmy computer روی درایو فلش خودتون راست کلیک کنین و پروپرتیز رو بزنین بعد بالا تب هارو میبینین یکی نوشته security .برین به اون توو کادری که باز شد همه ی یوزر ها رو به جز everyone پاک کنین و سطح دسترسی everyone رو فقط خواندن (read ) قرار بدین.(نکته : اگه فلش فرمتش NTFS نباشه گزینه ی security ظاهر نمیشه و همچنین در صورتی که تیکuse simpli file sharing رو هم برنداشته باشین باز نشون نمیده ).
خب حالا اوکی کنین و برین داخل فلش دیگه فلش شما نه ویروسی میشه و نه اتوران میوفته . اون پوشه رو هم که گفته بودم آزاد بزارین رو اون راست کلیک پروپرتیز بعد Security برین بعد توو گزینه ی everyone به اون پوشه دسترسی فول کنترل بریدن(تیک فول کنترل رو بزنین) حالا اگه خواستی فایلی چیزی بریزین فقط به اون پوشه میتونین فایل اضافه کم کنین از بقیه ی فلش فقط میتونین فایل هارو بخونین. اگه خواستین به پوشه ی خودتون فایلی اضافه یا کم کنین میتوند پوشه ی خودتون رو هم فول کنترل کنین ولی بعد از اضافه یا پاک کردن فایل دوباره فقط دسترسی read بهش بدین.دیگه خیالتون راحت نه به فلشتون اتوران میوفته نه فایل هایی که دارین به ویروس آلوده میشه
حتما توو کامپیوتر پوشه ی system volume information رو دیدین که نمیشه رفت توش با اونم با همین روش میشه رفت توش باید برین تب security و یه یوزر everyone بهش اضافه کنین میتونین برین توی اون.
موفق باشید

Amir H@cker

10-02-2010, 05:39 PM

پوشه چه ربطی داره به فایل؟autorun فایله اینی که شما میگی پوشه است.بعدشم حتی اگه شمایه فایل هم با اسم autorun.inf بسازی باز ویروس پاکش میکنه باید کاری کنی که فایل autorun.inf که ساختی با delete کردن پاک نشه.
من خودم یه فلش 32 گیگ دارم و همه ی اطلاعاتم رو ریختم رو اون هیچوقت هم ویروسی نمیشه نه اتوران میوفته نه فایل هام ویروسی میشه.یه روشی میگم هرکی خواست استفاده کنه

آقای مهندس بسیــــــار عزیز جناب دی جی_دی جی :43:
من گفتم پوشه نه فایل اصلاً اشتباه نکنید !!! :93:
اگر پوشه ای به نام Autorun.inf بسازید ویروس هیچ کاری نمی تواند انجام دهد !!!
(تنها کاری که با پوشه انجام می دهد این است که مخفی اش می کند همین)
======================
شما کافی است یه بار امتحان کنید !!!
======================
موفق باشید ...

AntiVirus

10-03-2010, 09:38 PM

سلام.
آقا چرا اینقدر دعوا میکنید؟

من اومدم که یکسرس توضیحاتی در اینباره بدم.
اول اینکه من نمره ی 10 از 20 به این ترفند یا روش میدم.

برای این که:

خوبیش اینه که اکثر ویروس های 2010 به پایین رو که AutoRun هستن رو خنثی میکنه.(یعنی چون پوشه ی آتوران پاک نمیشه فایل Autorun.inf در داخل پوشه به اشتبا کپی میشه.)

ولی و امااااا....
درسته نمیشه که پوشه ی Autorun.inf رو پاک کرد ولی میشه به راحتی اسمشو تغییر داد.که این کارو خراب میکنه.:88::89:

پس ویروس های 2010 به بالا دیگه این روش رو به راحتی دور میزنن.

تنها راهی که الان بهتر از بقیست استفده از Panda USB Vaccine که فایل AutoRun.inf میسازه که بجز فرمت پاک کردنش خیلی خیلی سخته.:99:

موفق باشید.

mhasanvand

11-09-2010, 06:38 PM

[بهترین آنتی ویروس چیه؟ panda....gdata.........norton360 ....avira

Code-X

12-03-2010, 05:24 PM

من استفاده از نرم افزار USB Disk Security رو پیشنهاد می کنم.
یه فولدر با اسم Autorun.inf تو ریشه درایوا میسازه که نه میشه تغییر نامش داد نه میشه پاکش کرد
فقطم خودش می تونه اون فایلو پاک کنه

xhdix

12-08-2010, 08:41 PM

ديدم خيلي هابه اين تاپيك سر ميزنن گفتم يه چيز كه امتحان كردم رو بزارم
Naevius USB Antivirus
شركت سازنده اين نرم افزار جرئت كرده و قول 100% امنيت اتوران را داده
من قبول نداشتم ولي امتحان كردم و ديدم واقعا عاليه
قسمت تنظيماتش هم ميتوني فلشت رو محافظت شده كني 100% غير قابل تغيير
براي حذف آتوراني كه اين ميسازه بايد از لينوكس استفاده كني
تا خودت روي فايل اجرايي ويروس كليك نكني كامپيوترت ويروسي نميشه
كاري نداره كه Autorun.inf ويروس هست يا نه جلو تر از نيسان ميره پاكش ميكنه
من تو كامپيوترم فقط از اين نرم افزار V2.1 و فايروال comodo V5 استفاده ميكنم و هيچ موقع ويروسي نميشم
:74:

Code-X

12-14-2010, 03:48 AM

یه کار دیگه هم میشه کرد
استفاده از نرم افزار SandBoxie
می تونین کل درایو فلشتونو sandbox کنین

exs1

12-14-2010, 11:16 AM

[بهترین آنتی ویروس چیه؟ panda....gdata.........norton360 ....avira

من bitdefender 2011 رو پیشنهاد میکنم البته trend micro هم خوبه