Перейти к содержанию

Защита от Autorun.inf


GanZ

Рекомендуемые сообщения

А мне рассказали, что с виндовс 7 автозапуск как в ХР, позволяющий автоматом запустить с юсб вирус, отключён и заражение в принципе невозможно. Врут? :lool:

Вариант работы функции автозапуска по умолчанию на компьютерах с системой Windows XP

Функция автозапуска начинает чтение носителя сразу же после его вставки в дисковод. Таким образом, файлы установки программ и находящиеся на аудиодисках музыкальные файлы запускаются сразу. До системы Windows XP с пакетом обновления 2 (SP2) функция автозапуска была по умолчанию отключена для съемных носителей (например, дисководов гибких дисков) и сетевых дисков. Однако для дисководов компакт-дисков она была по умолчанию включена. Начиная с системы Windows XP с пакетом обновления 2 (SP2), функция автозапуска включена и для съемных носителей, в том числе устройств ZIP и некоторых USB-накопителей. Автозапуск можно отключить для дисководов компакт-дисков, съемных носителей или сразу для всех дисководов (соответствующая процедура описана в этой статье).

http://support.microsoft.com/kb/967715

Ссылка на комментарий
Поделиться на другие сайты

status12, напиши понятно. Бояться или не бояться мне втыкать флэшки в рабочий ноут, на котором вин8 со стандартной защитой?

Ставить нестандартную защиту типа НИС, КИС не хочу, т.к. в приоритете высокая производительность, а ноут - зверь-машина 2008 года :lool:

Ссылка на комментарий
Поделиться на другие сайты

status12, напиши понятно. Бояться или не бояться мне втыкать флэшки в рабочий ноут, на котором вин8 со стандартной защитой?

Ставить нестандартную защиту типа НИС, КИС не хочу, т.к. в приоритете высокая производительность, а ноут - зверь-машина 2008 года :lool:

Я обычно блокирую автозапуск на "незнакомых" устройствах и дисках: вставил без автозапуска, проверил антивирусом, переткнул с автозапуском (если такое необходимо). С такой простенькой схемой пока ничего не цеплял :).

Ссылка на комментарий
Поделиться на другие сайты

Я обычно блокирую автозапуск на "незнакомых" устройствах и дисках: вставил без автозапуска, проверил антивирусом, переткнул с автозапуском (если такое необходимо). С такой простенькой схемой пока ничего не цеплял :lool:.

Как блокируешь? Где поглядеть настройку блокировки автозапуска? :) Проверю, может у меня уже заблокировано.

Ссылка на комментарий
Поделиться на другие сайты

Как блокируешь? Где поглядеть настройку блокировки автозапуска? :lool:

Я так думаю зажатием клавиши Shift при вставке носителя. :)

Ссылка на комментарий
Поделиться на другие сайты

Я так думаю зажатием клавиши Shift при вставке носителя. :)

Учту :helpsmilie: Теперь буду жать. Хорошо, что отдельную педаль давить не надо :diablo:

По наивности думал что переключатель или галочка имеется в ОС для отключения автозапуска :lool:

Ссылка на комментарий
Поделиться на другие сайты

Как блокируешь? Где поглядеть настройку блокировки автозапуска? :lool: Проверю, может у меня уже заблокировано.

Просто shift держу до распознавания системой, на восьмёрке не подскажу где посмотреть, но по умолчанию должно быть включено.

Ссылка на комментарий
Поделиться на другие сайты

Вот сложности. Шифт нажимать - я отключил автозапуск бог знает когда, со всех устройств - и оптических приводов, и съёмных дисков, и локальных. И никаких проблем. А если на компьютере установлен КИС - то вообще бояться нечего, можно не отключать автозапуск, а просто запретить в ХИПС-е запуск всего недоверенного.

Ссылка на комментарий
Поделиться на другие сайты

в меню где настраиваешь проверку...полная,выборочная и т.д

У родителей поставил чтоб проверялось автоматически.

Дома буду гляну,а то на работе KAV6 там вроде нет такова

 

на работе стоит KAV6 и там есть настройка:запретить обработку файла Autorun.inf. Дома гляну есть ли на KIS2013

Всё, нашёл. Заходишь: Настройка - Проверка - Основные параметры - В разделе "Проверка съёмных дисков при подключении - Полная проверка

Ссылка на комментарий
Поделиться на другие сайты

Всё, нашёл. Заходишь: Настройка - Проверка - Основные параметры - В разделе "Проверка съёмных дисков при подключении - Полная проверка

и нет проблем! ))

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • pacificae
      От pacificae
      Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?
    • KL FC Bot
      От KL FC Bot
      Всего десяток лет назад на людей, заклеивающих веб-камеру пластырем, смотрели как минимум странно. Сегодня же некоторые производители ноутбуков продают устройства со встроенной шторкой — одним движением можно физически закрыть камеру. Это, конечно, полезно, но микрофон-то работать продолжает в любом случае, так что польза от такого приспособления сомнительна. А есть ли вообще смысл закрывать веб-камеру в 2024 году — или это пережиток прошлого?
      Шпионы, шпионы повсюду
      Слышали когда-нибудь про шпионское ПО? Так мы называем трояны, предназначенные для слежки. Многие представители этого семейства умеют в том числе подсматривать за своими жертвами и подслушивать их через веб-камеру и микрофон — это было актуально десять лет назад, это же актуально и сейчас. Только в те времена вредоносное ПО умело, например, только делать скриншоты с веб-камеры, а сегодня вдобавок к этому может и пароли красть из буфера обмена, и перехватывать клавиатурные нажатия, и удаленно управлять вашим устройством, и пытаться изощренно скрыться от защитных решений (в нашем случае — безуспешно). Один из примеров — недавно обнаруженный нашими экспертами троян SambaSpy.
      Что касается подсматривания, то мотивы у злоумышленников сейчас могут быть самыми разными: кому-то интересно подглядывать за девушками, другие организуют настоящую коммерческую слежку за топ-менеджером компании, а третьи добавляют в свое вредоносное ПО такую функциональность «на всякий случай» — вдруг что-нибудь интересное получится подсмотреть.
      Вариантов, как именно может быть организована слежка, — масса, и о них мы рассказывали не один раз. А вот как защищаться? Способов защиты существует достаточно много, однако всех их можно разделить на две группы: физическую и программную. И закрывать веб-камеру, отключать микрофон и проверять разрешения, выданные всем свежеустановленным приложениям, — это по-прежнему обязанность всех владельцев устройств без надежной защиты.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Следить за вами теперь могут не только спецслужбы или миллионеры, нанявшие частных детективов. Слежка так проста и дешева, что ей пользуются и ревнивые супруги, и автомобильные угонщики, и даже избыточно подозрительные работодатели. Им не нужно выглядывать из-за угла, прятаться в магазинах и даже приближаться к жертве. Для слежки прекрасно подойдут смартфон и один из маячков-трекеров, работающих по Bluetooth, — например, Apple AirTag, Samsung Smart Tag или Chipolo. Согласно одному из исков к Apple, этот способ шпионажа используется в самых разных преступлениях — от слежки за бывшими до подготовки убийств.
      К счастью для всех нас, защита существует! В рамках кампании «Лаборатории Касперского» по противодействию сталкингу мы расскажем, как за вами могут следить и что с этим делать.
      Слежка онлайн и офлайн
      Слежку за жертвой обычно реализуют одним из двух способов.
      Способ первый, чисто программный. На смартфон жертвы устанавливается коммерческое приложение для слежки — мы называем эту категорию stalkerware или spouseware. Часто такие приложения рекламируются как «приложения родительского контроля», но от легитимного родительского контроля они отличаются скрытностью — после установки деятельность приложения никак не анонсируется. Чаще всего приложение вообще незаметно на устройстве, но иногда оно маскируется подо что-то невинное, будь то мессенджер, игра или приложение-фотоальбом. Сталкерские приложения регулярно передают на сервер геолокацию жертвы, способны отправлять атакующему переписки со смартфона и другую конфиденциальную информацию, включать звукозапись с микрофона.
      Главным недостатком stalkerware для атакующего является усложненная установка — для нее нужно заполучить разблокированный смартфон жертвы на некоторое время. Поэтому во многих случаях, особенно когда сталкингом занимается бывший партнер или автоугонщик, в ход идет второй способ.
      Способ второй, с беспроводным маячком. Жертве подкидывают следящее устройство. В машине его могут засунуть в любое малозаметное место — например, за номерной знак — а человеку трекер подкладывают в сумку или другие личные вещи.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      С киберпреступниками рано или поздно сталкиваются практически все — от детей до пенсионеров. И если вы все время откладывали на потом свою кибербезопасность, потому что эта тема кажется вам слишком сложной, то держите пять очень простых советов, которые легко понять и просто выполнять. Но каждый из них сильно улучшит вашу защиту от самых распространенных киберугроз. Мы подготовили этот пост в рамках информационной кампании Интерпола #ThinkTwice, призванной улучшить осведомленность об основных методах кибермошенничества и простых, но надежных способах противодействовать им.
      Автоматизируйте пароли
      Пароли к каждому сайту и приложению должны быть длинными (минимум 12 символов) и никогда не должны повторяться. Придумывать и запоминать столько паролей не может никто, поэтому храните, создавайте и вводите их при помощи менеджера паролей. Вам придется придумать и запомнить только один (длинный!) мастер-пароль к нему, а все остальное — от создания до заполнения паролей — будет происходить автоматически.
      Важные нюансы: менеджер паролей нужно установить на все свои устройства, чтобы вводить пароли с удобством повсюду. Данные будут синхронизироваться между всеми вашими устройствами, и, сохранив пароль в смартфоне, вы сможете автоматически подставить его в поле ввода на компьютере, и наоборот. Кстати, в менеджере паролей можно хранить в зашифрованном виде не только пароли, но и пин-коды, данные кредитных карт, адреса, заметки и даже сканы документов.
      Уровень PRO: для максимальной безопасности отключите вход в парольный менеджер по биометрии — так вам придется каждый раз вводить мастер-пароль, зато никто не сможет получить доступ ко всем вашим данным, не зная мастер-пароля (на стикере его писать не надо).
       
      View the full article
×
×
  • Создать...