Вообщем специфика моей работы(много компов, много флешек у
пользователей)сподвигла к решению злободневного вопроса с червями на
флешках.
Решение оказалось.. Вообщем оно оказалось таки)) Но его потребовалось доработать.
Итак!
bat файл удаления вирей с флешки.
Можно срузу скачать его! http://qub.do.am/PROTECT.exe (winrar sfx archive)
Его следует поместить в корнень флешки и запустить.
Желательно перед этим остановить деятельность вирусов на компьютера.
Итак, дамы и господа, Лиииистинг этого файла для тех кто боиться качать exeшники с "левых" сайтов ;)
@echo off
echo -------------------------------------------------------qub edition
echo * Programma dlya predotvrasheniya zarajeniya FLASH nakopitelei. *
echo * VNIMANIE!!!! *
echo * ZAPUSKAT S KORNYA FLASH NAKOPITELYA!!! *
echo * PO VOZMOJNOSTI RASPROSTRANYITE ETY PROGRAMMY SREDI BLIZKIX *
echo -------------------------------------------------------qub edition
echo * SDELAEM FLASHKI 4ISHE!!! :) *
echo -------------------------------------------------------qub edition
pause
echo ------------------------------------------------------------------
echo 1. Smena atributov failov virysa
attrib -s -h -r autorun.*
echo ------------------------------------------------------------------
echo 2. 4istka flaski ot virysa(VASHI DANNIE NE POSTRADAUT)
pause
del autorun.*
echo ------------------------------------------------------------------
echo 2.a Sozdanie Kataloga-zashiti ot novix ygroz.(katalog AUTORUN.INF)
mkdir %~d0\AUTORUN.INF
echo ------------------------------------------------------------------
echo 3. Sozdanie Faila-zashiti ot ydaleniya kataloga zashiti.(fail
pustishka-nevidimka-neydalimka)
pause
mkdir "\\?\%~d0\AUTORUN.INF\.."
echo ------------------------------------------------------------------
echo 3.a Ystanovka atribytov dlya kataloga-zashiti(skritii,dlya 4teniya)
attrib +s +h %~d0\AUTORUN.INF
echo ------------------------------------------------------------------
echo 4. Sozdanie faila nastkoiki vospriyatiya sistemoi virysov na fleshke
Komputera.(!!!FLASH_FIX.reg)
pause
echo REGEDIT4>>"%~d0\!!!FLASH_FIX.reg"
echo REGEDIT4>>"%~d0\AUTORUN.INF\!!!FLASH_FIX.reg"
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\IniFileMapping\Autorun.inf]>>"%~d0\!!!FLASH_FIX.reg"
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\IniFileMapping\Autorun.inf]>>"%~d0\AUTORUN.INF\!!!FLASH_FIX.reg"
echo @="@SYS:DoesNotExist">>"%~d0\!!!FLASH_FIX.reg"
echo @="@SYS:DoesNotExist">>"%~d0\AUTORUN.INF\!!!FLASH_FIX.reg"
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]>>
"%~d0\!!!FLASH_FIX.reg"
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]>>
"%~d0\AUTORUN.INF\!!!FLASH_FIX.reg"
echo "NoDriveTypeAutoRun"=dword:000000DF>>"%~d0\!!!FLASH_FIX.reg">>"%~d0\!!!FLASH_FIX.reg"
echo "NoDriveTypeAutoRun"=dword:000000DF>>"%~d0\!!!FLASH_FIX.reg">>
"%~d0\AUTORUN.INF\!!!FLASH_FIX.reg"
echo .
echo .
echo .
echo -------------------------------------------------------qub edition
echo * Spasibo za vnimanie. Posetite sait http://iqubik.com *
echo * Dannaya Programma-Sbornoe tvorenie. *
echo -------------------------------------------------------qub edition
pause
И учтите что строки в листинге автоматически переносяться, так что он не будет работать пока вы его немного не перелопатите.
Неохото)? Верно! Качайте отсюда http://qub.do.am/PROTECT.exe
Зуб даю, что вирей внутри нету. (когда закачивал не было :) )
Учачи! Дави гадов!!!
|