الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

أحمي نظامك من ملفات autorun.inf بخطوة بسيطة

بدأه M.555 في 6 أبريل 2010 · 10 رد · 2,956 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

لحماية نظامك أو الفلاش ميموري

من خطر ملفات autorun.inf التي تساعد الفيروسات بالأنتشار

قم بعمل مجلد وسمية autorun.inf وأنسخه في كل الدرايفات والفلاش

ميموري وروح شغل أي فايروس ينشر نفسه عن طريق ملفات الأتورن تلاحظ أنه غير قادر على عمل ملف autorun.inf

بدل المجلد ويطلعلك رسالة خطأ حتى لو قمت بعمل ذلك يدويا

راح أشرح ذلك بالصور والشرح منقول للأمانه

حطيت فولدر باسم autorun.inf في القرص e وشغلت دوده عاديه تنشا ملفات اوتورن في جميع الاقراص

ملفات الاوتورن انزرعت في جميع الاقراص الا القرص e

انتسخت الدوده لكن بدون ملف autorun.inf

بوضح ببعض الصور

لاحظ هذا القرص سي

ScreenHunter_001.jpg

انتقل له ملف vbs + autorun.inf

======

هذا القرص d

ScreenHunter_002.jpg

نفس الشي انتقل له vbs + autorun.inf

=======

لكن لاحظ القرص e اللي سويت فيه New folder وسميت هذا الفولدر باسم autorun.inf

ScreenHunter_003.jpg

انتقل له ملف vbs لكن بدون ملف autorun.inf

وبهالطريقه تقدر تحمي نظامك وفلاشك من ملفات autorun.inf

#2

جربتها سابقا ولم تنجح..... على الرغم من تحديد السماحيات permissions للملف... وحظر الكل من استخدامه.

#3

http://coeia.edu.sa/images/stories/programms/coeia_autorun.rar

تستطيع تحميل هذا البرنامج المطور من قبل مركز التميز لأمن المعلومات الذي يقوم بتعطيل الـ autorun وتفعيله حسب رغبة المتسخدم .

Ghost Hacker Blog

مدونة تهتم بالتقنية والاختراق والأمن المعلوماتي واخر الأخبار الامنية والثغرات

#4
Ghost Hacker كتب:

http://coeia.edu.sa/images/stories/programms/coeia_autorun.rar

تستطيع تحميل هذا البرنامج المطور من قبل مركز التميز لأمن المعلومات الذي يقوم بتعطيل الـ autorun وتفعيله حسب رغبة المتسخدم .

أخي في الله ليس الكل يتسعمل هالبرنامج وبعدين بحركه بسيطة تستطيع حماية فلاشات أخوانك وأصدقائك بدون تحميل أي برنامج

JDurrah كتب:

جربتها سابقا ولم تنجح..... على الرغم من تحديد السماحيات permissions للملف... وحظر الكل من استخدامه.

في موضوع بمنتدى آخر نفس هذا الموضوع أنت أول واحد يدعي عدم نجاحها أنا مجربها على ويندوز7 وناجحه مائه بالمائة وطبقت الطريقة على كل أجهزه أصدقائي وتخلصوا من هالمشكله نهائياً

تحياتي لك

#5
M.555 كتب:

أخي في الله ليس الكل يتسعمل هالبرنامج وبعدين بحركه بسيطة تستطيع حماية فلاشات أخوانك وأصدقائك بدون تحميل أي برنامج

البرنامج الذي وضعت يسهل المهمة على المستخدم بدلاً من القيام به بشكل يدوي وهو أفضل

ويمكن من خلاله تفعيل الأوت رون وتعطيله بسهولة وبوقت قصير جداً .

Ghost Hacker Blog

مدونة تهتم بالتقنية والاختراق والأمن المعلوماتي واخر الأخبار الامنية والثغرات

#6
Ghost Hacker كتب:

البرنامج الذي وضعت يسهل المهمة على المستخدم بدلاً من القيام به بشكل يدوي وهو أفضل

ويمكن من خلاله تفعيل الأوت رون وتعطيله بسهولة وبوقت قصير جداً .

ليش أعتمد على برنامج يأخذ جزء من الذاكرة وبأمكاني عملها بخطوة ماتاخذ مني ثواني :wink:

#7
M.555 كتب:

ليش أعتمد على برنامج يأخذ جزء من الذاكرة وبأمكاني عملها بخطوة ماتاخذ مني ثواني :wink:

أتسمى 158 كيلو بايت ياخذ حيز من الذاكرة ؟؟

لو أعتمد جميع مستخدمين الحاسب على نظريتك لما وجدت البرمجيات بالأساس ! :)

Ghost Hacker Blog

مدونة تهتم بالتقنية والاختراق والأمن المعلوماتي واخر الأخبار الامنية والثغرات

#8
Ghost Hacker كتب:

أتسمى 158 كيلو بايت ياخذ حيز من الذاكرة ؟؟

لو أعتمد جميع مستخدمين الحاسب على نظريتك لما وجدت البرمجيات بالأساس ! :)

ليه أنت فاكر أنه بس هالبرنامج منصب في النظام مافيه مئات البرامج غيرها وبعدين أي فلاش ميموري يجيني أكتبله ملاحظة أنه لوسمحت حمل برنامج حماية خاص ليحميك فقط ملفات الأوتورن

ليش مانعتمد على أنفسنا بطرق بسيطة وعمليه تحمي نظامك

أنت جرب هالطريقة وراح تستغني عن هالبرنامج

مجرد عمل مجلد متعبك الله المستعان

#9

اسهل طريقة ايقاف ال autoplay

من الـ group policy

#10

السلام عليكم لا أدري لما البرامج لايقاف خاصية بسيطة في الوندوز

يمكنك فقط اضافة هذه القيمة في الريجستري أو التعديل عليه

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
#11 
 REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

mov eax, dword ptr ds:[0xffdf0308]

jmp dword ptr [eax+0xfc]

مواضيع مشابهة