--------------------------------------------------------------
Quer aprender idiomas online e de gratis, http://www.livemocha.com/
Acompanhe o Meio Bit
ALERTA A TODOS: Vírus no Pendrive
Acompanhe
-
lookez
MembroFalae galera, Esses dias recebi várias reclamações de clientes e amigos falando que seus pendrives estavam com problemas, não conseguiam nem copiar nem gravar arquivos. Decidi investigar. Após uma análise nos pendrives usando o Mac OS acabei descobrindo não só como os vírus entram no seu pendrive, mas como funcionam, e como entram no seu PC. Ah, também descobrir como evitar que você seja pego. E o pior, em alguns casos o pendrive funciona perfeitamente, então você nem sabe que está infectado. Como entram em seu pendrive: Simples, quando você espeta o seu pendrive em um computador [U]Windows[/U] préviamente infectado, o vírus é copiado em background para o seu pendrive. Isso acontece muito no PC do trabalho ou no computador da faculdade. Como funcionam e como entram no seu PC Esses "vírus de pendrives" criam um arquivo Autorun.inf que executa o vírus assim que inserido no seu PC, tudo isso em background. E o pior, pelos meus testes, os antivirus não detectaram ele assim que inserido. (testado com NOD32 e Avast!) Só depois de escaneado, mas ai já é tarde demais. OBS: Para quem não sabe, o Autorun.inf é um arquivo que fica na maioria das mídias removíveis (CDs, Pendrives) que executa uma ação assim que inserido no computador Windows. Exemplo: Quando vc põe um CD de um jogo e abre uma janela com o Setup e tudo mais, isso é o Autorun.inf. http://img232.imageshack.us/img232/9862/imagem1ge3.png Os arquivos do vírus vistos no Mac OS http://img155.imageshack.us/img155/6323/imagem2uv7.png O arquivo Autorun.inf. Podem notar que ele está programado para executar o boot.exe, que no caso é o arquivo do vírus. E se você achar que boot.exe é um arquivo comum, olhe o relatório abaixo do Online Malware Scan, um site que escaneia o arquivo com quase todos os antivirus do mercado. http://img100.imageshack.us/img100/972/imagem3ya7.png Como se prevenir e/ou solucionar o problema? Bom essa pergunta eu ainda não sei responder com muita convicção, mas uma solução parcial que eu andei pensando é desativar o Autorun no Windows, assim ele não executaria o Autorun.inf e consequentemente o Vírus. Esse método não te deixa ileso de pegar o vírus, mas também não executa ele na sua máquina. Estarei procurando uma solução pro problema o mais rápido e se tiver alguma coisa edito e posto aqui :D Espero ter ajudado pessoal, abraços!-
ONCE YOU GO MAC, YOU NEVER GO BACK.28-05-2008 @ 04:20 # -
MaurícioRS
MembroJá vi esses vírus em 2 pendrives diferentes que eu espetei aqui no PC, mas como o Vista pediu confirmação pra executar o arquivo, eu neguei e evitei a infecção. Aí fui nas opções de pasta, ativei a opção de mostrar arquivos ocultos e apaguei tanto o vírus quanto o autorun.inf. Mauricio Beckert | Brasil Chat28-05-2008 @ 04:20 # -
Se tu tiver um bom antivirus, tipão Kaspersky, BitDefender ou Avira não dá em nada.. deve ser detectado. Ou seja, só se f* quem usar: F-Prof Antivirus, Fortinet ou Virus Buster.. (O mais estranho é que o AVG pegou o virus, haha) Meus pendrives tem um autorun.inf somente leitura, o que ajuda a evitar esse tipo de coisa também. off: Eu gostei do icone do virus. Teria como tu extrair ele para mim? :P off2: [quote]Simples, quando você espeta o seu pendrive em um computador [U]Windows[/U] préviamente infectado,[/quote] 1° Não existe computadores Windows, e sim computadores que rodam o sistema operacional Windows. (caraca, sou chato. hahaha) 2° No MeioBit ainda não existe [*][/*] :)28-05-2008 @ 04:20 #
-
RenatoMachado
MembroUltimamente instalei o Avira em 2 PCs do serviço para remover um virus que estava se espalhando por pendrives. Fiquei impressionado com a qualidade e eficiência dele. Simplesmente o mais leve que já ví e removeu com sucesso o virus que o NOD32 não havia conseguido!28-05-2008 @ 04:20 # -
Para desativar o Autorun no Windows XP ou 2000, executar o procedimento: No Executar, digitar o comando "gpedit.msc" (com poderes de admin) Seguir o caminho: Diretiva Computador Local -> Configurações do Computador -> Modelos Administrativos -> Sistema -> Desativar Auto-Executar (clicar duas vezes) Clique em Ativado(ativar o desativar, foi uma péssima tradução) e selecione "Todas as unidades" em "Desativar Executar Automaticamente em". Assim mesmo que haja o Autorun.inf, ele não ira executar e o antivírus poderá pegar tranqüilamente.--
“Eu estou aqui porquê sou maluco, não porquê sou burro.” - Piada do Pneu Furado28-05-2008 @ 04:20 # -
yugi_miki
MembroPRIMEIRO LEIA O TÒPICO INTEIRO!! :O Não claro, mas eesa solução n´~ao eh a correta porque quando desativa o AutoExecutar apenas desativa a execução e arquivos executáveis não para processos e, quano mua o autorun para somene leitura não funciona o mesmo jeito ;) :jawdrop: ôÔ porque eh considerando um processo oculto de alta execução pelo windows. Eu consegui remover na cagada formatando antes que execute, porque um processo (sys32.exe no meu caso) bloqueia a função de formatação na uniade (ou seja o único jeito eh 1º abrir o conteúdo com botão direito, explorar {que para mim eh o UNICO JEITO} vai no menu, ferrramentas, opções de pasta, exibir arquivos protegidos pelo sistema operacional(recomendado), aí OK 2º Ctrl e clique nas pastas RECYCLER e o arquivo autorun.inf e outro arquivo executável (.exe) que não te pareça familiar depois solte Ctrl e epois aperte Shift+DEL aí calma quando vc apertar ENTer retire rapidamente o pen drive antes que o sistema infecte-o novamente 3º Rode qualquier antivirus listado acima quw pegue o vírus no meu computador o arquivo rundll32.exe (change)ou seja restaurar ao estado original 4º WIN+E vai no meu computador e depois coloke o pen drive e, rapidamente Botão direito, formatar, formatação rápida e iniciar e pronto Limpinho repita esten passos com todos os dispositivos ezecutando o antivírus no meio!!. Espero ter ajudado"!!!28-05-2008 @ 04:20 # -
Caros amigos, essa questão foi discutida em meu blog nesse, post: http://blog.euler.eti.br/dicas_tuto/pendrive-com-vrus-saiba-como-se-proteger/ Existem soluções no próprio post a algumas soluções enviadas por usuários nos comentários do post. Realmente, criar um autorun.info somente leitura funciona e, atualmente, a maioria das máquinas que tem chegado até mim com esses vírus, o nome do arquivo executável que fica rodandno no sistema é o winsys3.exe. Uma alternativa seria bloquear também esse arquivo através do gpedit.msc. []s, -- Guilherme Euler http://blog.euler.eti.br http://www.euler.eti.br28-05-2008 @ 04:20 #
-
thiagovrsant
MembroA droga toda nem é "boot.exe", o tal do "AdobeR.exe" é mais pentelho ainda... O mesmo modelo de sempre, num site diferente.28-05-2008 @ 04:20 # -
filter
MembroPra remover as porcaria (já vi uns 3 tipos desses vírus), normalmente eu abro o autorun.inf no bloco de notas, vejo aonde ele grava os arquivos... vou nas pastas, shift+del... registro do windows... delete nas chaves... e depois rodo um bom anti-virus na maquina. O AVG 8.0 já detectou as 3 pragas diferentes que passaram pelo meu pendrive. O anti-virus da empresa (Clamwin) não tem nem idéia do que possa ser esses bixos! -------------------------------------Suporte, técnico!-------------Suporte, técnico!28-05-2008 @ 04:20 # -
E o pessoal reclama do UAC do Vista :D Crônicas Imortais28-05-2008 @ 04:20 #
-
casioag
Membro[SOLUÇÃO] Pode-se desativar o autoexecutar no Gerenciador de Diretivas de Grupo, mas temos ainda um outro problemão. Quando alguem utiliza seu PC e abre o pendrive diretamente pelo "Meu Computador", ele irá executar o arquivo e já se sabe o que irá acontecer. Não adianta ter o antivírus que for, se esse tipo de contaminação está sendo largamente utilizado e todo dia aparece um tipo novo de vírus. Foi pensando nisso que procurei um programa capaz de protejer meus pendrives da seguinte forma, ele irá criar uma pasta com o nome AUTOEXEC.INF e nessa pasta irá ter um arquivo que não poderá se apagar, assim, se vc colocar o seu pendrive no computador de alguem, ele vai se copiar para o pendrive, mas na hora de apagar o autorun.inf ele não irá conseguir. Logo o problema maior será resolvido. Além disso ele tem um detector de arquivos suspeitos, assim quando alguem coloca o pendrive no seu computador ele irá escanear atrás de algum arquivo suspeito e te alertar sobre isso. O programa se chama USB DISK SECURITY pode ser baixado no sitehttp://www.zbshareware.com/ Espero ter ajudado muita gente com isso.28-05-2008 @ 04:20 # -
marcelovieirasouza
MembroOla pessoal! To passando por aqui pra dizer que criei um programa para nos proteger desses virus. O programa é muito simples e executa em icone de bandeija. Ele detecta pendrive e procura autorun.inf e move ele para outra pasta imediatamente ao inserir o pendrive. Move também as pastas que normalmente se encontram os virus. É simples e completo. O programa é gratuito e está no link: http://www.4shared.com/file/91814121/f2609643/Detector_de_Virus_de_Pendrive.html Isso é uma tentativa de redução para esses virus de pendrive28-05-2008 @ 04:20 # -
Atípico
MembroTenho ótimos motivos pra reclamar dela: 1)Atrapalha quando não precisa 2)Não protege quando precisa Ou seja, é um "mal que veio pro bem" que não faz o bem que supostamente faria (Já peguei malware com ela ativada, e não foi porque cliquei em "continuar": a janela da UAC nem apareceu). ___________ [Esta é uma assinatura subliminar. Você não está vendo nada aqui.]28-05-2008 @ 04:20 # -
Atípico
MembroNo windows XP tem como fazer ignorar o autorun de qualquer drive ou pendrive já conhecido ou que venha a ser reconhecido. Eu uso um programa da própria Microsoft, o TweakUI que faz parte dos PowerToys do XP. Ele tem muitos "hacks" interessantes, mas esse é o que mais uso. ___________ [Esta é uma assinatura subliminar. Você não está vendo nada aqui.]28-05-2008 @ 04:20 # -
"Se vocês usassem linux isso não acontecia..." Calma, foi uma brincadeira :P, mas Não sei que milagre ainda não apareceu nenhum Freetard com esse argumento O post acima pode conter sarcasmo Carne-seca: Guz.oxenti.com Fotos: fotografia.oxenti.com28-05-2008 @ 04:20 #
-
Outra forma de remver: Ensine os usuários a criar uma pasta para colocar os arquivos deles e nao usar a raiz do Pendrive. Daí se aparecer algo a mais na raiz é só excluir... O post acima pode conter sarcasmo Carne-seca: Guz.oxenti.com Fotos: fotografia.oxenti.com28-05-2008 @ 04:20 #
-
[quote]Costumo também apagar aquelas pastinhas dentro do recycler (sistema).[/quote] Muito interessante a idéia de jogar o conteúdo da lixeira, para dentro da lixeira... :P ___ Blog do Keaton28-05-2008 @ 04:20 #
Tópico Encerrado
Este tópico está fechado para novas respostas.
© Copyright 2006-2010Meio Bit Tecnologia da Informação
Todos os direitos reservados