واکسینه کردن فلش ها در مقابل ویروسهای AUTORUN با Panda USB Vaccine برنامه ای کم حجم و کاربردی

[دانه کولانه]

دانلود آنتی ویروس Autorun.inf - چگونه فایل AUtorun را پاک کنیم؟
how dose panda vaccine works ?
پاندا واکسینیت چگونه کار میکند ؟

چگونه فایل autorun.inf را که توسط panda vaccine usb ساخته شده پاک کنیم ؟

این فایل اتوران که توسط این نرم افزار روی فلش ایجاد شود به راحتی قابل پاک شدن نیست _اگر بود که خود ویروسه قبل از بنده و شما پاکش میکرد_

بنابراین اگر به هر علتی میخواهید روی فلشتون اتوران سفارشی خودتون رو داشته باشید (مثلا با اتصال فلشتون به سیستم های دیگه تمام پسوردهای سیو شده رو بدون اجازه ازآن خود کنید {نکنید لطفا} ) اتوران غیرقابل پاک شدن برای خودتون درست نکنید ....



چیکار میکنه این پاندا ؟
یه فایل درست میکنه که توش یه رشته ی خاص رو مینویسه که ویندوز در تشخیص اون دچار مشکل میشه چیزی شبیه اون مثال مسخره ای که قبلا
در سایتهای فارسی نوشته شد "شوخی مایکروسافت با طرفداران انرژی هسته ای ایران"

- ابتدا یک فایل Notepad جدید باز کرده و درآن عبارت "iran win via atoms" را بنویسید. (بدون گذاشتن "")

- اکنون این فایل متنی را ذخیره (save) کرده و آنرا ببندید.

- مجددآ این فایل را باز کنید !!!

در این لحظه برای شما یک ضرب المثل به زبان چینی نشان داده می شود.!!!!!!!!!! متاسفانه هنوز با کمک چندین برنامه ترجمه موفق به ترجمه دقیق آن نشده ام.

اما آنچه که در این رابطه مسلم می باشد آنکه قطعاً چنین امری در گذشته در ویندوز وجود نداشته است یعنی حداقل تا همین اواخر و بالا گرفتن بحث تمایل ایران به برخورداری از تکنولوژی هسته ای. پس چگونه این موضوع به سیستم عامل ویندوز اضافه شده است؟!

پاسخ این سوال آسان است؛!!!!!!!! از طریق بروز رسانی های به اصطلاح امنیتی که مایکروسافت بصورت خودکار برای ویندوز انجام می دهد. بدین ترتیب برنامه نویسان مایکروسافت این تغییرات جانبی را در ویندوز بوجود می آورند. به مایکروسافت پیشنهاد می کنیم بجای این شیطنت بازی ها اندکی به فکر امنیت و توسعه محصولات خود باشد.

نکته: ظاهرا این مشکل درباره اغلب عباراتی که دارای 18 کاراکتر می باشد نیز، وجود دارد و به عنوان یک باگ قدیمی نیز شناخته شده است!!!!!!!!

خودش بریده دوخته بافته فروخته !!!!
این یه باگ ویندوزه که با عباراتی شبیه

aaaa aaa aaa aaaaa

اینگونه رفتار میکنه ....

من احتمال میدم که یه اینجور اتفاقی در زمینه فایلی که پاندا درست میکنه بیفته حالا از نوع دیگه ایش ...


چون شما این فایل رو میتونین توی لینوکس باز کنید و محتویاتش رو ببینید و اصلا فایل رو پاک کنید.....

در سایت پاندا نوشته که شما نمیتونین این فایل رو پاک کنین بنابراین دنبال شیوه های مسالمت امیز و بدون خونریزی نباشید !
اگر میخواهید پاکش کنید باید توی یه سیسنم عامل دیگه مثل لینوکس پاکش کنید ......

[دانه کولانه]

ببینید در تکمیل سخن قبلی عرض کنم که شما حتما با این بحث قدیمی اشنایی دارید که یه سری اسامی رزرو شده داریم مثل
null
con
prn
com1
یا ...

که شما نمیتونین توی ویندوز یه فایل با فولدر با این نامها ایجاد کنید(امتحان کنید ! )

وقتی هم توی cmd (command prompt)تایپ کنید


md con با خطا مواجه میشین (میدونید که md foldername پوشه ای به اسم فولدرنیم براتون میسازه)


حالا فرض کنید به یه طریقی ما تونستیم یه پوشه یا فایل به اسم con بسازیم

وحالا دوباره فرض کنید ما یه پوشه به سادگی به اسم AUTORUN.INF بسازیم

(بله منظورم پوشه FOLDER هست ... یه فولدر به اسم AUTORUN.INF در داخل فلشتون بسازید ..... بعد اگه ما بتونیم یه فایل یا پوشه به اسم CON در اون بسازیم از انجایی که پوشه AUTORUN خالی نیست (چون این پوشه جدید در اون ایجاد شده ) پس به راحتی با دستور
RD AUTORUN.INF که دستور پاک کردن پوشه اتوران است این پوشه (درواقع فایل) پاک نمیشود ....

فایل CON هم راحت پاک نمیشه ...


البته این راه به هر حال نقطه اسیب پذیر داره اما برای سرگرم کردن خودتون بد نیست احتمالا یه سری از ویروسها رو هم سر کار میذاره...


حالا چطور پوشه ی غیر مجاز بسازیم ؟

md \\.\e:\con

که E: درایو مقصده میتونین عوضش کنین ...