posso essere infettato tramite penna USB?
ciao , sto riparando un pc infettato dal trojan ZLOB, ho cercato in rete e trovato alcune informazioni utili ma vorrei installare sul pc infetto programmi come HiJackThis e altri per poi far analizzare i log tramite il mio pc. La domanda è : se salvo i log su una penna USB e poi li scarico sul mio pc corro il rischio di essere infettato? per la protezione ho antivir , che mantengo sempre aggiornato
alcuni virus infettano automaticamente le unita' rimovibili. sfruttano poi l'autorun (se impostato) per propagarsi nei pc in cui queste unita' vengono collegate.
avendo gia' individuato il malware, verifica sul sito di antivir se e' pienamente riconosciuto. altra strada e' quella di trasferire i file che ti servono avviando il sistema da un livecd, impedendo quindi al virus di caricarsi in memoria.
.
Se il trojan nel suo playload (operazioni che svolge) ha la capacità di replicarsi sulle penne usb, l'infezione si può propagare. Prima di aprire la penna sul pc di destinazione puoi fare la scansione con il tuo antivirus (quale?) e non ci dovrebbero essere problemi.
Quando parte l'autorun di windows sulla penna tu clicca su annulla in modo da impedire l'esecuzione del contenuto.
betaxp86
Il consiglio è sempre di disattivare l'autorun dalle periferiche USB.
Se non è disattivato...come ha detto beta annulla appunto l'autorun, vai sulla periferica --> Tasto destro del mouse --> apri (salti l'autorun) e controlla se appunto nella pendrive c'è il file autorun.ini che puoi anche editare con notepad per controllare quale file eseguibile virato lancia.
Piccolo tweak. Pare strano ma molti virus che infettano le periferiche USB possono essere fermate con un semplicissimo trucco: creare un file chiamandolo autorun.ini e renderlo di sola letture ( tasto destro del mouse ---> proprietà ---> sola lettura).
N.B. Per visualizzare i file .ini devi visualizzare i file nascosti (Rosorse del Computer --> Strumenti --> Opzioni Cartella --> Visualizzazione --> Visualizza File e cartelle nascoste e togli la spunta da Nascondi i file protetti e da nascondi le estensioni per i tipi di file conosciuti.
i fili e le cartelle nascosti li visualizzavo già da prima, e sulla chiavetta non ho trovato nessun file autorun ne altro, ma solo due file .doc di cui conosco perfettamente la provenienza e sono puliti, questo significa che questa penna non ha esecuzione automatica? possibile?
antivir che mantengo sempre aggiornatocon il tuo antivirus (quale?)
cioè tu intendi inserendo per esempio una live di Ubuntu e prendendo da li i file? ma si può installare il supporto per NTFS da live?altra strada e' quella di trasferire i file che ti servono avviando il sistema da un livecd
intendi dai criteri gruppo di gpedit.msc?Il consiglio è sempre di disattivare l'autorun dalle periferiche USB
Ultima modifica di parsifal : 08-10-2008 a 22:16
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Io ti consiglio Superantispyware...e' una vera bomba...
io utilizzo bartpe.
Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)
|
nexthardware.com - © 2002-2022 |
Rispondi quotando
