از ویروسی شدن فلش جلوگیری کنیم!

[Big Bang]

فکر کنم هردوش. 

[امیر و]

روش جالبیه اما گمون نکنم بتونه زیاد موثر باشه.

کدوم؟
ساختن پوشه‌ی Autorun.inf یا گفتن «هه! هه! ویندوزه دیگه!»؟

هر دو 

[سعید رسولی]

ولی به نظر من هر دوش موثره!
و یه کار سوم هم اینکه: پوشهٔ Autorun.inf رو بسازیم و فلش‌مون رو از شر ویروس در امان نگه داریم (یا اینکه اصلاً به ویندوز وصلش نکنیم... یا اینکه هر چند وقت یه بار توی لینوکس فرمتش کنیم...)، عوضش وقتی که فلش‌مون رو به لپ‌تاپ رفیقمون وصل می‌کنیم بگیم که «خیالت از بابت ویروس راحت باشه چون من لینوکس کار می‌کنم»! اون وقت بیشتر تبلیغ میشه تا اینکه بگیم «هه! هه! ویندوزه دیگه!»  

[ریچارد استالمن بزرگ!]

سلام به همه اساتید چه اون ها که لطف دارن و به کسانی که به دلیل عدم اطلاع رسانی مناسب به کسانی که از ویندوز استفاده می کنن اطلاع رسانی صحیح می کنن و با صبر و تحمل کمکشون می کنن که وارد محیطی بهتر بشن و چه دوستان خبیث یا ظالم ، یا شیطان یا جهنمی ، ویرووس نویس ها ، قاتلین حرفه ائی ، ساقین غیر متعهد و خلاصه همه و همه سروران عزیز من!
غرض از ایجاد مزاحمت :
من یه ویروس روی دو تا از کول دیسک هام دارم که عملا اونها رو از بین برده و چون بطور اقماری مرتب محل زندگی و کارم عوض میشه خیلی اسباب دستم هستن. اولی خراب شد ، رفتم یکی دیگه خریدم و اون هم!
حال قصه را در تاپیک زیر بخوانید لطفا:
http://forum.ubuntu.ir/index.php/topic,10203.0.html
و البته سئوالی در آن تاپیک درباره دست کاری کرنل - یا شل ، سوادم اونقدرا نمی رسه - دارم که منت بارم می کنید در هنگام پاسخ.
و این یه دفعه رو از همه دوستان حتی خبثا ی جمع نقاضا دارم به من نخندن که هه هه ویندوزه دیگه  !!  آخه من توی خونه از لینوکس استفاده می کنم اما توی محل کارم نصب اونو رو سیستمم قدغن فرموده اند!
اگر خواستید بخندنید فکر کنم باید اینجور بگید: هه هه ضعف اطلاع رسانی ما و فرهنگ بیمار ماست دیگه!
بقول حافظ :
هرچه هست از ظاهر ناساز بد اندام ماست            ورنه تشریف تو بر بالای کس کوتاه نیست
با احترامات فائقه و غیره

[دانیال بهزادی]

من یه اسکریپت نوشتم برای پاک کردن این مدل کرم‌ها، منتها این نمونه‌ای که می‌گی توش نیست. اسم دقیق فولدر و فایل‌های داخلش رو بگو تا بهش اضافه کنم و برات بفرستم

[saeedmar]

روش جالبیه اما گمون نکنم بتونه زیاد موثر باشه.

کدوم؟
ساختن پوشه‌ی Autorun.inf یا گفتن «هه! هه! ویندوزه دیگه!»؟

همون 

[ریچارد استالمن بزرگ!]

دانیال عزیز
فایل ها و فولدر ها به این مشخصات هستن
 Recycle.exe
RECYCLER.exe
filesystem.exe
Nader.exe
که سه تای آخری فولدر هائی با همین نام ها و با توجه به همین بزرگی و کوچکی حروف هم دارن. آخری فولدری است که داخلش آهنگ هست و احتمالا یکی از دوستان آهنگ های درون اونو از اینترنت گرفته و فکر می کنم ریشه این قصه توی همین آهنگ ها باشه.
همینطور فایلی هست به نام َAutorun.inf که دستوراتی برای shell داخلش هست و آنتی ویرووس به نام peerflaged شناسائیش می کنه.
داخل فولدر filesystem دو فایل قابل دیدن هست یکی Desktop.ini  و دیگری به نام pagefile.exe
من یه نسخه رایگان آنتی ویرووس بیت دفندر روی اوبونتو نصب کردم که تعدادی کرم و تروژان توی کول دیسک شناسائی می کنه اما نمی تونه پاکشون کنه. لیست این کرم ها و تروژان ها هم اینه:
Trojan-Dropper.win32.Flystud.yo
Trojan.win32.Autorun.xd
P2P-Worm.win32.Palevo.kuu
PE-crypt.fly
البته توی فولدر RECYCLER به نظر خالیه اما 1.8 مگابایت حجم داره و تعداد زیادی فایل از جمله script.fly و تعدادی زیادی فایل dll در موقع اسکن شدن توسط آنتی ویرووس اسکن میشن.
متن داخل فایل Autorun.inf رو برات کپی کرم که بفرستم اما حتی توی فایل text هم به عنوان ویرووس ، توسط آنتی ویرووس پاک میشه
این اطلاعات البته به قاعده سواد من بیسواد هستن اما همه تلاشم بود. امیدوارم مفید باشه و کمک کنه و امیدوارم موفق باشی و بتونم جبران کنم

[دانیال بهزادی]

ببین این کارت رو راه می‌اندازه باید داخل فلشت کپی کنی و از اون داخل اجرا کنی. اگه اجرا نمی‌شه یه بار ترمینال رو باز کن و به دایرکتوری‌ای که فلشت ماونت شده برو و این کد رو بزن:

کد: [انتخاب]

sudo chmod +x Danial_autorun-remover.sh
./Danial_autorun-remover.shلینک اسکریپت: http://danialbehzadi.homelinux.com/Danial_autorun-remover.sh

[ریچارد استالمن بزرگ!]

از صدای سخن عشق ندیدم خوشتر!
سلام دانیال جان
ممنونم که پیگیری کردی. واقعا ممنونم
حل نشد اصلا نمی شه چیزی داخلشون کپی کرد. کل کول دیسک CHMODE 644 داره و فقط میشه فایل هائی که قبلا داخلش بوده رو به بیرون کپی کرد.
میشه برنامه رو به نحوی تغییر بدید که از بیرون کول دیسک اجرا بشه ؟

باز هم ممنونم

[دانیال بهزادی]

اسم مسیر کول‌دیسکت رو که در ترمیتال می‌نویسه بگو برات درست کنم

[ریچارد استالمن بزرگ!]

دانیال جان
من با دستور cd از مسیر زیر واردش می شم:


/media/PATRIOT

ممنونم

[ریچارد استالمن بزرگ!]

دانیال جان یه نسخشو هم توی لینک زیر گذاشتم. اگر کمک می کنه دانلودش کن. فقط فولدر Nader  رو که آهنگ های آلوده داخلش بودن نذاشتم چون حجمش میشد 50 مگابایت و آپلودش برام مقدور نبود:

http://www.divshare.com/download/11110699-b64

باز هم ممنونم

[دانیال بهزادی]

اسکریپت رو برات تغییر دادم که از بیرون کول دسکت هم بتونی اجرا کنی. دوباره از همون مسیر بالا دانلود کن و ببین کار می‌کنه یا نه. اگه کار نکرد خروجی دستور رو برام بنویس

[ریچارد استالمن بزرگ!]

دانیال جان نتونستم دانلود کنم
فکر کنم الان سرورت دان هست. صبح دوباره امتحان میکنم. ازت ممنونم

[دانیال بهزادی]

فعلا از این لینک بگیر:
http://danialbehzadi.persiangig.com/temporary/Danial_autorun-remover.sh
تا من سر فرصت ببینم مشکل سرور خونه چی هست. خودم هم از ظهر بهش دسترسی ندارم