از ویروسی شدن فلش جلوگیری کنیم!

[ریچارد استالمن بزرگ!]

دانیال جان سلام
باز هم نشد. نتیجه توی ترمینال بصورت زیر هست:

کد: [انتخاب]




chmod: changing permissions of `/media/PATRIOT/': Read-only file system
chmod: changing permissions of `/media/PATRIOT/RECYCLER': Read-only file system
chmod: changing permissions of `/media/PATRIOT/01.avi': Read-only file system
chmod: changing permissions of `/media/PATRIOT/02.avi': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/01 Bazar.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/25-Band.zip': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/6 n 8.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/6 n 8 .mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/AAS.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Arash.wmv': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Khan.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Khial.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Nefrin.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Thumbs.db': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Vaghte Parvaaze.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Vaghte Parvaze.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/filesystem': Read-only file system
chmod: changing permissions of `/media/PATRIOT/filesystem/Desktop.ini': Read-only file system
chmod: changing permissions of `/media/PATRIOT/filesystem/pagefile.exe': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Recycle.exe': Read-only file system
chmod: changing permissions of `/media/PATRIOT/RECYCLER.exe': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader.exe': Read-only file system
chmod: changing permissions of `/media/PATRIOT/filesystem.exe': Read-only file system
chmod: changing permissions of `/media/PATRIOT/autorun.inf': Read-only file system
chmod: changing permissions of `/media/PATRIOT/RECYCLER': Read-only file system
chmod: cannot access `/media/PATRIOT/RECYCLER/*': No such file or directory
chmod: cannot access `/media/PATRIOT/RESTORE': No such file or directory
chmod: cannot access `/media/PATRIOT/NADFOLDER': No such file or directory
chmod: cannot access `/media/PATRIOT/USBSYSTEM': No such file or directory
chmod: cannot access `/media/PATRIOT/winnamp': No such file or directory
chmod: cannot access `/media/PATRIOT/tmp.folder': No such file or directory
chmod: cannot access `/media/PATRIOT/filesystem-R': No such file or directory
chmod: changing permissions of `/media/PATRIOT/Nader': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/01 Bazar.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/25-Band.zip': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/6 n 8 .mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/6 n 8 .mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/AAS.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Arash.wmv': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Khan.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Khial.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Nefrin.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Thumbs.db': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Vaghte Parvaaze.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/Nader/Vaghte Parvaze.mp3': Read-only file system
chmod: changing permissions of `/media/PATRIOT/autorun.inf': Read-only file system
chmod: cannot access `/media/PATRIOT/iutox.bat': No such file or directory
rm: cannot remove `/media/PATRIOT/autorun.inf': Read-only file system
rm: cannot remove `/media/PATRIOT/iutox.bat': Read-only file system
rm: cannot remove `/media/PATRIOT/RECYCLER/*/*': No such file or directory
rm: cannot remove `/media/PATRIOT/RECYCLER/*.*': No such file or directory
rm: cannot remove `/media/PATRIOT/RESTORE/*.*': No such file or directory
rm: cannot remove `/media/PATRIOT/NADFOLDER/*.*': No such file or directory
rm: cannot remove `/media/PATRIOT/USBSYSTEM/*.*': No such file or directory
rm: cannot remove `/media/PATRIOT/winnamp/*.*': No such file or directory
rm: cannot remove `/media/PATRIOT/tmp.folder/*.*': No such file or directory
rm: cannot remove `/media/PATRIOT/filesystem/Desktop.ini': Read-only file system
rm: cannot remove `/media/PATRIOT/filesystem/pagefile.exe': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/01 Bazar.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/FSD.zip': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/6 n 8 .mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/6 n 8.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/AAS.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Arash.wmv': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Khan.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Khial.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Nefrin.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Thumbs.db': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Vaghte Parvaaze.mp3': Read-only file system
rm: cannot remove `/media/PATRIOT/Nader/Vaghte Parvaze.mp3': Read-only file system
rmdir: failed to remove `/media/PATRIOT/RECYCLER/*': Read-only file system
rmdir: failed to remove `/media/PATRIOT/RECYCLER': Read-only file system
rmdir: failed to remove `/media/PATRIOT/RESTORE': Read-only file system
rmdir: failed to remove `/media/PATRIOT/NADFOLDER': Read-only file system
rmdir: failed to remove `/media/PATRIOT/USBSYSTEM': Read-only file system
rmdir: failed to remove `/media/PATRIOT/winnamp': Read-only file system
rmdir: failed to remove `/media/PATRIOT/tmp.folder': Read-only file system
rmdir: failed to remove `/media/PATRIOT/filesystem': Read-only file system
rmdir: failed to remove `/media/PATRIOT/Nader': Read-only file system
که البته توی کد بالا اسم آهنگ ها رو کوتاه کردم چون لیست بلند بالائی از آدرس سایت های دانلودشون بود.
میگم یه سئوال:
اگر بذارمش توی میدان مغناطیسی یه پست 63000 برق ممکنه اطلاعات توش پاک بشه یا هیچ کار سخت افزاری روش نمیشه کرد؟
باز هم ازت ممنونم

[sisyphus]

این چه ایده‌ی تخیلی ئه؟ (پست برق؟)
من مشکلت رو دنبال نکردم، ولی اگر هدفت پاک کردن همه‌ی محتویات فلشت هست، با mkfs (و مشتقاتش) می‌تونی از اول file system اش رو تعیین کنی (و پارتیشن‌هاش رو تغییر بدی).
مثلاً

کد: [انتخاب]

mkfs.vfat -F 32 /dev/sdb برای دستگاه sdb (که تو باید مال خودت رو پیدا کنی)، files sytem ئه Fat 32 رو تعیین می‌کنه.

[دانیال بهزادی]

هوووم. گویا مشکل به شدت سخت افزاریه. با gparted، gnome formatter، Disk utility می‌تونی فرمت کنی.(اون disk utility با خود اوبونتو نصب شده)

[ریچارد استالمن بزرگ!]

با Gparted و Parted  که نشد. باقیه رو امتحان نکردم. باور کن بد گیری کردم. 15 روز جائی هستم که اجازه عوض کردن ویندوز روی سیستم هاش رو هم ندارم و فقط آخر شب ها میتونم لینوکس رو لایو امتحان کنم اونم اگر حراست بفهمه دارم میزنه   مجبورم بین این 15 روز و 15 روزی که بر میگردم خونه با کول دیسک اطلاعات ببرم و حالا یه طرف این داستان شده متخصص از بین بردن کول دیسک!
دانیال جان خیلی ازت ممنونم. ایشاا... بتونم زحمتت رو جبران کنم. همین که پیگیر کار بودی برام ارزشش از راه حل خیلی مهم تره. صمیمانه ازت سپاسگزارم.

[Caesar]

این چه ایده‌ی تخیلی ئه؟ (پست برق؟)
من مشکلت رو دنبال نکردم، ولی اگر هدفت پاک کردن همه‌ی محتویات فلشت هست، با mkfs (و مشتقاتش) می‌تونی از اول file system اش رو تعیین کنی (و پارتیشن‌هاش رو تغییر بدی).
مثلاً

کد: [انتخاب]

mkfs.vfat -F 32 /dev/sdb برای دستگاه sdb (که تو باید مال خودت رو پیدا کنی)، files sytem ئه Fat 32 رو تعیین می‌کنه.

و

هوووم. گویا مشکل به شدت سخت افزاریه. با gparted، gnome formatter، Disk utility می‌تونی فرمت کنی.(اون disk utility با خود اوبونتو نصب شده)

عزیزان دسترسی مموری ایشون توسط یک ویروس احمق به 664 تبدیل شده. یعنی هیچ کس نمی‌تونه تغییری درش ایجاد کنه. تنها راه باقی مونده راه‌حل سخت‌افزاری (مثل راه خودشون که جواب نمی‌ده) هست. من شخصا فلش کردن مموری رو پیشنهاد می‌کنم.
احتمالا جواب می‌ده...

[ریچارد استالمن بزرگ!]

caesar عزیز سلام
من تقریبا هر نرم افزار فلشی رو که بهش برخورد کردم امتحان کردم. جواب نگرفتم
چیز غریبی شده این کرم مردم آزار

[sisyphus]

mkfs.vfat رو امتحان کردی؟

[Caesar]

caesar عزیز سلام
من تقریبا هر نرم افزار فلشی رو که بهش برخورد کردم امتحان کردم. جواب نگرفتم
چیز غریبی شده این کرم مردم آزار

نرم‌افزادی فایده نداره. منظورم سخت‌افزاریه.
تا دو‌سه روز دیگه اطلاعات بیشتر بهت می‌دم....

[ریچارد استالمن بزرگ!]

سلام به همه
بله mkfs.vfat  رو هم امتحان کردم. نتیجه مثل قبله

[sisyphus]

فلشت رو وصل کن، بعد از اینکه به صورت خودکار mount شد، unmount بکنش. بعد اون دستوری که بالاتر گفتم رو اجرا کن (قائدتا باید اولش هم یک sudo بزاری. در ضمن، اگر مطمئن نیستی که فلشت sdb sdc یا ... هست، قبل از اجرای اون دستور با sudo fdisk -l یا هر روش دیگه مطمئن شو.)
بعد از همه‌ی این‌ها، لطفاً کل خروجی‌ها رو اینجا بزار (حتی دستوری هم که خودت وارد کردی.).

[geramia]

دوستان
د مورد جلوگیری از ورود ویروس یه نکته کوچولو رو به موارد آموزش داده شده اضافه کنم
خیلی از ویروسهای جدید هوشمند شدن و در صورتی که مشکلی برای ساخت فایل Autorun.inf داشته باشن دیسک شما رو چک میکنن و این فایل یا فولدر رو پاک میکنن.
جلوگیری از این کار هم خیلی ساده هست!
کافیه که شما بعد از ساختن فولدر Autorun.inf در داخل اون یه فولدر دیگه بسازین با نام con . احتمالا اغلب دوستان میدونن که عبارت con مخفف کنسول یکی از کلمات کلیدی ویندوز هست که به هیچ عنوان اجازه استفاده از اون رو در اسم یا پسوند فایلهاتون نمیده. ولی لینوکس از این لوس بازی ها نداره!!!!!
با این کار دیگه فلش شما بیمه میشه و دیگه ویروس نمیتونه روی فلش شما فعال بشه.
این موضوع رو من در یه مزرعه کشت و تکثیر ویروس! (کامپیوتر شرکت دوستم!!!! هر ویروسی که فکر کنین توش پیدا میشه) امتحانش کردم. تنها اتفاقی که افتاد ویروسه از روی فولدرهای داخل فلشم فایلهای خودش رو با همون اسمها ساخت ولی چون دسترسی به اتوران نداشت روی دستگاههای دیگه نمیتونست فعال بشه مگر اینکه یه نفر حماقت کنه و اون فایلهای EXE جدید رو اجرا کنه.
پس یه شاخه con هم داخلش بسازین
ضمنا در مورد بحث اون دوستانی که بین Autorun و autorun مشکل داشتن بد نیست بدونن که ویندوز اصلا حروف بزرگ و کوچیک براش فرقی نمیکنه !!!!

[سعید رسولی]

جالبه.
در ضمن غیر از con سه تا کلمهٔ aux و nul و prn هم همینطور هستن!
و از کاراکتر backslash هم میشه استفاده کرد، کافیه یه پوشه یا فایل بذارید که توش این کاراکتر باشه. چون backslash توی ویندوز بعنوان path seperator استفاده میشه و فایل/پوشه‌ای که این کاراکتر رو توش داشته باشه، توی ویندوز هیچ کاری نمیشه باهاش کرد!

[سعید رسولی]

ظاهراً توی ویندوز هم میشه با یه کلک‌هایی پوشهٔ con رو دیلیت کرد یا بوجود آورد!!! (و همینطور در مورد سایر کلمات کلیدی ویندوز)
برای دیلیت کردنش توی کامند ویندوز:

کد: [انتخاب]

posix /c c:\rm.exe -d c:\autorun.inf\conو برای بوجود آوردنش:

کد: [انتخاب]

mkdir \\.\c:\autorun.inf\con
البته من خودم تست نکردم (چون ویندوز ندارم) طبق چیزی که اینجا و اینجا نوشته میگم. دوستانی که ویندوز دارن اگه میشه تست کنن ببین کار می‌کنه یا نه.

[Midgårdsormen]

اینم امتحان کن حالا بد نیست...

کد: [انتخاب]

dd if=/dev/zero of=/dev/sdb
بالایی که تموم شد بعدش:

کد: [انتخاب]

mkfs.vfat -F 32 /dev/sdb
ویرایش:اگه جواب نداد با تایپ sdb1 به‌جای sdb امتحان کن

[ریچارد استالمن بزرگ!]

sisyphus عزیز
ممنونم از توجهت. دستورات به صورت زیر هستن:

کد: [انتخاب]

zxc@zxc:~$ sudo -s
[sudo] password for zxc:
root@zxc:~# fdisk -l

Disk /dev/sda: 80.1 GB, 80060424192 bytes
255 heads, 63 sectors/track, 9733 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0xca85ca85

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1        2121    17036901    7  HPFS/NTFS
/dev/sda2            2122        9732    61135357+   f  W95 Ext'd (LBA)
/dev/sda5            2122        3906    14337981   83  Linux
/dev/sda6            3907        3995      714861   82  Linux swap / Solaris
/dev/sda7            3996        5907    15358108+   7  HPFS/NTFS
/dev/sda8            5908        7819    15358108+   7  HPFS/NTFS
/dev/sda9            7820        9732    15366141    7  HPFS/NTFS

Disk /dev/sdb: 8015 MB, 8015314944 bytes
43 heads, 43 sectors/track, 8466 cylinders
Units = cylinders of 1849 * 512 = 946688 bytes
Disk identifier: 0x37d84510

   Device Boot      Start         End      Blocks   Id  System
/dev/sdb1   *           5        8467     7823424    b  W95 FAT32
root@zxc:~# mkfs.vfat -F 32 /dev/sdb1
mkfs.vfat 3.0.3 (18 May 2009)
mkfs.vfat: unable to open /dev/sdb1