Защита от нещелательных программ

[Pigoreva]

Простите, если это не совсем уместно, но ответьте, неужели это так просто? Наткнулась на способ, защищающий от вирусов на флешке. Вот он:
"1). Сохраните свои файлы с флешки где-нибудь
2). Отформатируйте свою флешку
3). Создайте на флешке новые папки с именами autorun.inf, autorun.bat, autorun.vbs, autorun.cmd, autorun.dll ravmon.exe
Обратите внимание, что именно так - в имени папки должна присутствовать точка и расширение. При этом убедитесь, что новая папка по-прежнему отображается у Вас именно в виде желтенькой папки.
4). Выделите все эти папки и с помощью правой кнопки мыши - Свойства установите всем им атрибуты - Скрытый и Только чтение
5). Верните свои файлы на флешку
6). На всякий случай проверьте свою флешку на вирусы свежей версией cureit!
Механика очень простая. Когда Вы вставляете флешку в зараженный чужой компьютер, вирус пытается создать на Вашей флешке специальный файл "autorun.inf", наличие которого заставляет виндовз Автозапускать прописанную в этом файле программу - вирус. Если Вы обработаете таким образом свою флешку, то вирус столкнется с ситуацией, что файл autorun.inf уже существует, и не сможет с этим ничего поделать (по крайней мере, пока вирусописатели не напишут новые версии вирусов). Потому что в Виндовзе нельзя записать файл, если файл с таким именем уже существует. Все очень просто и эффективно!

И кстати, для профилактики на всякий случай скопируйте созданные в пункт 3 папки в корни дисков на своем компьютере - C:, D: и так далее."

[Alex11223]

Ну это защита от автозапуска вирусов с флешки (при ее втыкании в комп), но по-умолчанию автозапуск с флешек и так уже полгода отключен в одном из обновлений Windows.

[Pigoreva]

Но все же работает, или уловка?

[Alex11223]

Работает, но смысл? Есть еще способ основанный на изменении места размещения авторана вроде. И многие антивирусы и так блокируют авторан с флешек. Поможет только чтобы не заразить компы, на которых по каким-то неведомым (даже на норм пиратках нет проблем с этим) причинам отключено обновление винды.

[Pigoreva]

Спасибо за ответ. возможно, подскажете (честно, без рекламы) какой из антивирусных программ лучше пользоваться, такое обилие, не знаешь что поставить? На мой взгляд, нет ничего идеального, любой антивирус что-то, но пропускает. Так вот у меня само собой напрашивается вывод - синергично использовать несколько, однако, конкуренция, упущенная выгода разработчиков (которые, на мой взгляд, сами себе предоставляют работу, разрабатывая новое вредоносное ПО) не позволяет использовать несколько антивирусов одновременно. Или есть выход? Поделитесь идеями на этот счет?

[Alex11223]

Так вот у меня само собой напрашивается вывод - синергично использовать несколько

Не поможет, только тормозить будет. Лучший антивирус — включенный мозг (не тыкать по ссылкам из спама, .avi.exe и т.д.) и нормальный браузер (ФФ с AddBlock, например, можно еще NoScript для блокировки скриптов на неизвестных сайтах), включенные обновления Windows. Еще очень эффективно работать не из под админского профиля ОС, но не всегда удобно.

[Pigoreva]

За совет спасибо. А как насчет разработчиков антивирусов? Как там у классика про звёзды? Если загораются, значит это кому - нибудь нужно. Как по мне, разработка вредоносного ПО нужна в первую очередь именно им!

[Alex11223]

Ну скорее симбиоз, чем звезды: и вирусописателям, и разработчикам антивирусов прибыль) Но большинство современных вирусов рассчитаны только на невнимательность и незнание пользователя.

[Valio]

Механика очень простая. Когда Вы вставляете флешку в зараженный чужой компьютер, вирус пытается создать на Вашей флешке специальный файл "autorun.inf", наличие которого заставляет виндовз Автозапускать прописанную в этом файле программу - вирус. Если Вы обработаете таким образом свою флешку, то вирус столкнется с ситуацией, что файл autorun.inf уже существует, и не сможет с этим ничего поделать (по крайней мере, пока вирусописатели не напишут новые версии вирусов). Потому что в Виндовзе нельзя записать файл, если файл с таким именем уже существует. Все очень просто и эффективно!

А разве вирус не может сменить атрибут файла и перезаписать?

Единственое провереное средство - отключение автозапуска.

[Pigoreva]

Как на ваш взгляд, возножно появление чего либо подобного по разрушению "Чернобыль"(Virus.Win9x.CIH) или по мощи Net-Worm.Win32.Kido, известного также под названиями Conficker, Downadup в ближайшем будущем? и вообще в перспективе?