الحالة
مغلق و غير مفتوح للمزيد من الردود.

سايكو

زيزوومى محترف
إنضم
5 ديسمبر 2008
المشاركات
1,805
مستوى التفاعل
403
النقاط
720
الموقع الالكتروني
www.zyzoom.org
غير متصل
السلام عليكم
وجدت بالفلاشه فولدر اسمه autorun.inf
محتاج اعرف هل هو ملف عادى او فايرس اوتو رن ارجوكم باقسى سرعه
ولو هو فايرس كيف اتعامل معه وهل يوجد برامج لحمايه الفلاشه من اى فيرس
مع خالص احترامى وتقديرى
 

تنزيل انتي فيروس مثل النود او الكاسبر سكاي وحدث قاعدة البيانات واعمل فحص شامل للكمبيوتر
 
عندى انتى فايروس ممتاز ولكن كيف اعرف ان الفولدر الموجود فى الفلاشه عادى وليس فايرس اوتورن
 
عندى انتى فايروس ممتاز ولكن كيف اعرف ان الفولدر الموجود فى الفلاشه عادى وليس فايرس اوتورن
لو عندك انتي فيروس ممتاز، فلما الخوف اذا كان فيروس اوتورن؟ ؟؟
 
هل فى اى طريقه اعرف بها الملف هل هو فايرس او ملف عادى
 
هل فى اى طريقه اعرف بها الملف هل هو فايرس او ملف عادى

أفحص الملف بـ فيروس توتال ., !! والمتوقـع أنــه فيروس .. !
 
توقيع : الهامور 1
وجدت بالفلاشه فولدر اسمه autorun.inf
بعض الفلاشات تأتي ببرنامج خاص بالشركة المصنعة
إما لتثبيت التعريف الخاص بها عند أول إستعمال:
كود:
[AutoRun]
shellexecute=Company Presentation.exe
icon=company_logo.ico
label=Company Presentation

أو لإظهار أيقونة خاصة بالفلاشة :
كود:
[autorun]
icon  = autorun.ico
label = (إسم الشركة)

عندى انتى فايروس ممتاز
autorun.inf دون الملف التنفيدي .exe لا خطر منه
لا أعتقد أن أي برنامج حماية حالياً سيعجز عن فحص فلاشة
ولا ينتبه لملف autorun.exe خبيث بها

ملف إسمه autorun.inf لا يعني بالضرورة أنه فايرس
الخطر يكمن في الملف التنفيدي autorun.exe الذي سيقوم بتفعيله
أما ملف autorun.inf فهو عبارة عن ملف نصي
به أمر تنفيدي للتشغيل التلقائي لتطبيق ما آلياً
تتمثل مهمته الرئيسية في تزويد النظام باسم ومكان تشغيل التطبيق
الذي سيتم تنفيذه عند إدخال القرص أو الفلاشة

يمكن فتحه ببرنامج Notepad والإطلاع على محتواه :
upload_2022-11-24_11-11-37.webp


ملف autorun.inf الخبيت لن يسمح لك بالعثور عليه سيكون مخفي
وبمجرد ربط الفلاشة بالجهاز يقوم بتشغيل الملف التنفيديautorun.exe الخبيت
وفي حالة الإصابة سيقوم بتعطيل إظهار الملفات المخفية في نظام التشغيل
لإخفاء نفسه مع الأدوات التي سيقوم بتشغيلها
كما سيقوم بحظر فتح الرجيستري بهدف منع الوصول إليه
ناهيك عن أعراض ما ستقوم به تلك الأدوات في نظام التشغيل
ولا يمكن فتحه ببرنامج Notepad لأنه محمي من التعديل عليه


كيف اعرف ان الفولدر الموجود فى الفلاشه عادى وليس فايرس اوتورن
يمكنك نسخ الملف autorun.inf في ملف جديد new folder
وفتحه ببرنامج open with Notepad للإطلاع على محتواه
لمعرفة الملف التنفيدي الذي سيقوم بتشغيله

هل يوجد برامج لحمايه الفلاشه من اى فيرس

برنامج الحماية لديك يكفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


 
التعديل الأخير:
إضافة للفائدة

نظام تشغيل Windows يسمح لك بتسمية الفلاشة بعدد أحرف محدود 11 حرفا
يمكنك تسميتها بأسماء أطول عن طريق استعمال ملف Autorun.inf
 
توقيع : badr-aldeenbadr-aldeen is verified member.
بعض الفلاشات تأتي ببرنامج خاص بالشركة المصنعة
إما لتثبيت التعريف الخاص بها عند أول إستعمال:
كود:
[AutoRun][/SIZE][/CENTER]
[SIZE=5]
[CENTER]shellexecute=Company Presentation.exe
icon=company_logo.ico
label=Company Presentation


أو لإظهار أيقونة خاصة بالفلاشة :
كود:
[autorun][/SIZE][/CENTER]
[SIZE=5]
[CENTER]icon  = autorun.ico
label = (إسم الشركة)



autorun.inf دون الملف التنفيدي .exe لا خطر منه
لا أعتقد أن أي برنامج حماية حالياً سيعجز عن فحص فلاشة
ولا ينتبه لملف autorun.exe خبيث بها

ملف إسمه autorun.inf لا يعني بالضرورة أنه فايرس
الخطر يكمن في الملف التنفيدي autorun.exe الذي سيقوم بتفعيله
أما ملف autorun.inf فهو عبارة عن ملف نصي
به أمر تنفيدي للتشغيل التلقائي لتطبيق ما آلياً
تتمثل مهمته الرئيسية في تزويد النظام باسم ومكان تشغيل التطبيق
الذي سيتم تنفيذه عند إدخال القرص أو الفلاشة

يمكن فتحه ببرنامج Notepad والإطلاع على محتواه :
مشاهدة المرفق 237837

ملف autorun.inf الخبيت لن يسمح لك بالعثور عليه سيكون مخفي
وبمجرد ربط الفلاشة بالجهاز يقوم بتشغيل الملف التنفيديautorun.exe الخبيت
وفي حالة الإصابة سيقوم بتعطيل إظهار الملفات المخفية في نظام التشغيل
لإخفاء نفسه مع الأدوات التي سيقوم بتشغيلها
كما سيقوم بحظر فتح الرجيستري بهدف منع الوصول إليه
ناهيك عن أعراض ما ستقوم به تلك الأدوات في نظام التشغيل
ولا يمكن فتحه ببرنامج Notepad لأنه محمي من التعديل عليه



يمكنك نسخ الملف autorun.inf في ملف جديد new folder
وفتحه ببرنامج open with Notepad للإطلاع على محتواه
لمعرفة الملف التنفيدي الذي سيقوم بتشغيله



برنامج الحماية لديك يكفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


السلام عليكم
اشكرك اى الفاضل على شرحك الرائع
بارك الله فيك وجعله فى ميزان حسناتك
اشكرك مره تانيه اخى واستاذى الفاضل الكريم
وشكرا لحضرتك وكل عام وحضرتك بخير
 
إضافة للفائدة

نظام تشغيل Windows يسمح لك بتسمية الفلاشة بعدد أحرف محدود 11 حرفا
يمكنك تسميتها بأسماء أطول عن طريق استعمال ملف Autorun.inf
خالص احترامى وتقديرى
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى