Antivirus za USB

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

nemože se. To je dobro kad je u tray znači da je aktivan program

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

http://www.fs-driver.org/
ext2 fs (ideja je da tvorcima malware-a nije ekonomično
da se bakću sa raw ili low level pristupom ovom sistemu datoteka )

u principu oni mogu da iskoriste i neki exploit na nivou prikazivnja bitmapa ili jpg ikonice samog drajva (ako postoji)

EDIT
jedan underlying problem bi bio što windows je zasnovan na tome da
SVI fajlovi bez izuzetka imaju executable flag ,a to priznaćete znatno olakšava posao tvorcima mallware-a

međutim ta slabost fat i drugih sistema datoteka se prenosi i na linux !

jer i ako je proizvoljno od distribucije i particije ntfs i fat imaju opciju da se mountuju sa noexec zastavicom obično je default bez noexec zastavice što je teška vulnerability u prisustvu usb fat memorijice




*sa isključenim exec privilegijama malwware bi morao da traži bug
kroz koji će da prođe a to je već znatno teže.

ja krivim trgovinu za ovo pre svega jer silni AOl-ovi i druge kompanije su zahtevale taj autorun iz svojih interesa a ne interesa korisnika
što u današnje vreme ima globalni impakt na sigurnost i ispada da niko više nije siguran

mada nemam ja puno iskustva u security a moža se i sam puno toga ne pridržavam

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ima jos jedan sa nazivom USB Drive Antivirus v.2.3 Build 1022,ali nije besplatan.Meni je u Trial periodu dosta pomogao oko zarazenih Flash memorija sa faksa.Obrise samo zarazu,a ostlo me dira.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Videh link na DPT forumu, pa reko' da podelim s vas

@bobby

Kako ti se cini ovo

http://www.milw0rm.com/papers/314

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

To je ono što je bobby objašnjavao:

Citat:Kreira autorun.inf fajl kojem posle promeni atribut kojim taj fajl proglasava za particiju, cime dovodi Windowsov FAT drajver u zabunu i time mu onemogucuje pristup tom fajl (i time onemogucuje i malwareu da koristi standardne Windowsove funkcije za pristup tom fajlu).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bolje ostani na USB Disk Security jer sam ga ja isprobao i nakon mesec dana ne prikazuje mi ga da radi ni kada upalim komp a kada ubacim USB odmah se aktivira

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dilan123 ::Bolje ostani na USB Disk Security jer sam ga ja isprobao i nakon mesec dana ne prikazuje mi ga da radi ni kada upalim komp a kada ubacim USB odmah se aktivira



Baci ti pogled na MCShield pa onda govori o USB Disk Security-ju.



U ovoj temi imas detaljnije objasnjenje autora MCShield-a, kome nije bilo tesko da malo istestira USB Disk Security: http://www.mycity.rs/Antispyware-programi/USB-Disk-Security.html#1117113

Rezultati su porazavajuci u odnosu na MCShield, naravno.