PDA

Visualizza versione completa : Software Windows abolisce l'autorun - addio virus nelle pendrive



Andy86
11-02-11, 17: 12
Microsoft dice addio all'Autorun

Un aggiornamento disabilita la discussa funzione anche nelle versioni più vecchie di Windows. La sicurezza ne guadagna.Fonte: zeusnews.it (http://www.zeusnews.it) - Continua a leggere (http://www.zeusnews.com/index.php3?ar=stampa&cod=14083)

----------------------------------------------

Sicuramente potevano farlo prima. :sisi
Penso che la cosa migliore sarebbe stata un richiesta di conferma da parte dell'utente, come linux.
Ma se babbi sono e babbi vogliono restare, babbi resteranno, qualunque cosa facciano. :bgg2

Personalmente la storia dei partner mi sembra un po' forzata, anche perché, se non sono tutti fusi come MS, avrebbero potuto proporre loro il popup di richiesta... ma tant'è.

Io ultimamente sono tanto spesso sotto Ubuntu che non me ne ero nemmeno accorto, perciò lascio spazio alle vostre considerazioni/impressioni.

mich
12-02-11, 07: 58
Non uso windows da un po' ma non ho capito bene.
Cos'è quando infilo la chiavetta o un hard disk non mi compare più la finestra con le varie scelte apri, copia foto, eccetera?

Andy86
12-02-11, 11: 41
:bai

No, quella dovrebbe essere rimasta. :m:

Ciò che è stata disabilita è l'esecuzione automatica di software tramite "autorun.inf".
Praticamente le finestre di installazione di programmi - giochi - driver, che appaiono da sole all'inserimento di un cd. es:

http://www.doom9.it/images/mpeg4cd.gif

e che venivano sfruttate dai virus per replicarsi, es -> click (http://www.collectiontricks.it/forum/guide-rimozione-e-sicurezza/Ct304-rimozione-rimuovere-hvnrtid-exe-virus-che-attacca-i-dispositivi-usb.html).

Non so su mac, ma su linux esce una finestrella che ti avverte di tale presenza e ti chiede se vuoi avviare o meno. :hap

Kirk
13-02-11, 10: 34
La finestra dove scegliere come aprire l' HD o una chiavetta rimane
http://img98.imageshack.us/img98/4811/clipboard01yh.th.png (http://img98.imageshack.us/i/clipboard01yh.png/)

Pero' se inserisco un dvd si apre ancora automaticamente con Power..gli aggiornamenti ultimi mi sembra siano stai un paio di giorni fa.

Andy86
13-02-11, 10: 48
:bai

Cosa intendi per "si apre con power"?

Se parli di power dvd, è normale che si apra in automatico con il programma associato, microsoft ha disabilitato l'esecuzione dei programmi contenuti nel dvd, non di quelli nel pc che aprono il dvd... :sisi

Kirk
13-02-11, 11: 06
Se parli di power dvd
Ad ogni modo dopo lo disabilito anche sul portatile, ne inserisco pochissimi di dvd-video e mi scordo sempre..oltretutto li guardo con VLC.

Andy86
02-03-11, 23: 04
AGGIORNAMENTO:

Su xp è arrivato oggi l'aggiornamento trattato dall'articolo su riportato.
Sembra che la funzionalità venga inibita solo per le periferiche usb:

1167

Ora non provo perché non ho voglia di riavviare, e se lo faccio riaccendo con linux. :ghgh
Il link nell'immagine è questo (http://support.microsoft.com/kb/971029).

Lo Zio T
17-04-11, 23: 41
Sicuramente potevano farlo prima.

Probabilmente volevano farci provare il piacere di prendere quel genere di virus e di sudare le proverbiali 7 camice per eliminarli. :bgg2

Kirk78
19-04-11, 14: 42
Personalmente mi ha sempre dato fastidio e quindi l'ho sempre disabilitato (decido io non una macchina :nono), ma alcune pendrive con U3 forse ne risentiranno nella funzionalità iniziale. Tra l'altro le U3 solitamente sono più difficili ad essere attaccate da una così obsoleta versione di virus, ma chi ha un antivirus comunque non ha problemi di quel tipo.
In fin dei conti, anche tutte versioni di linux che ho provato, a partire da Ubuntu, hanno l'autorun (ovviamente con meno problemi visto che è meno attaccabile).
:bai

Andy86
19-04-11, 21: 19
(decido io non una macchina :nono),

Si, ma se la macchina non ti consente di decidere. :mad:
Ad esempio in windows xp home non esiste il tool gpedit.msc e certe funzioni vanno fatte ritoccando il registro di sistema. :tap


tutte versioni di linux che ho provato, a partire da Ubuntu, hanno l'autorun

Si, ma, come dicevo:


su linux esce una finestrella che ti avverte di tale presenza e ti chiede se vuoi avviare o meno. http://www.collectiontricks.it/forum/images/smilies/happy%20%29.gif

Kirk78
19-04-11, 21: 55
vanno fatte ritoccando il registro di sistemaE va bhè, non è poi tanto difficile trovare HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\NoDriveTypeAutorun (per noi un po più "normali") e come ho detto la maggior parte delle persone "normali" si sente male se glielo togli ... degustibus ...
Anzi con il registry puoi anche decidere quali esattamente disabilitare (o tutte come faccio io su XP Home).

Andy86
19-04-11, 22: 13
(per noi un po più "normali")Appunto: per noi; Ma c'è gente che non distingue un programma da se stesso quando lo apre con un collegamento diverso. :triste

Per tutta questa gente non averlo più sarà certamente più complicato, ma forse il pc s'incasinerà qualche volta meno e gli amici aprendo le chiavette non troveranno una simpatica finestra di avas... ehmm... di avvertimento. :sisi

Eres
20-04-11, 08: 24
Sarò un caso particolare, ma in 15 anni di utilizzo di Windows quell'autorun.inf non l'ho mai notato :bgg2 nè avuto problemi con quello :bai

Andy86
20-04-11, 14: 47
quell'autorun.inf non l'ho mai notato :bgg2Mi pare ovvio. il file "autorun.inf" è quasi sempre "nascosto" e quando virale anche "protetto di sistema", quindi senza abilitare le relative visualizzazioni non lo vedi. :ghgh

Nella sezione sicurezza c'è un tutorial dedicato alla rimozione che spiega come viene sfruttato dai virus. :eye

Kirk78
20-04-11, 16: 26
Nella sezione sicurezza c'è un tutorial dedicato alla rimozione che spiega come viene sfruttato dai virus
Per completezza di informazione è questa (http://www.collectiontricks.it/forum/guide-rimozione-e-sicurezza/Ct318-virus-su-pendrive-come-comportarsi.html) la discussione. :bai

Ricky
20-04-11, 19: 54
Comunque, per il 90% degli utenti che non sa manco cosa sia un autorun la cosa va bene....in un sol colpo hanno eliminato il forse maggior veicolo di infezione.

Lo Zio T
23-04-11, 15: 31
Sarò un caso particolare, ma in 15 anni di utilizzo di Windows quell'autorun.inf non l'ho mai notato :bgg2 nè avuto problemi con quello :bai

Buon per te. :hap

Una volta avevo preso quel virus ed ho dovuto faticare un pochino per rimuoverlo, mannaggia a lui. :bgg2

K.a.o.s.
23-04-11, 16: 19
nè avuto problemi con quello
Basta entrare in una scuola e il 90% delle chiavette contengono virus

Non so su mac, ma su linux esce una finestrella che ti avverte di tale presenza e ti chiede se vuoi avviare o menoSu Mac non c'è l'autorun. È considerato un problema di sicurezza.

Kirk78
24-04-11, 09: 35
Su Mac non c'è l'autorun
Non su tutti, su un iMac G5 PPC la pendrive della Pirelli autopartiva con il sito della Pirelli. Comunque mi dicevao che si può fare mettendo delle applescript... ma io non avendo mac(donald :ghgh) non posso dare la certezza dell'informazione, è solo voce di una mia amica makintoshiana dalla nascita (aveva anche quel coso strano con il video integrato e un floppy da 3.5").
Comunque per rimuoverle con tranquillità queste infezioni da autorun (per lo Zio) consiglio far partire la macchina da liveCD tool antivirus (tipo quello di Avira) che ve la toglie subito.
Ciao e buona Pasqua a tutti!

K.a.o.s.
24-04-11, 11: 29
Non su tutti, su un iMac G5 PPC la pendrive della Pirelli autopartiva con il sito della Pirelli.A quanto sembra era un U3 e comunque anche con gli applescript non è permesso fare molte cose per l'autorun oltre ad aprire la finestra del finder. È l'unico caso che si vede (anche su internet) dove sono riusciti a fare qualcosa del genere in autorun su Mac :hap.