Printable View
الان فلشم همرام نیست ولی فکر نمی کنم کار کنه چون جواب خط
نقل قول:
کد:attrib -A -H -S -R %drv%\autorun.inf
Acess is denid خواهد بود و خط بعدی هم چون فایل مخفی است اجرا نخواهد شد البته علت استفاده مکرر از ممیز ها رو نمی دونم
این روش فقط بر روی فایل های autorun.inf معمولی جواب می ده
فکر کنم دچار اشتباه شدید چون من می خوام نحوه ایجاد فایل autorun.inf رو بدونم و نه پوشهautorun.inf
البته وقتی فلش به دستم رسید امتحان می کنم.
ممنون:10:
این دستور که بالا نقل قول کردی هر فایلی رو باشه از حالت هیدن و سیستمی در میاره !!! و ربطی به ساخت پوشه اتوران نداه
-A = آرشیو
-H = هیدن
-S = سیستم
-R = رید انلی
که اگه - هارو + کنید اون فایلتون بر میگرده به حالت هیدن و سیستمی و رید انلی :دی
این دستور رو که وقتی اجرا کردین فایل خیلی راحت دلیت میشه !
برای ساخت پوشه هم از دستور md استفاده میشه ! (make directory)
اینو برای دوستانی گفتم که نمیدونن
باز هم سلام.
بعد از مدت مدیدی جستجو در نت به هیچ نتیجه ای نرسیدم.
خودم دست به کار شدم و بعد از مدتی کار روی این فایلها:18: (اگر علاقه مند بودید بگید توضیح بدم) بالاخره بایت های این فایل رو پیدا کردم که از لینک زیر میتونید آن را دانلود کنید.
[HTML]
http://www.4shared.com/file/UnhHY81h/0-ByTe.html
[/HTML]
برای استفاده باید در هر درایوی که خواستید با استفاده از برنامه های مخصوص این کار مثل WinHex این بایت هارو بنویسید.
اگر به برنامه نویسی آشنا باشید میتونید برنامه ایجاد این فایلهارو بنویسید.
برای پاک کردن این فایلها چند راه بجز فرمت کردن هست که هنوز باید روش کار کنم و نتیجه آخرو میگم.
موفق باشید.
نقل قول:
(اگر علاقه مند بودید بگید توضیح بدم)
علاقه‌مند هستم:46:
نقل قول:
برای استفاده باید در هر درایوی که خواستید با استفاده از برنامه های مخصوص این کار مثل WinHex این بایت هارو بنویسید.
یا بایتها اشتباه بود یا من نتونستم.
خودتون امتحان کردید؟
در ضمن خروجی اون فایل بت هم این بود:نقل قول:
کد:Access denied - K:\Autorun.inf
Access is denied.
The directory name is invalid.
ممنون از پیگیری شما
اين بايتها پس از 8 بار امتهان شدن و صد در صد درست بودن اينجا گذاشته شدهنقل قول:
يا بايتها اشتباه بود يا من نتونستم.
خودتون امتحان کرديد؟
روش نوشتن اين بايتها رو با WinHex ميگم امتحان کنيد تا نتيجه بگيريد
ابتدا فلش مموري رو به کامپيوتر متصل کنيد(فلش مموري فرمت شده باشد) بعد وارد WinHex شده و به Tools > Open dosk برويد اينجا درايو فلش رو باز کنيد بعد نوع Mode را به Editable تغيير بديد سپس از دکمه فلش رو به پايين کنار کلمه Offset گزينه Root directory (template)
را انتخاب کنيد به دنبال اولين رکورد خالي بگرديد (که معمولا تمامي مقدار ها در آن 0 است) هنگامي که اولين رکورد خالي را پيدا کرديد دکمه close را بزنيد .محل اولين رکورد خالي در قسمت نمايش بايت ها توسط خود برنامه انتخاب شده حالا فایل بایت ها که
قبلا دانلود کردید را با WinHex باز کرده بعد تمام بایت های درون آن را کپی کنید سپس بایت های کپی شده را به محل رکورد خالی
بنویسید (write).
در آخر تمام تغییرات را ذخیره کنید تا برنامه بطور خودکار بایت ها را بر روی فلش بنویسد
تو ضیحات بالا مربوط به ایجاد این فایل با کپی کردن بایتها بود اما این راه درست نیست و باید از راه اصولی این فایلها
ایجاد بشوند.البته این فایل یک چیز عادیه و خواص(Attributes) اونه که این فایلو اینجوری کرده.
میریم سر اصل مطلب:31: که چجوری میشه این خواصو روی هر فایل یا پوشه ای گذاشت (از روش اصولی)
برای این کار هم نیاز به WinHex است.ابتدا مانند بالا یک درایو را بطور دلخواه انتخاب می کنیم(سیستم فایل FAT 32)
بعد در قسمت نمایش رکوردها directory (template) رکورد مر بوط به یک فایل یا پوشه را انتخاب میکنیم.(برای بار اول چون احتمال خطا وجود دارد فایل یا پوشه بی استفاده را انتخاب کنید)
در فیلد روبروی Attributes که در همان صفحه انتخاب رکورد است یک عدد 8 رقمی که نمایانگر بیت های موجود در یک بایت هست را مشاهده میکنید این 8 رقم مخصوص تعیین خواص فایل یا پوشه است که هر کدام مخصوص یک کار است و پس از تغییر هر کدام (یعنی 0 به 1 یا بلعکس) متوجه نوع عملکرد آن میشوید. اما ما فقط با دومین بیت از سمت چپ کار داریم که دقیقا
مربوط به همان خاصیت مورد نظر میشه یعنی اگر ما این بیت را در هر کدام از فایلها یا پوشه ها به 1 تبدیل کنیم مشاهده میکنیم که دقیقا همان خواص برای آن بوجود می آید.(مثل هما فایل autorun.inf مورد نظر میشود)
البته برای مشاهده نتیجه باید تغییرات را ذخیره کرد.
برای بدست آوردن اطلاعات بیشتر در رابطه با خواص فایل ها و پوشه ها دیگر بیت ها را هم تغییر دهید که بجز سه تای آنها که مربوط به Hidden,Read-only,Archive میشود خواص جالب دیگری هم وجود دارد.
----------------------
در رابطه با نحوه یافتن بایتها
اول برنامه USB AntiBody را دانلود کردم بعد توسط آن یک Autorun.inf روی فلش نسب کردم بعد بایتهای فلش را مثل
توضیحات بالا خواندم و هر کدام از رکورد هاشو بررسی کردم که درآخر رکورد مربوط به فایل Autorun.inf را پیدا کردم(البته به همین سادگی هم نبود:13:).
در درایو هایی با سیستم فایل NTFS جدول رکوردها با FAT32 متفاوت هست که به علت کمبود وقت نتونستم کامل برسیشون کنم.انشاالله در دفعات بعد.
موفق باشید.
از روش بالا میتونید فلش خودتونو ضد گلوله کنید:27:(این مطلبو برای دوستانی نوشتم که تازه با بااین تاپیک آشنا شدند)
حالا چجوری؟
قبل از اینکه توضیح بدم اینو بگم که برنامه هایی هستند که این کارو برای شما انجام میدند(مثل: USB AntiBody)
اما فقط یک فایل Autorun.inf ایجاد میکنند و از همه مهمتر اینکه شما از روش ایجاد و یا حذف این فایلها مطلع نیستید.
بگزریم.اول باید فایل هایی با نام و پسوند های َAutorun.inf و New Folder.exe و یا اسم های مشکوک دیگر مثل picture.exe و Document.exe و یا هر نامی که فکر میکنید ویروس ها برای فریب دادن از آن استفاده میکنند در فلش ایجاد کرد(برای این کار یک فایل متنی خالی ایجاد کرده و بعد اسم و پسوند آنرا عوض میکنیم) سپس با روشی(تغییر خواص فایل) که در پست قبلی توضیح دادم این فایل هارو به فایل های پاک نشدنی تبدیل کنید.
فایده اش چیه؟
اگر هرگاه فلش مموری خود را به کامپیوتر خود متصل کنید و بطور معمولی آن را بازکنید خیالتان از این بابت راحت است که ویروسی که از کامپیوتر های دیگر به آن منتقل شده بطور خود کار اجرا نمیشود(بدلیل نداشتن فایل Autorun.inf ویروس)
و فایده دیگر این است که با وجود فایلهای از پیش ساخته شده ای مثل New Folder.exe توسط خودتان دیگر خیالتان از فریب خوردن از ویروس راحت است.
موفق باشید.
دوستان اینجا همه از درست کردن اون فایل حرف میزنن
کسی نمستونه بگه چجوری از شر این ویروس خلاص شم؟؟؟؟؟؟؟:19::9::42:
کدوم ویروس؟؟؟
همون autorun.inf دیگه
توی درایو E F G میتونم پیداشون کنم و لی توی C D نیستون هیدن هم نیست
به قول یکی از بچه ها ویروس حسابی ریشه ایی شده.
هر بلایی هم سرش آوردم ولی پاک نشده.
میتونید یه کار مطمئن بهم بگید که از شرش خلاص شم...
معمولا آپدیت ویروس یاب جواب میده به ظرطی که آنتی ویروسه تو دیتابیسش این ویروس رو داشته باشه و ضدش رو بدونه چیه. این فایل رو پاک کنین هی ایجاد میشه. در واقع برنامه ای که اون رو ایجاد کرده همچنان در حال اجرا هست و باید با ویروس یاب منساب اون برنامه ی ویروس رو نابود کنین.نقل قول: