Pen-drive e sicurezza

[giobbe64]

Gentili amici
come fare a prendere le dovute precauzioni quando inserisco una chiavetta "dubbia" nel mio pc?
Qualche mese fa il mio antivirus mi ha subito segnalato un problema all'inserimento, qualche volta faccio uno scan su di essa....
Mi sembra di aver letto che ci sono dei metodi più sicuri...
Potete aiutarmi?

[xcdegasp]

Originariamente inviato da giobbe64

Gentili amici
come fare a prendere le dovute precauzioni quando inserisco una chiavetta "dubbia" nel mio pc?
Qualche mese fa il mio antivirus mi ha subito segnalato un problema all'inserimento, qualche volta faccio uno scan su di essa....
Mi sembra di aver letto che ci sono dei metodi più sicuri...
Potete aiutarmi?

accedere a quel pc con utenza limitata (quindi non usando l'utente amministratore) e solo dopo inserire la chiavetta tenendo pigiato il tasto "shift" di modo che non venga avviata l'autoesecuzione

[giobbe64]

Dal fatto che ogni volta che eseguo qualcosa di particolare sul mio notebook mi compare l'avviso che ho bisogno dell'autorizzazione dell'utente (o dell'amministratore) propenderei a pensare che mi basta cliccare shift...
Naturalmente subito dopo parto con lo scan, vero?

[xcdegasp]

Originariamente inviato da giobbe64

Dal fatto che ogni volta che eseguo qualcosa di particolare sul mio notebook mi compare l'avviso che ho bisogno dell'autorizzazione dell'utente (o dell'amministratore) propenderei a pensare che mi basta cliccare shift...
Naturalmente subito dopo parto con lo scan, vero?

sì quella richiesta d'essere amministratore compare solo quando devono essere eseguite modifiche a windows in ogni caso è aggirabile dall'utente con la funzione "esegui come.." che farà comparire una fuinestra in cui inserire l'utente e password delle credenziali dell'utente amministratore senza dover cambiare utente in windows

[Bazz89]

approfitto di questo post per segnalarvi un piccolo tool della Panda:



Fonte: Panda


Dal punto di vista tecnico, la furbata di questo tool sta nel fatto che modifica una chiave del registro di Windows:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf

inserendo questo valore: @SYS: DoesNotExist

vedere anche le immagini qui e qui

Questo tool oltre a fare ciò, puo modificare le vostre penne usb, rendendole “immuni”: praticamente inserisce un file “autorun.inf” totalmente innocuo, protetto da qualsiasi operazione di lettura e di scrittura (una cosa simile a Flash Disinfector)

Rappresenta una valida alternativa a Disinfector

Saluti

[Bazz89]

Originariamente inviato da deepdark

Vi segnalo questa utility (che ancora devo usare): http://www.megalab.it/4100/ninja-pro...di-memoria-usb

grazie della segnalazione

[sampei.nihira]

Originariamente inviato da giobbe64

Gentili amici
come fare a prendere le dovute precauzioni quando inserisco una chiavetta "dubbia" nel mio pc?
Qualche mese fa il mio antivirus mi ha subito segnalato un problema all'inserimento, qualche volta faccio uno scan su di essa....
Mi sembra di aver letto che ci sono dei metodi più sicuri...
Potete aiutarmi?

Un altro metodo sicuro per manipolare dati di pen drive "dubbie" come scrivi tu,oltre a quanto hanno già scritto i miei illustri predecessori, è il loro inserimento in pc che NON hanno un OS Windows.

[Nui_Mg]

Si puo' anche disattivare del tutto l'autoplay di windows usando tweakui, fatto una volta e non ci pensi piu'.

[Nui_Mg]

Originariamente inviato da Bazz89

praticamente inserisce un file “autorun.inf” totalmente innocuo, protetto da qualsiasi operazione di lettura e di scrittura

Ma questo lo fanno anche altri "protettori" i quali, quindi, sono bypassabili dagli autorun.inf un po' piu' furbi (cioe' anche loro si mettono a usare il trucchetto degli attributi per riportare la penna alla vulnerabilita').

[Bazz89]

Originariamente inviato da Nui_Mg

Si puo' anche disattivare del tutto l'autoplay di windows usando tweakui, fatto una volta e non ci pensi piu'.

tweakui, se nn erro, gira su XP ma non su Vista

Originariamente inviato da Nui_Mg

Ma questo lo fanno anche altri "protettori" i quali, quindi, sono bypassabili dagli autorun.inf un po' piu' furbi (cioe' anche loro si mettono a usare il trucchetto degli attributi per riportare la penna alla vulnerabilita').

in che senso?

ciao

[Nui_Mg]

Originariamente inviato da Bazz89

in che senso?

Nel senso che ho letto alcuni articoli che dicono che la difesa di usare la modifica attributi (-s -h -r, la quale la si puo' fare manualmente con una folder rinominata in autorun.inf) dei file incriminati viene aggirata nel verso opposto da malevoli un po' meno ingenui. Di piu' nin zo

[Bazz89]

Originariamente inviato da Nui_Mg

Nel senso che ho letto alcuni articoli che dicono che la difesa di usare la modifica attributi (-s -h -r, la quale la si puo' fare manualmente con una folder rinominata in autorun.inf) dei file incriminati viene aggirata nel verso opposto da malevoli un po' meno ingenui. Di piu' nin zo

capisco

beh, il fatto che varie soluzioni* "antimalware" (in senso lato) adottano questo tipo di modifiche nel caso di specie, mi fa pensare che al momento il rischio di malware (quelli che appartengono diciamo alla "specie" virus su chiavetta) che siano in grado di operare queste modifiche non è molto alto....

nn so se è chiaro il pensiero

ma io nn sono un tecnico, quindi posso aver detto na caxxata

Saluti

*flash disinfector, il tool della panda, ninja

[giobbe64]

Originariamente inviato da xcdegasp

accedere a quel pc con utenza limitata (quindi non usando l'utente amministratore) e solo dopo inserire la chiavetta tenendo pigiato il tasto "shift" di modo che non venga avviata l'autoesecuzione

Ho provato l'altro giorno il tuo sistema, mi si apre la finestra di autoplay, vedo le varie opzioni (esporta immagini, cartella file ecc.) ed in basso, sulla barra, autoplay in arancione...
E' ok così o c'è qualcosa che sbaglio?

[marcoesse]

Originariamente inviato da giobbe64

Gentili amici
come fare a prendere le dovute precauzioni quando inserisco una chiavetta "dubbia" nel mio pc?

ciao,
io è da un po' che utilizzo Autorun-Eater
finora a me' non è mai intervenuto ma so' che a conoscenti a cui l'ho fatto installare ha funzionato
non credo rimuova ma fa' da sentinella ad ogni collegamento inserimento di drive ext ecc.ecc. con Autorun
http://download.cnet.com/Autorun-Eat...-10752777.html
ciao marco

[thewebsurfer]

scusate ma antivir mi segnala un worm scaricando flash_disinfector
http://download.bleepingcomputer.com...isinfector.exe

[Bazz89]

Originariamente inviato da thewebsurfer

scusate ma antivir mi segnala un worm scaricando flash_disinfector
http://download.bleepingcomputer.com...isinfector.exe

falso positivo: devi disattivare Avira

se intendi utilizzarlo, leggi qui:
http://www.hwupgrade.it/forum/showthread.php?t=1599603

ciao