Атрибуты файла autorun.inf

Сейчас на форуме: tyns777 (+5 невидимых)

Посл.ответ	Сообщение
Mavlyudov Ранг: 156.2 (ветеран), 2thx Активность: 0.09↘0 Статус: Участник	Создано: 25 мая 2010 13:17 · Поправил: Mavlyudov · Личное сообщение · #1 Наткнулся на статью про лекарство от autorun-вирусов. Решил набросать код, который изменяет атрибуты файла. Code: program AutoRn; {$APPTYPE CONSOLE} uses windows, sysutils; var Buf: array[0..255] of Char; ErrorString:PChar; F:Text; Fn:String; begin Fn:='autorun.inf'; Assign(F,Fn); ReWrite(F); Close(F); IF SetFileAttributes(Pchar(Fn),$47) <> false then begin ErrorString:=pChar(SysErrorMessage(GetLastError)); CharToOem(ErrorString,buf); Writeln(buf); end else begin ErrorString:=pChar(SysErrorMessage(GetLastError)); CharToOem(ErrorString,buf); Writeln(buf); end; readln; end. После отработки программы, смотрю в hex, что прописалось, а там вместо 47h прописано 07h... Не могу понять, с чем это может быть связано...

SkLight Ранг: 4.0 (гость) Активность: 0=0 Статус: Участник	Создано: 25 мая 2010 13:52 · Личное сообщение · #2 а почему 47? msdn.microsoft.com/en-us/library/aa365535(VS.85).aspx
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 25 мая 2010 14:01 · Поправил: MasterSoft · Личное сообщение · #3 SkLight пишет: а почему 47? .......Складываем 0x40 (01000000) + 0x01 (00000001) + 0x02 (00000010) + 0x04 (00000100), получаем 0x47 (01000111), и имеем защищенный файл с атрибутами RHS (Read only + Hidden + System)........
Mavlyudov Ранг: 156.2 (ветеран), 2thx Активность: 0.09↘0 Статус: Участник	Создано: 25 мая 2010 14:10 · Поправил: Mavlyudov · Личное сообщение · #4 Та прога, что в статье, использует SetFileAttributesW, а у меня SetFileAttributesA
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 25 мая 2010 14:20 · Поправил: tihiy_grom · Личное сообщение · #5 Читаем MSDN и смотрим там какие можно юзать атрибуты для SetFileAttributes P.S. Че-то я и забыл про FILE_ATTRIBUTE_DEVICE Да один фиг - оно не юзается
SkLight Ранг: 4.0 (гость) Активность: 0=0 Статус: Участник	Создано: 25 мая 2010 14:22 · Личное сообщение · #6 FILE_ATTRIBUTE_DEVICE 0x40 Reserved; do not use.
OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 25 мая 2010 15:11 · Личное сообщение · #7 Mavlyudov пишет: Решил набросать код, который изменяет атрибуты файла. Смысл? В троях уже давно используется для изменения атрибута autorun.inf... SetFileAttributes перед тем как перезаписать его на "свой" вариант... Поэтому эффективнее использовать папку (директорию) autorun.inf с атрибутами только чтение и скрытый системный... и все... ----- aLL rIGHTS rEVERSED!
Mavlyudov Ранг: 156.2 (ветеран), 2thx Активность: 0.09↘0 Статус: Участник	Создано: 25 мая 2010 16:39 · Личное сообщение · #8 возможно, но та прога ведь как-то выставляет FILE_ATTRIBUTE_DEVICE
OLEGator Ранг: 233.1 (наставник), 30thx Активность: 0.21↘0 Статус: Участник	Создано: 25 мая 2010 19:02 · Личное сообщение · #9 OnLyOnE пишет: Поэтому эффективнее использовать папку (директорию) autorun.inf с атрибутами только чтение и скрытый системный... и все... А такую папку можно переименовать? Если да, то трои уже научились переименовывать неудаляемые папки. Вот решение: _http://www.manhunter.ru/releases/192_flash_drive_protector_1_0.html Папку даже открыть нельзя. ----- AutoIt
Bizonozubr Ранг: 4.5 (гость) Активность: 0=0 Статус: Участник	Создано: 26 мая 2010 03:25 · Личное сообщение · #10 OnLyOnE пишет: Поэтому эффективнее использовать папку (директорию) autorun.inf с атрибутами только чтение и скрытый системный... такой принцип работу у anti autorun. создается папка с определенными атрибутами, только не скрытая 2249_25.05.2010_CRACKLAB.rU.tgz - anti_autorun.exe
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 26 мая 2010 10:24 · Поправил: ZLOvar · Личное сообщение · #11 Хм... Но даже её можно удалить. В ринг 0 юзаем ZwCreateFile с определёнными параметрами. Подробнее в прошлогоднем декаборьском ][akere =). (я его не ракламирую, просто там конкретно по этой теме статья)
Mavlyudov Ранг: 156.2 (ветеран), 2thx Активность: 0.09↘0 Статус: Участник	Создано: 26 мая 2010 11:13 · Личное сообщение · #12 tihiy_grom пишет: P.S. Че-то я и забыл про FILE_ATTRIBUTE_DEVICE Да один фиг - оно не юзается Видимо, надо прописывать атрибут на уровне файловой системы.
Bizonozubr Ранг: 4.5 (гость) Активность: 0=0 Статус: Участник	Создано: 26 мая 2010 13:25 · Личное сообщение · #13 ZLOvar пишет: Подробнее в прошлогоднем декаборьском ][akere =). точно статья называлась "обламываем проактивку", в которой описывались IRP пакеты.

Для печати