Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Zastita HDD-a od upisa korisika i kopiranja virusa

  • 3 odgovora
  • 1.938 pregleda

Najnovija ↓

Zastita HDD-a od upisa korisika i kopiranja virusa 17.03.2011. u 16:35 · pre 190 meseci #1
Imam sledeci problem,nadam se da neko zna kako bi se ovo moglo resiti.

Potrebno je da na skolskim racunarima postavim takvu vrstu zastite da korisnici ne mogu nista da upisuju na HDD. Problem je sto se antivisrusi nisu pokazali dobro jer se retko update-uju. Plan mi je bio da nadjem neko resenje da korisnik kada se loguje, moze da otvara fajlove sa eksterne memorije (cd,usb...) a da na HDD ne moze nista da prekopira, a ni virusi da ne mogu da se kopirju niti da menjaju ista u postojecim fajlovima.

Nada se da sam uspeo nekako da pojasnim problematiku. Trazio sam resenje za ova problem, ali krajnje bezuspesno. Nadam se da je neko vec imao iskustva sa ovim. Pokusao sam sa Hard Disk quota, tj da ogranicim kolicinu meorije koja se moze upisivati na HDD, ali se to ispotavilo kao lose jer tada ni operativni sistem ni prateci programi nisu mogli ormalno da rade...

Na racunarima je instaliran Win XP.

Hvala unapred
Re: Zastita HDD-a od upisa korisika i kopiranja virusa 18.03.2011. u 09:10 · pre 190 meseci
izmenjeno 1 put, poslednji put kristi1 18.03.2011. u 09:21
  1. kristi118.03.2011. u 09:21zapis iz teksta poruke
#3
Ukratko, zelis da zastitis racunare od crva koji se prenose preko memorijskih kartica.

Imastaliraj na svaki racunar MCShield i resio si problem.

Primer MCS-a u akciji:

Code:
15.3.2011 13:38:44 > Scanning drive G: (no label ~4 GB, FAT32 flash drive )...


>>> G:\Posebne instalacije.exe - Suspicious > Renamed. (MD5: [b]472affe4fbf1d4c5a28385bf89faddad[/b])

>>> G:\Windows XP Professional - Copy.exe - Suspicious > [b]Renamed[/b]. (MD5: 472affe4fbf1d4c5a28385bf89faddad)

>>> G:\Instalacije.exe - Suspicious > Renamed. (MD5: 472affe4fbf1d4c5a28385bf89faddad)

>>> G:\anbdgc.exe - Suspicious > Renamed. (MD5: 0dda96e3e82f274b60764a7d5644b98c)

> [b]Restoring defaults[/b]: G:\Posebne instalacije

> Restoring defaults: G:\Windows XP Professional - Copy

> Restoring defaults: G:\Instalacije


=> [b]Suspicious files  : 4/4 renamed[/b].


Obrati paznju na MD5. radi se o Sality virusu, razornom fajl infektoru koji se siri na sve particije.
Nosilac Sality-a, worm je postavio svoje fajlove kao foldere, legitimne foldere postavio hidden.

Prilikom prikljucivanja flash memorije na komp, program je sve vratio na staro i sprecio infekciju. Sve radi sam u nekoliko sekundi. Ostalo je da se rucno obrise virus sa flasha.
U nekim slucajevima MCS brise malware, a u nekim radi rename, sve jedno, ne postoji mogucnost prebacivanja infekcije na komjuter.

Ovako bi se proveo svaki drugi malware.
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme