NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Не корректно ведет себя с загрузочными флешками
http://www.nanoav.pro/forum/viewtopic.php?f=7&t=166
Страница 1 из 1

Автор:  Polytolog [ 23 апр 2010 10:50 ]
Заголовок сообщения:  Не корректно ведет себя с загрузочными флешками

В общем сделал из флешки загрузочную, с Ubuntu на борту. Вполне естественно, что там появился файлик autorun.inf. Так вот Nano принимает его за зловред, видимо исходя лишь из названия. Проверил на всякий случай CureIt, но как и думал, тревога оказалась ложной. Если честно, не знаю баг это или фича, поэтому пишу в Пожелания и предложения. Собственно у меня предложение улучшить сканирование флешек :)

Автор:  Rodger [ 23 апр 2010 19:16 ]
Заголовок сообщения:  Re: Не корректно ведет себя с загрузочными флешками

Здравствуйте, Polytolog. Спасибо за сообщение.

В подавляющем большинстве случаев файлы autorun.inf на дисках, отличных от CD-Rom, используются для распространения заразы, поэтому NANO Антивирус и считает такие файлы потенциально опасными объектами. Конечно, побочным эффектом этой тактики является ругань на хорошие autorun.inf'ы. И вы уже не первый, кто на это жалуется, так что будем модернизировать механизм. Вполне вероятно, что изменения войдут в версию 0.10.0.0.

Автор:  begemot [ 27 апр 2010 11:35 ]
Заголовок сообщения:  Re: Не корректно ведет себя с загрузочными флешками

Polytolog писал(а):
В общем сделал из флешки загрузочную, с Ubuntu на борту. Вполне естественно, что там появился файлик autorun.inf. Так вот Nano принимает его за зловред, видимо исходя лишь из названия. Проверил на всякий случай CureIt, но как и думал, тревога оказалась ложной. Если честно, не знаю баг это или фича, поэтому пишу в Пожелания и предложения. Собственно у меня предложение улучшить сканирование флешек :)

тож самое было и у меня, с помощью Unetbootin создавал загруз. флешку для Ubuntu 10.04 RC. Выбрал в NANO вроде "Пропустить" (точно не помню). В итоге флешка работала.

Ждем версию 0.10.0.0 (А когда ждать? :))

Автор:  Irina [ 27 апр 2010 14:56 ]
Заголовок сообщения:  Re: Не корректно ведет себя с загрузочными флешками

begemot писал(а):
Ждем версию 0.10.0.0 (А когда ждать? :))

Точную дату, как вы сами понимаете, назвать сложно. Однако ориентировочно выпуск версии 0.10.0.0 планируется на начало-середину лета.

Автор:  sim_emrom [ 29 апр 2010 21:55 ]
Заголовок сообщения:  Re: Не корректно ведет себя с загрузочными флешками

А разве нельзя не относить autorun.inf к вирусам автоматически? Было бы проще прочитать содержимое файла (как текст или как ini-файл), посмотреть значение пункта run и проверить указанный в нём файл... Если он вирусный, то удалить и вирус, и сам autorun.inf
По мне так логично и сделать это недолго... :?

Автор:  Rodger [ 30 апр 2010 12:08 ]
Заголовок сообщения:  Re: Не корректно ведет себя с загрузочными флешками

sim_emrom писал(а):
Было бы проще прочитать содержимое файла (как текст или как ini-файл), посмотреть значение пункта run и проверить указанный в нём файл... Если он вирусный, то удалить и вирус, и сам autorun.inf

А если это свежий, не известный нам троянец? Это тоже не выход. Но ничего, есть у наших программистов на этот счет пара идей ;)

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/