Журнал Компьютерра -759   ::   Компьютерра

msc версиях XP и Vista следует напрямую отредактировать соответствующие ключи реестра (см.

ниже).

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]

"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\





policies\Explorer\NoDriveTypeAutoRun] "NoDriveTypeAutoRun"=dword:000000b5

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\





Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000b5

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion





Explorer\AutoplayHandlers\CancelAutoplay\Files]



''*.*''=''''

Здесь 000000b5 -

это сумма параметров (в шестнадцатеричном виде). Значения 80(h) и 1 отключают автозапуск на приводах неизвестных типов

(можно указать оба для гарантии, хуже не будет); 20(h) - с оптических приводов; 10 - для сетевых дисков; 4 - для съемных

устройств. Вместо 000000b5 можно указать 0xFF - тогда отключится автозапуск со всех носителей.

Вдобавок стоит

удалить ключ HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2, в котором хранится информация об

устройствах, подключенных ранее в режиме автозапуска.

Код троянов и дропперов меняется довольно часто, и если

пользователь пренебрегает антивирусными обновлениями, он рискует вдвойне, потому что эвристика здесь практически

бессильна.



ЖЕЛЕЗНЫЙ ПОТОК: Железный поток

Автор: Артем Захаров

Бессмертная классика:Cooler Master ATCS 840



Когда-то, чтобы

заиметь нестандартный компьютерный корпус, было необходимо запастись инструментами и свободным временем.