Phenquestions
В ответ на недавнюю эпидемию Conficker Microsoft внесла некоторые изменения в функцию автозапуска в Windows 7.
Основная цель Autorun - предоставить программный ответ на действия оборудования, которые вы запускаете на компьютере. Автозапуск имеет следующие особенности:
- Двойной клик
- Контекстное меню
- Автовоспроизведение
Эти функции обычно вызываются со съемного носителя или из общих сетевых ресурсов. Во время автозапуска автозапуск.inf файл с носителя анализируется. Этот файл определяет, какие команды выполняет система. Многие компании используют эту функцию для запуска своих установщиков. Автозапуск используется для автоматического запуска некоторых программ, когда в компьютер вставлен компакт-диск или другой носитель.
Определенные вредоносные программы начали использовать возможности AutoRun, чтобы предоставлять людям, казалось бы, безобидную задачу, маскирующуюся под троянского коня для загрузки вредоносных программ на компьютер. Затем вредоносная программа заражает будущие устройства, подключенные к этому компьютеру, тем же троянским конем. Подробнее о Conficker в Центре защиты от вредоносных программ Microsoft.
Чтобы предотвратить распространение вредоносных программ с помощью механизма автозапуска, автозапуск больше не будет поддерживать функцию автозапуска для неоптических съемных носителей. То есть AutoPlay будет работать для CD и DVD, но не для USB-накопителей.
В следующем примере для USB-накопителя с фотографиями вредоносная программа регистрирует безобидную задачу «Открывать папки для просмотра файлов.»Если вы выберете первый вариант« Открывать папки для просмотра файлов »(обведен красным), то у вас будет запущено вредоносное ПО. Однако, если вы выберете вторую задачу (обведена зеленым), вы сможете безопасно запустить задачу Windows.
Большинство будет сбито с толку, почему у них есть две задачи, которые выполняют одно и то же.
Windows больше не будет отображать задачу AutoRun в диалоговом окне AutoPlay для устройств, которые не являются съемными оптическими носителями (CD / DVD.), потому что невозможно определить происхождение этих записей. Был ли он добавлен IHV, человеком или вредоносной программой?? Удаление этой задачи AutoRun заблокирует текущий метод распространения, которым злоупотребляют вредоносные программы, и поможет клиентам оставаться в безопасности. Люди по-прежнему смогут получить доступ ко всем другим задачам автозапуска, установленным на их компьютере.
С этими изменениями, если вы вставите USB-накопитель с фотографиями, зараженный вредоносным ПО, вы можете быть уверены, что все отображаемые задачи созданы из программного обеспечения, уже установленного на вашем компьютере.
С другой стороны, если вы вставите компакт-диск, который предлагает программное обеспечение для установки, Windows по-прежнему будет отображать задачу автозапуска, предоставленную независимым поставщиком программного обеспечения во время процесса создания носителя.
Это изменение скоро появится и в Vista и XP. Больше на E7 Blogs.
