סקריפט שיופעל אוטומטית בהכנסת דיסק און קי

[aknvtchtk]

@בערל אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אין וירוס שעוקף את זה.

תאמת שאנשים נדבקים כשהם פותחים את האון קי

[בערל]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

@בערל אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אין וירוס שעוקף את זה.

תאמת שאנשים נדבקים כשהם פותחים את האון קי

לא אוטומטית!

רק אם לוחצים על הקבצים שם.

[aknvtchtk]

@בערל יש סוג של וירוס של קיצורי דרך שהוא מדביק אוטומטית איך שפותחים
זה בדר"כ הוירוס שמגיע בצורת קובץ vbs

[aknvtchtk]

@yossiz המדריך בדרך?

[yossiz]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

עכשיו למה אי אפשר?

אם היה אפשר (בדיסק נשלף רגיל מהמדף) אז כל כותבי הוירוסים היו משתמשים בזה
בעצם, כן אפשר, אבל רק עם חומרה מיוחדת. אפשר שדיסק אונקי יפעל כמקלדת USB גם כן, וברגע שתחבר אותו הוא ישדר רצף של הקשות מקלדת (win+r; cmd; enter; start calc; enter; exit; enter)

ואיך עושים שבמחשב ספציפי זה כן יאפשר?

על ידי שינוי הערך של: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

[aknvtchtk]

@yossiz כן אבל מה הפקודה בסקריפט שיעלה אוטומטית?

[yossiz]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אבל מה הפקודה בסקריפט שיעלה אוטומטית?

עושים קובץ בשם autorun.inf עם התוכן:

[autorun] 
open=script.bat 

[MusiCode]

@yossiz האנטי ווירוסים שונאים את הקובץ הזה (משום מה, מעניין למה ).

[מנצפך]

אגב, שמעתי שבווירוס ששתלו בצנטריפוגות באיראן, (לא זוכר את איות שמו), השתמשו בכמה פירצות זירו דיי, (Zero day),
אחת מהם היתה בשביל להפעיל אוטומטית תוכן מדיסק און קי.

אז אם יש לך כמה מיליונים פנויים, אולי יש פירצה שעדיין לא מצאו...

[MusiCode]

@מנצפך אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אגב, שמעתי שבווירוס ששתלו בצנטריפוגות באיראן, (לא זוכר את איות שמו), השתמשו בכמה פירצות זירו דיי, (Zero day),
אחת מהם היתה בשביל להפעיל אוטומטית תוכן מדיסק און קי.

אז אם יש לך כמה מיליונים פנויים, אולי יש פירצה שעדיין לא מצאו...

סטקסנט.

[aknvtchtk]

אני בדרך להשיג כמה zero day כשיהיה לי תעזרו לי נכון?

[aknvtchtk]

@yossiz אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

על ידי שינוי הערך של: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

לאיזה ערך?
אני יודע שכדי לאפשר הפעלה אוטמטית של התקן הערך הוא 91
וכדי לבטל הפעלה אוטומטית הערך הוא 95
בנידון דנן מה הערך כדי לאפשר ?

[aknvtchtk]

@yossiz יש תשובה איזה ערך לתת?
תודה רבה

[yossiz]

@aknvtchtk אין לי תשובה...
ניסיתי כמה צירופים ולא עבד. (יש כאן תיעוד על הערך)
אני חושש שדיסק USB אי אפשר בשום פנים

[aknvtchtk]

@yossiz נכון גם אני ניסיתי ולא עבד

[בערל]

https://docs.microsoft.com/en-us/windows/win32/shell/autoplay-reg#autorun-for-other-types-of-storage-media