סקריפט שיופעל אוטומטית בהכנסת דיסק און קי

[aknvtchtk]

אני רוצה סקריפט ב bat או בPowerShell שמתי שמכניסים דיסק און קי למחשב אוטומטית הסקריפט יופעל
תוכן הסקריפט יהיה לפי מה שאבחר אני רק צריך את הקוד של האופציה שיעלה אוטומטית
עכשיו כמה שאלות
האם זה יהיה תלוי בהאם מאופשר הפעלה אוטומטית של ההתקים הנשלפים במחשב
והאם ניתן לעשות שזה לא יהיה תלוי בההפעלה אוטומטית של ההתקנים
תודה רבה לכל העוזרים

[בערל]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אני רוצה סקריפט ב bat או בPowerShell שמתי שמכניסים דיסק און קי למחשב אוטומטית הסקריפט יופעל
תוכן הסקריפט יהיה לפי מה שאבחר אני רק צריך את הקוד של האופציה שיעלה אוטומטית
עכשיו כמה שאלות
האם זה יהיה תלוי בהאם מאופשר הפעלה אוטומטית של ההתקים הנשלפים במחשב
והאם ניתן לעשות שזה לא יהיה תלוי בההפעלה אוטומטית של ההתקנים
תודה רבה לכל העוזרים

הכוונה לסקריפט שמאוחסן בכונן החיצוני?!

בעבר זה היה אפשרי בווינדוס אבל הם חסמו את זה מטעמים מובנים...

לגבי מערכות אחרות אני לא יודע.

[aknvtchtk]

@בערל כן הכוונה שמאוחסן בהתקן חיצוני

@בערל אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

בעבר זה היה אפשרי בווינדוס אבל הם חסמו את זה מטעמים מובנים...

אני מחפש את הדרך שעוקפת וכן מאפשרת

[yossiz]

@aknvtchtk אתה רוצה שבכל מחשב שתכניס את הדיסק הפונקציה תופעל (אם כן תשכח מהרעיון...) או שרק במחשב מסויים?

[aknvtchtk]

@yossiz אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

@aknvtchtk אתה רוצה שבכל מחשב שתכניס את הדיסק הפונקציה תופעל (אם כן תשכח מהרעיון...) או שרק במחשב מסויים?

כן ואני מנסה לשכוח
עכשיו למה אי אפשר?
ואיך עושים שבמחשב ספציפי זה כן יאפשר?

[מעמד]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

עכשיו למה אי אפשר?

אולי וירוסים ??
אני לא באמת יודע, רק מעלה השערה.

[aknvtchtk]

@מעמד ברור שבגלל וירוסים אין לי ספק בזה רק שהם כן עוקפים את זה יוכיחו כל הוירוסי קיצור דרך
אני שואל איך הם כן עוקפים

[בערל]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

@בערל כן הכוונה שמאוחסן בהתקן חיצוני

@בערל אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

בעבר זה היה אפשרי בווינדוס אבל הם חסמו את זה מטעמים מובנים...

אני מחפש את הדרך שעוקפת וכן מאפשרת

אין סיכוי. וגם אם תמצא פתרון לווינדוס, תצטרך גם להתמודד עם האנטי וירוסים השונים...

[בערל]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

@מעמד ברור שבגלל וירוסים אין לי ספק בזה רק שהם כן עוקפים את זה יוכיחו כל הוירוסי קיצור דרך
אני שואל איך הם כן עוקפים

אין וירוס שעוקף את זה.
וירוס קיצורי הדרך לא מופעל אוטומטית, זה פשוט גורם לקרבן להפעיל אותו בעצמו...

[aknvtchtk]

@בערל את האנטי וירוס תשאיר לי להתמודד אני צריך את הפקודה

[aknvtchtk]

@בערל אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אין וירוס שעוקף את זה.

תאמת שאנשים נדבקים כשהם פותחים את האון קי

[בערל]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

@בערל אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אין וירוס שעוקף את זה.

תאמת שאנשים נדבקים כשהם פותחים את האון קי

לא אוטומטית!

רק אם לוחצים על הקבצים שם.

[aknvtchtk]

@בערל יש סוג של וירוס של קיצורי דרך שהוא מדביק אוטומטית איך שפותחים
זה בדר"כ הוירוס שמגיע בצורת קובץ vbs

[aknvtchtk]

@yossiz המדריך בדרך?

[yossiz]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

עכשיו למה אי אפשר?

אם היה אפשר (בדיסק נשלף רגיל מהמדף) אז כל כותבי הוירוסים היו משתמשים בזה
בעצם, כן אפשר, אבל רק עם חומרה מיוחדת. אפשר שדיסק אונקי יפעל כמקלדת USB גם כן, וברגע שתחבר אותו הוא ישדר רצף של הקשות מקלדת (win+r; cmd; enter; start calc; enter; exit; enter)

ואיך עושים שבמחשב ספציפי זה כן יאפשר?

על ידי שינוי הערך של: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

[aknvtchtk]

@yossiz כן אבל מה הפקודה בסקריפט שיעלה אוטומטית?

[yossiz]

@aknvtchtk אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אבל מה הפקודה בסקריפט שיעלה אוטומטית?

עושים קובץ בשם autorun.inf עם התוכן:

[autorun] 
open=script.bat 

[MusiCode]

@yossiz האנטי ווירוסים שונאים את הקובץ הזה (משום מה, מעניין למה ).

[מנצפך]

אגב, שמעתי שבווירוס ששתלו בצנטריפוגות באיראן, (לא זוכר את איות שמו), השתמשו בכמה פירצות זירו דיי, (Zero day),
אחת מהם היתה בשביל להפעיל אוטומטית תוכן מדיסק און קי.

אז אם יש לך כמה מיליונים פנויים, אולי יש פירצה שעדיין לא מצאו...

[MusiCode]

@מנצפך אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

אגב, שמעתי שבווירוס ששתלו בצנטריפוגות באיראן, (לא זוכר את איות שמו), השתמשו בכמה פירצות זירו דיי, (Zero day),
אחת מהם היתה בשביל להפעיל אוטומטית תוכן מדיסק און קי.

אז אם יש לך כמה מיליונים פנויים, אולי יש פירצה שעדיין לא מצאו...

סטקסנט.

[aknvtchtk]

אני בדרך להשיג כמה zero day כשיהיה לי תעזרו לי נכון?

[aknvtchtk]

@yossiz אמר בסקריפט שיופעל אוטומטית בהכנסת דיסק און קי:

על ידי שינוי הערך של: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

לאיזה ערך?
אני יודע שכדי לאפשר הפעלה אוטמטית של התקן הערך הוא 91
וכדי לבטל הפעלה אוטומטית הערך הוא 95
בנידון דנן מה הערך כדי לאפשר ?

[aknvtchtk]

@yossiz יש תשובה איזה ערך לתת?
תודה רבה

[yossiz]

@aknvtchtk אין לי תשובה...
ניסיתי כמה צירופים ולא עבד. (יש כאן תיעוד על הערך)
אני חושש שדיסק USB אי אפשר בשום פנים

[aknvtchtk]

@yossiz נכון גם אני ניסיתי ולא עבד

[בערל]

https://docs.microsoft.com/en-us/windows/win32/shell/autoplay-reg#autorun-for-other-types-of-storage-media