יו אס בי... USB

[מלכי]

לא יודעת אם פה המקום לפנות אבל בכ"א פניתי.
יש לי קובץ בusb שלא מוכן להמחק! הוא מוסתר ולקריאה בלבד וארכיון וכל מה שמנסים לשנות אותו לא עוזר...

שאלתי היא- איך מאפסים את הusb איך מוחקים את כל הקבצים שיש שם לחלוטין בשביל לקבל אותו כמו חדש???

תודה רבה!

 

[גרף]

אין אפשרות אתחול הדיסק במחשב?

לחצן ימני על הכונן ואתחול?

 

[מלכי]

הוא כותב לי -
אין אפשרות לאתחל כונן זה...

מה עושים???

 

[DDFF]

יש תוכנה שנקראת: UNLOCKER שמורידה נעילות של קבצים כמו במקרה שלך.
תוכנה קלה ופשוטה. פשוט קליק ימני על הקובץ ובתפריט יש "unlocker". והנעילה יורדת מיד.

הנה הלינק להורדה: http://rapidshare.com/files/122129823/unlocker1.8.7.rar

 

[DVD COAN]

חברים יפה על העצות אבל בואו נבין את הבעיה ממה היא בנויה

מערכת הקבצים בנויה משני מקומות אחת שטח הדיסק עצמו שעליו ניתן לעשות פירמוט או בלשון עברית איתחול לכונן וכל הנמצא בחלק זה ימחק
כמובן שבחלק זה של הדיסק ישנה יכולת השפעה גם לתוכנות אחרות כגון המובאת כאן לעיל Unlocker 1.8.7 וכיוצא מעין אלו

אולם הבעיה כאן שמדובר בדיסק און קי USB אשר יש לו שטח BOOT משלו חלק נפרד אשר אין גישה אליו כי הוא יכול לשמש כדיסק איתחול

הרחיב יותר שאתם יוצרים דיסק איתחול בתוכנת צריבה לדוגמה נירו אין לכם יכולת לגשת לחלק האיתחול עצמו בכלל אתם לא מסוגלים לצפות עליו רק עם תוכנות מיוחדות מיכיון ששטח כתיבתו שונה משאר החלק בדיסק

כנ"ל לגבי USB אין אפשרות לגשת לחלק הBOOT בצורה הרגילה ולכן הקבצים במקרה דידן לא ניתנים למחיקה ולא לצפיה.

בעיה זו אחת הבעיות באבטחה ב USB ניתן להניח שבטח הנ"ל חומר להדבקה או גניבת מידע בלי שיהי גישה לאנטי וירוס לחסל אותו לדוגמה השבוע ניתקלתי בוירוס כזה שהדביק מערכת שלמה ברשת עם גניבת רשימות מסנגר לתפוצה באופן מתוחכם.

ניתן גם לגנוב מידע באופן זה ע"י הנחת קבצים שם שתפקידם לחשוף את כל הגישות למחשב בלי שאניו וירוס יזהה את הפירצה

בעצם במקרה שלך מדובר בקובץ הפעלה אוטומטי שנמצא בBOOT בשם Autorun, שמופעל אוטומטית עם חיבור ההתקן למחשב.
ניתן לזהות זאת ע"י שכל פעם את רוצה לגשת להתקן מהמחשב שלי הוא הוא לא נפתח אלא ע"י הסייר.

אחת הדרכים להימנע מפגיעתו מכאן ולהבא היא לכבות את אופציית ההרצה האוטומטית במחשב באופן הבא

נגשים להתחל /Start. משם להפעלה / Run

מקלידים regedit ומקישים אנטר.

בחלון שנפתח הולכים אל לערך
HKEY_LOCAL_MACHINE,
SYSTEM,
CurrentControlSet,
Services,
Cdrom,

בחלון הימני מקליקים-כפול על AutoRun.

בשדה Value Data מופיע המספר 1. מחליפים אותו ל-0 ולוחצים על OK.

במקרה שכבר נדבקתם תדעו שהטריק היפה למחיקה ממש נמצא מתחת לאף....

תאתחלו את ההתקן USB

לאחר מכן תפעילי את תוכנת הצריבה נירו גשו ל USB ואז תוכלו לצפות בקבצים האלו שלא ראיתם במחשב שלי

תמחקו את קבצי האיתחול שנמצאים שם הראשון שתראו הוא Autorun ועוד כמה ביחד כמובן את הכל למחוק גם את התיקיות שיש שם (אחת לא תמחק היא המחזו&#1512 ומספיק עם הוירוס המעצבן

בהצלחה ותעדכני אם תארתי נכון ועם עבד

 

[bris]

חן חן וכו',
אבל עד שלא מפרמטים דיסק USB עם תוכנה מאוד ספיציפית לעשות אותו BOOT אין לו שום חלק שמור במיוחד (להבדיל מדיסק קשיח שמותקנת עליו מערכת הפעלה כלשהיא שאז יש לו באמת BOOT SECTOR וכו') .
הקובץ AUTORUN פשוט מסומן כ SYSTEM ולכן א"א למחוק אותו.
נכנסים לשורת פקודה, ורושמים
attrib -h -s -r autirun,inf
שזה מוריד את כל הפרמטרים של הקובץ הנ"ל ואז מוחקים.

-מה שאתה הצעת לבטל את ה AUTORUN בכלל גם דבר טוב, בלי קשר...

 

[מקארתור]

יש לי דיסק כזה הוא לא נותן למחוק שום קובץ [גם ע"י attrib ] וגם לא לאתחל, הוא כותב שזה מדיה מוגנת

 

[DVD COAN]

לכל הדואגים לסופו של הסיפור אז כמובן הסוף טוב

התחברתי מרחוק והדגמתי כיצד גם באיתחול הכונן אף ע"י תוכנית המערכת ניהול הדיסק בפקודת Diskmgmt.msc אף שלא רואים כלום בדיסק הקבצי וירוס או רוגלה נמצאים על USB ובכל זאת מדביקים

כמובן שהקובץ הדבקה היה קובץ הפעלה אוטומטית Autorun שהוביל לשני תיקיות הדבקה הנלוים אליו

ההסרה היתה טריק פשוט גישה ע"י הפעלת תוכנת הצריבה נירו וגישה משם לUSB לצפיה על הכונן בחירת ומחיקתם דרך סייר הנירו

כמובן כדברי בריס יש לבטל את ההפעלה האוטומטית במערכת כדי למנוע בעיות בעתיד

מקארתור נסה את דרך נירו כפי שהצעתי במידה ולא יעזור (לא מאמין שלא כי הטכניקת הסייר שלו לא מקושרת לחלונות בצורה אחידה כך שלא נועל מקומות לגישה בצורת צפיה כדברי המערכת שמשפיע על כולם כך לעשו&#1514 יש טריקים של תחום השיחזור מידע לגשת לשם ולמחוק תעדכן אם הצלחת

לעניין מה שנגעת בריס שלא יהי חלק BOOT בלי איתחול מצד המשתמש נכון היו הדברים עד לא מזמן שהתחילו הוירוסים להתחכם ע"י יצירתם לבד את איזור הBOOT בלי איתחול מלא טריק נחמד ומסוכן שהם מבצעים

כמובן שהטכניקה מנוצלת גם לגניבת מידע הנחת תוכנה קטנטונת אשר בכניסת ה USB גונבת את כל גישות המשתמש למחשב, אינטרנט, לתוכנות מסרים מידיים, טפסי מילוי אוטומטים בתוכנות גלישה, ודא"ל היא לא מזוהה ע"י תוכנות אנטי וירוס ואף לא ע"י היהלום שבכתר קרספרסקי או כל תוכנה אחרת

יש לנהוג משני זהירות ה USB בכניסתו למחשב אני ממליץ לחברות דפוס מהרבה סיבות להשתמש בשרת פרוקסי שישמש גם לעניין קבלת מידע מ USB של לקוחות על מינת למנוע גניבות זהות או השתלת וירוסים הכי בטוח טוב זה כבר נושא להזדמנות אחרת

 

[מקארתור]

זה לא עובד,
PQI 4GB
2 מחיצות
המדובר על מחיצה של 9MB [אוטורן + תוכנת עזר]
נרו 6.6.0.8

 

[מלכי]

אני פשוט חייבת לפרסם זאת!!!
תודה רבה רבה - ומיוחדת ל -
DVD COAN <script type="text/javascript"> vbmenu_register("postmenu_125574", true); </script>
Senior Member

&#1506;&#1500; &#1506;&#1494;&#1512;&#1514;&#1493; &#1492;&#1512;&#1489;&#1492; &#1489;&#1499;&#1500; &#1492;&#1514;&#1495;&#1493;&#1502;&#1497;&#1501; - &#1493;&#1488;&#1507; &#1506;&#1513;&#1492; &#1502;&#1506;&#1500; &#1493;&#1502;&#1506;&#1489;&#1512; &#1500;&#1502;&#1492; &#1513;&#1492;&#1497;&#1492; &#1510;&#1512;&#1497;&#1498; -
&#1492;&#1493;&#1488; &#1505;&#1497;&#1491;&#1512; &#1500;&#1497; &#1488;&#1514; &#1499;&#1500; &#1492;&#1502;&#1495;&#1513;&#1489; &#1489;&#1510;&#1493;&#1512;&#1492; &#1492;&#1499;&#1497; &#1496;&#1493;&#1489;&#1492; &#1513;&#1497;&#1499;&#1493;&#1500;&#1492; &#1500;&#1492;&#1497;&#1493;&#1514;!!! &#1506;&#1501; &#1499;&#1500; &#1492;&#1492;&#1490;&#1504;&#1493;&#1514; &#1493;&#1506;&#1493;&#1491;

&#1497;&#1513;&#1512; &#1499;&#1495; &#1490;&#1491;&#1493;&#1500;!!!

 

[DVD COAN]

לא הבנתי מה לא עובד?

האם דרך תוכנת נירו הוא לא מצליח לתת לך לראות את התוכן בדיסק

 

[מקארתור]

&#1512;&#1493;&#1488;&#1492; &#1488;&#1514; &#1492;&#1514;&#1493;&#1499;&#1503;, &#1493;&#1488;"&#1488; &#1500;&#1513;&#1504;&#1493;&#1514;\&#1500;&#1502;&#1495;&#1493;&#1511; &#1499;&#1500;&#1493;&#1501;