|
Защита файла от удаления...
|
|
| Kupr_Soft | Дата: Среда, 01.06.2011, 09:55 | Сообщение # 1 |
 Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| Нусобственно ситуация такова:
есть файлик у меня на флешке-запускаемый...
которые некоторые нерадивые Антивири видят как вредный и удалают.
Что неприятно. Хочется себя обезопасить от этого...
видел кучу всякого софта, но что-то не въехал что хлам что нет...
Подскажите кто сталкивался?
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
|
| |
| |
| Sh1td0wn | Дата: Среда, 01.06.2011, 11:45 | Сообщение # 2 |
|
Программист
Группа: Модераторы
Сообщений: 3829
Статус: Отсутствует
| Нужно где-нибудь раздобыть спецификации на файловую систему FAT.
Там для каждого файла есть специальное поле, изменив значение которого, можно защитить его от любых воздействий. Кажется, где-то в комментариях к одной из статей на этом сайте был человек, который так делал.
Например,
Quote Искусственное присвоение ненулевого значения верхним двум битам DIR_Attr используется для формирования файлов, которые невозможно удалить или переименовать штатными средствами файловой системы без форматирования.
http://ru.wikipedia.org/wiki/FAT
НАЖМИ МЕНЯ, прежде чем что-либо написать
|
| |
| |
| Kupr_Soft | Дата: Среда, 01.06.2011, 12:07 | Сообщение # 3 |
|
Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| задумка итересная...вот-бы где реализацию найти...
Хм помню во времена разгула Авторан вирусов...
мне какая-то софтина ...сделала его немодифицируемым...
так что хрен чем достанешь и посмотриш...
вот-бы что-то подобное натравить...
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
|
| |
| |
| semen | Дата: Среда, 01.06.2011, 13:17 | Сообщение # 4 |
|
Специалист
Группа: Проверенные
Сообщений: 233
Статус: Отсутствует
| но на сколько я помню, изменение атрибутов приводило не только к тому что файл становилься "неудаляемым", но и "нередактируемым" и "незапускаемым". Может я подбирал неправильные значение, но запустить защищенный файл таким образом у меня неполучилось.
7/Vista, XP, 7/Vista
Сообщение отредактировал semen - Среда, 01.06.2011, 13:19 |
| |
| |
| Kupr_Soft | Дата: Пятница, 03.06.2011, 09:58 | Сообщение # 5 |
|
Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| Хм, неужели нет вариантов?
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
|
| |
| |
| semen | Дата: Пятница, 03.06.2011, 13:44 | Сообщение # 6 |
|
Специалист
Группа: Проверенные
Сообщений: 233
Статус: Отсутствует
| а что это за файл, можно узнать?
7/Vista, XP, 7/Vista
|
| |
| |
| Kupr_Soft | Дата: Пятница, 03.06.2011, 15:09 | Сообщение # 7 |
|
Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| Хм, а разве это имеет значение?
файлик запускаемый в корне флешки, это виндое меню долпрограмм
вроде Pstart назывался
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
|
| |
| |
| semen | Дата: Пятница, 03.06.2011, 16:50 | Сообщение # 8 |
|
Специалист
Группа: Проверенные
Сообщений: 233
Статус: Отсутствует
| Подумал может наведет на мысль. Можно попробовать упаковать через Free UPX(если в пути кирилица корректно неработает) может это собьет антивирус с толку, или распаковать если уже запакован. Или другую версию попробовать на одном форуме кто-то написал что у него так только с русской версией.
7/Vista, XP, 7/Vista
|
| |
| |
| Barba | Дата: Пятница, 03.06.2011, 21:40 | Сообщение # 9 |
 Экспериментатор
Группа: Проверенные
Сообщений: 121
Статус: Отсутствует
| Quote (Kupr_Soft) которые некоторые нерадивые Антивири видят как вредный и удалают. ... Хм, неужели нет вариантов? ... вроде Pstart назывался
Попробуй прикреплённый. На него вроде не ругались  Язык - русский.
|
| |
| |
| Kupr_Soft | Дата: Понедельник, 06.06.2011, 09:58 | Сообщение # 10 |
|
Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| К сожалению...файлик всё так-же странно смотрится =(
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
|
| |
| |
| semen | Дата: Вторник, 07.06.2011, 16:42 | Сообщение # 11 |
|
Специалист
Группа: Проверенные
Сообщений: 233
Статус: Отсутствует
| Вот в несжатом виде антивирусы он вроде не пугает
7/Vista, XP, 7/Vista
Сообщение отредактировал semen - Вторник, 07.06.2011, 17:06 |
| |
| |
| Kupr_Soft | Дата: Четверг, 09.06.2011, 13:43 | Сообщение # 12 |
|
Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| Вау...таки да, теперь он выглидт неопасным ...
думаю, что такой вариант решения вполне пригоден =)
спасиб
ps. правда он теперь себя как-то странно ведёт...
не видит настроек... и флешку упорно понимает как диск С:\
Добавлено (09.06.2011, 10:14)
---------------------------------------------
Quote (semen) Вот в несжатом виде антивирусы он вроде не пугает
Хм... в общем этот варинт НЕ подходит...
ибо он тупо всегда считает флешкой диск C:\
блин...а ЧЕМ вы его обрабатывали? Может что потерялось по дороге?
куча вариантов как яч посмотрю...
короче из анализаторов вроде как PEiD0.95 советуют...
глянул, ничё так толковый...
правда все варианты что у меня нашлись имели разные упаковщики, в основном UPX1
попробовал его распаковать плагином, нифига, та-же тема
потом сторонней прогой...тоже...
полез скачал инсталляшку Pstart русскую, там вроде упаковщик NsPack 3.7 хм...
фиг знает может его нормально раскрыть удасться, сейчас ищу для него распаковщик...
нашёл распаковал...та-же фигня-с...
ИМХО во время русиФЕКАции некорректно получилось... зря он видимо запаковал потом файл ...
лучше-бы так оставил... ЭХ...
Вот Англицкая версия...работаит прекрастно...
Таааак...ладно, тогда такой вопрос возникает...
как-бы взять русскую распакованную версию,
и англицкую... и закинуть русские ресурсы в англицкую...
вот файлы:
http://narod.ru/disk/15471543001/unpacked_ENG.exe.html
Result: 2/ 40 (5.0%)
http://narod.ru/disk/15471576001/unpacked_RUS.exe.html
Result: 6/ 42 (14.3%)Добавлено (09.06.2011, 13:43)
---------------------------------------------
Как говорится, полцарства отдам, тому кто
сделает русским этот софтик (в идеале что-бы в меню языков появился русский)
http://narod.ru/disk/15483887001/!_Kupr_Soft_!.exe.html
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
Сообщение отредактировал Kupr_Soft - Четверг, 09.06.2011, 11:39 |
| |
| |
| semen | Дата: Четверг, 09.06.2011, 19:05 | Сообщение # 13 |
|
Специалист
Группа: Проверенные
Сообщений: 233
Статус: Отсутствует
| да я пошел именно по такому пути, распаковал Peid-ом, плагином Peid generic unpacker, упаковщик был NsPack 3.7. Правда на моей системе отказался работать, распаковал в виртуальной XP. Quote (Kupr_Soft) всегда считает флешкой диск C:\
7/Vista, XP, 7/Vista
Сообщение отредактировал semen - Четверг, 09.06.2011, 19:22 |
| |
| |
| Kupr_Soft | Дата: Пятница, 10.06.2011, 13:44 | Сообщение # 14 |
|
Профессионал
Группа: Проверенные
Сообщений: 338
Статус: Отсутствует
| для проверки работы:
делаете новый файл, ну добавляете любой...
и нажмите редактировать его..
и внизу он показывает пути свои...так вот самый первый путь должен указывать НА ФЛЕШКУ
а остальные на виндовые директории...Добавлено (10.06.2011, 13:44)
---------------------------------------------
попробовал, поковырялся...
из русского вообще нормально ничего НЕ вытащить...
он как-то через жопу сделан походу, зато у него вместо немецкого выбирается русский и при этом англицкий тоже можно выбрать...
пытаюсь делать локализаторами, полная путанница с языками...
не я корнечно могу сделать русский железно, и будет ещё немецкий...
но это как-то не комильфо...
NEW!
Моя сборка - Kupr_Soft-Flash_4.4
...Не ленитесь поднять репу =)
|
| |
| |
| semen | Дата: Пятница, 10.06.2011, 14:01 | Сообщение # 15 |
|
Специалист
Группа: Проверенные
Сообщений: 233
Статус: Отсутствует
| странно
7/Vista, XP, 7/Vista
Сообщение отредактировал semen - Пятница, 10.06.2011, 14:13 |
| |
| |
