chiarimento sui autorun.inf creato da Worm

[eugenio19911]

un worm che ti infetta un archivio di massa usb crea dei file autorun.inf se sul pc è attiva la funzione autorun è attiva ma quando la compare la schermata di che operazione si voglia effettuare l'utente clicca su annulla viene infettato ugualmente?

[hashcat]

un worm che ti infetta un archivio di massa usb crea dei file autorun.inf se sul pc è attiva la funzione autorun è attiva ma quando la compare la schermata di che operazione si voglia effettuare l'utente clicca su annulla viene infettato ugualmente?

La schermata di notifica non compare affatto, basta inserire un dispositivo come una penna usb o un hard disk e viene automaticamente infettato.

[eugenio19911]

ho avuto diverse esperienze:
1) si è aggiunta una voce "apri file utilizzando programma specifico" (icona di una cartella)
2) la stessa solo con la scritta in inglese
3) si è aggiunta una voce "apri internet Explorer" (icona internet Explorer)

[aferrotti]

concordo con quello che dice hascat,pero ce da pensare che non esiste un solo tipo di worm ci sono molte variati dello stesso virus,magari a te ti si manifestano in un modo e a altri di altre forme.

[eugenio19911]

ok quindi deduco che comunque sia dovrebbe infettarmi lo stesso il pc

[aferrotti]

ma penso di si insomma se e un virus benfatto si infetta pero forse se disabilitiamo la funzione autorun di usb o cd non dovrebbe io personalmente uso kis2010 ci sono 2 possibilita guarda:

se no potresti usare Tweak UI:

comunque penso che se gli dai a annulla quando esce la tipica schermata non dovrebbe infettarsi

[eugenio19911]

lo penso anche io, anche se generalmente essendo che creo spesso delle immagini di sistema non con il restore di windows che ho disabilitato appena vedo qualcosa di "sospetto che si introduce" ripristino l'immagine, il riconoscimento è spesso visibile da:
1) cambio dell'icona del disco rimovibile (io l'ho sempre trovato sotto forma di cartella)
2) autorun.inf malevoli
3) nuove opzioni nella schermata di notifica