Togliere virus PC dalla chiavette USB con un Mac

[MacBoy]

Ripropongo una risposta data in altro thread perchè penso possa tornare utile in generale:

Togliere i virus dalle chiavette USB da Mac è facilissimo: basta cancellare il file "autorun.inf" che inevitabilmente si può trovare nelle chiavette infettate e il relativo file da esso puntato (basta aprire autorun.inf con un text editor e guardare cosa apre). In generale cancellare le cartelle che non c'entrano niente e che si possono vedere su mac ma non su windows (sono invisibili per windows, ma non per il mac!).

Alcune di queste cartelle con virus hanno privilegi particolari e possono essere cancellate solo da terminale con il comando sudo rm -r 'path' (per scrivere il 'path' conviene fare un drag'n'drop della cartella sul terminale)

Si può anche cancellare il solo file "autorun.inf" per rendere il virus comunque inattivo.

Liberate dai virus tutte le chiavette dei vostri amici PCisti! Enjoy!

[dix93]

ne approfitto per chiederti se hai una chiavetta infettata. in tal caso mi potresti passare il virus con il rispettivo autorun.inf?

sono interessato a tutti i tipi di virus per poterli studiare ed isolare.

grazie della collaborazione

[MacBoy]

ne approfitto per chiederti se hai una chiavetta infettata. in tal caso mi potresti passare il virus con il rispettivo autorun.inf?

sono interessato a tutti i tipi di virus per poterli studiare ed isolare.

grazie della collaborazione

Non colleziono virus per PC... sorry (però alcuni vecchi ce li ho da qualche parte se ti interessa, ma sono di 5-10 anni fà).

Comunque una volta ho beccato una pennetta che aveva almeno 5 virus differenti! E il tipi NON li collezionava!!

[dix93]

5-10 anni fa?!?

com'è possibile 5 virus su una pennetta?! non vanno in conflitto? cioè un virus sostituisce un autorun dell'altro. è come il paradosso di achille e la tartaruga.

[MacBoy]

5-10 anni fa?!?

com'è possibile 5 virus su una pennetta?! non vanno in conflitto? cioè un virus sostituisce un autorun dell'altro. è come il paradosso di achille e la tartaruga.

Suppongo sia attivo solo l'ultimo. Dove punta l'"autorun.inf" . Ma aveva 4 o 5 (non ricordo esattamente) cartelle tipiche dei virus (cartelle dal nome tipo "recycled" con files dal nome impossibile dentro).

[tulipanonero.81]

ne approfitto per chiederti se hai una chiavetta infettata. in tal caso mi potresti passare il virus con il rispettivo autorun.inf?

sono interessato a tutti i tipi di virus per poterli studiare ed isolare.

grazie della collaborazione

Questa si ke è nuova ...

Di solito dai virus si tenta di starne alla larga, io ad esenpio ne ho il terrore

... mentre tu addirittura li collezioni...

[dix93]

Questa si ke è nuova ...

Di solito dai virus si tenta di starne alla larga, io ad esenpio ne ho il terrore

... mentre tu addirittura li collezioni...

studiare i virus mi permette di approfondire le mie conoscenze, e in caso me se ne presentasse uno uguale sapere come funziona e reagire di conseguenza

come i vaccini, per avere delle cellule della memoria relative a quel virus le tue plasmacellule devono prima combatterlo ed isolarlo.

MacBoy avrei voluto vedere il proprietario del pc che si è fatto passare tutti sti virus

[pj1989]

5-10 anni fa?!?

com'è possibile 5 virus su una pennetta?! non vanno in conflitto? cioè un virus sostituisce un autorun dell'altro. è come il paradosso di achille e la tartaruga. :devil:

La mia pennetta al momento ne ha 9! L'ho scoperto collegandola a un pc.

Non chiedermi come ma non vanno in conflitto, anzi, vanno molto d'accordo!

Se riesco a isolare qualcosa te lo invio, ma non sono sicuro di riuscirci...

Semmai ti invio l'autorun per fartelo vedere.

[dix93]

La mia pennetta al momento ne ha 9! L'ho scoperto collegandola a un pc.

Non chiedermi come ma non vanno in conflitto, anzi, vanno molto d'accordo!

Se riesco a isolare qualcosa te lo invio, ma non sono sicuro di riuscirci...

Semmai ti invio l'autorun per fartelo vedere.

praticamente il cuore del virus è l'autorun.inf. dal Mac poi cancella tutte quelle cartelle e file che non sono tue.

se mi riesci a compattare tutto in un file .zip te ne sarò grato

[MauritZ]

Grazie per le info che hai riportato

personalmente sulla mia chiavetta io ricreo un file autorun.inf vuoto e gli assegno che il file può essere solo letto in tale modo se inserisco la chiavetta su pc con winzozz e con virus autoinstallanti rimangono nella chiavetta ma in maniera isolata in quanto l'esecuzione automatica rimane disabilitata per la mancanza dell'autorun.inf che lo farebbe avviare in automatico ad ogni inserimento :devil:

have fun with Mac

[MacBoy]

Grazie per le info che hai riportato

personalmente sulla mia chiavetta io ricreo un file autorun.inf vuoto e gli assegno che il file può essere solo letto in tale modo se inserisco la chiavetta su pc con winzozz e con virus autoinstallanti rimangono nella chiavetta ma in maniera isolata in quanto l'esecuzione automatica rimane disabilitata per la mancanza dell'autorun.inf che lo farebbe avviare in automatico ad ogni inserimento

Idea interessante per "immunizzare" le chiavette.

Ma sicuro che i virus non riescono a cancellare il file autorun.inf in sola lettura e riscrivere il proprio?

[pj1989]

Idea interessante per "immunizzare" le chiavette.

Ma sicuro che i virus non riescono a cancellare il file autorun.inf in sola lettura e riscrivere il proprio?

Dipende dal tipo di virus. Ne esistono dei più bizzarri e guadagnarsi i privilegi di admin, soprattutto su win, non è certamente impossibile. Una volta avuti quelli possono fare quello che vogliono.

Cmq sulla mia chiavetta ho controllato bene e non c'erano files di autorun. Ora chissà se quei virus erano attivi comunque.... l'antivirus probabilmente li avrà trovati effettuando una scansione e non per forza perchè hanno provato a attaccare il pc.

Boh..........

In ogni caso non sono riuscito a capire quali sono i files infetti

[dix93]

Dipende dal tipo di virus. Ne esistono dei più bizzarri e guadagnarsi i privilegi di admin, soprattutto su win, non è certamente impossibile. Una volta avuti quelli possono fare quello che vogliono.

Cmq sulla mia chiavetta ho controllato bene e non c'erano files di autorun. Ora chissà se quei virus erano attivi comunque.... l'antivirus probabilmente li avrà trovati effettuando una scansione e non per forza perchè hanno provato a attaccare il pc.

Boh..........

In ogni caso non sono riuscito a capire quali sono i files infetti

in ogni modo riusciresti ad inviarmi l'autorun infetto?! :lol:

grazie per la tua disponibilità.

[MacBoy]

in ogni modo riusciresti ad inviarmi l'autorun infetto?!

grazie per la tua disponibilità.

Guarda che null'autorun non c'è niente di infetto: è solo un link al virus vero e proprio che sta dentro una cartella nascosta (di solito mimetizzata nel cestino, cioè cartella RECYCLED o simile).

[dix93]

Guarda che null'autorun non c'è niente di infetto: è solo un link al virus vero e proprio che sta dentro una cartella nascosta (di solito mimetizzata nel cestino, cioè cartella RECYCLED o simile).

non sono normali link, a me comunque interessa anche l'autorun.

[dr.virus93]

Ripropongo una risposta data in altro thread perchè penso possa tornare utile in generale:

Togliere i virus dalle chiavette USB da Mac è facilissimo: basta cancellare il file "autorun.inf" che inevitabilmente si può trovare nelle chiavette infettate e il relativo file da esso puntato (basta aprire autorun.inf con un text editor e guardare cosa apre). In generale cancellare le cartelle che non c'entrano niente e che si possono vedere su mac ma non su windows (sono invisibili per windows, ma non per il mac!).

Alcune di queste cartelle con virus hanno privilegi particolari e possono essere cancellate solo da terminale con il comando sudo rm -r 'path' (per scrivere il 'path' conviene fare un drag'n'drop della cartella sul terminale)

Si può anche cancellare il solo file "autorun.inf" per rendere il virus comunque inattivo.

Liberate dai virus tutte le chiavette dei vostri amici PCisti! Enjoy!

bravo ma autorun.inf non è un virus è solo un file che ti da l'autorun

quella finestra apri con che si aveva su windows (o quando si apre una unità disco in un altra cartella) è dovuta alla presenza dell'autorun.inf ma puoi toglierlo stesso col pc, non serve avere un mac oppure un qualunque antivirus te lo segnala....

e poi anche se lo lasci non fa danni...

[dix93]

bravo ma autorun.inf non è un virus è solo un file che ti da l'autorun

quella finestra apri con che si aveva su windows (o quando si apre una unità disco in un altra cartella) è dovuta alla presenza dell'autorun.inf ma puoi toglierlo stesso col pc, non serve avere un mac oppure un qualunque antivirus te lo segnala....

e poi anche se lo lasci non fa danni...

se lo lasci non fa danni?! e perchè non dovrebbe far danni un virus?

[Mac-OS-X]

quale parte di

bravo ma autorun.inf non è un virus

non comprendi?

[dix93]

quale parte di

bravo ma autorun.inf non è un virus

non comprendi?

a questo punto io mi rifiuto di continuare la discussione.

sono conscio che l'autorun non è un virus, ma un collegamento ad eseguibili che si trovano sul supporto rimovibile. nonostante ciò se lasci l'autorun dov'è, non rimuovendo neanche gli eseguibili allora non hai risolto il problema. (il kernel non basta per fare un sistema operativo, ciò nonostante ne è il cuore.)

io ho chiesto se qualche d'uno può passarmi un virus, o, in assenza di tutto il complesso, l'autorun.

prima di parlare (o in questo caso scrivere) rifletti, o se proprio non vuoi studiati le cose.

[dr.virus93]

a questo punto io mi rifiuto di continuare la discussione.

sono conscio che l'autorun non è un virus, ma un collegamento ad eseguibili che si trovano sul supporto rimovibile. nonostante ciò se lasci l'autorun dov'è, non rimuovendo neanche gli eseguibili allora non hai risolto il problema. (il kernel non basta per fare un sistema operativo, ciò nonostante ne è il cuore.)

io ho chiesto se qualche d'uno può passarmi un virus, o, in assenza di tutto il complesso, l'autorun.

prima di parlare (o in questo caso scrivere) rifletti, o se proprio non vuoi studiati le cose.

ok ma non serve un antivirus x rimuovere lautorun.inf e la maggior parte delle volte non è un virus.

ti faccio un esempio pratico: una settimana fa circa ho formattato il mio hp pavilolon dv6000 aveva un os crackato e gli ho rimesso il suo originale (windows xp sp2 media center) con i dvd di ripristino.

questa formattazione mi ha partizionato l'hard disk cosi: 1°C:\ dove stanno i prog windows dati ecc ecc

2° hp recovery serve x formattare c: senza dischi di ripristino e riportare il pc com era all'origine.

la seconda partizione ha autorun.inf ma non è un virus anche se l'antivirus me lo segnalava, è un file dell'hp che ti fa partire una finestra con scritto di non toccare i file all'interno di quella partizione, quindi molte volte l'autorun.inf non va cancellato e non è un virus e soprattutto non fa alcun danno....

[MacBoy]

Si parlava di "autorun.inf" nelle chiavette USB. Che c'entra l'HD?

Certo che ci sono usi legittimi di tale file, la maggior parte dei CD/DVD di installazione ne hanno uno legittimo, ma nella PENNETTA NO!!!!

Se ce l'hai nella chiavetta stai sicuro che punta ad un virus. Quindi CANCELLARE!

[MacLo]

Su win si può attivare la modalità che ti fa vedere sia i files nascosti che quelli di sistema... (il file .inf non lo fa vedere proprio perchè è di sistema).

Una volta che lo vedi...

[dr.virus93]

Si parlava di "autorun.inf" nelle chiavette USB. Che c'entra l'HD?

Certo che ci sono usi legittimi di tale file, la maggior parte dei CD/DVD di installazione ne hanno uno legittimo, ma nella PENNETTA NO!!!!

Se ce l'hai nella chiavetta stai sicuro che punta ad un virus. Quindi CANCELLARE!

si certo lo cancelli ma non c'è bisogno di allarmarsi x un autorun.inf basta cancella e vuota il cesrtino

[Martymcfly]

[oopart]

ho guardato la mia chiavetta usb che va sul macbook e sul netbook windows xp.

un autorun c'è.

l'ho aperto e... ho trovato una sequela di caratteri per me incomprensibili

(infatti comincia così:

;½¼D‰fIJɲuÀŒ×ü™ÂG¬¾ŠÌ·rkXïîOVüjÅ fŸAL

;fb

;ÑÃoÈÞµÃKkA¢PaŸÃTªx¹uerËfÂJ•ojP½ãFf¹wu¨iÀgH…bêmKªZHyFL

[ TdkjJufXACQXwTrqdYPpjbSC]

;Kf’Z

; ÇÂöÃerªK¯D¥øoJUqHK­¦emTiv×N¹q÷CÂIogå×f¡cìD¾ÞcÃ

ajzLmMmVuIndpuy =lcH

QPDdnsHCDPoyNqFrWqCPwdLwE= EYhdLWGyLTaLO

KQKpTKLgSQvADhzMNrhSy= VZqYYrMDNyVUqfoNwyaUdSitL

;YBQ¯HSŸoÂbOÄžÂbèErwu£ïmÅ“hHk¤âFyú€b™®ièdÛZorf´Nv•Æ

;XÂÚOq¥Ì÷ÃÃŒk‡ÒÖÃàMSv‚­qhÃHh

XQQT=KXpdSzJH

;XVkPøEðAƒïoÙzúl¨GOÛ¥boeS

;í¦Ÿ‚V†è§ivp›åòÂÉvüƒöÞÌ®¨zìdÃ¥E

; TNoAŸê›ÃquOëLGbÿEðvàÞ‚DYiÕXïäjBºVw¨j‰üRÃ

e così via

come faccio a capire a cosa rimanda? cosa devo farne?

[dix93]

ho guardato la mia chiavetta usb che va sul macbook e sul netbook windows xp.

un autorun c'è.

l'ho aperto e... ho trovato una sequela di caratteri per me incomprensibili

(infatti comincia così:

e così via

come faccio a capire a cosa rimanda? cosa devo farne?

è un virus, personalmente non capisco che tipo di linguaggio è.. ma mi informerò meglio

grazie per aver fornito il codice dell'autorun.

per cancellare il virus devi eliminare l'autorun (che sostanzialmente permette di eseguire in maniera automatica file della penna), quindi cancellare le cartelle e file che non conosci

[oopart]

grazie mille

[oopart]

accidenti, no... non mi fa cancellare 'sta cosa

dice che non posso svuotare il cestino perchè autorun.inf è bloccato

e la cartella che volevo eliminare (RECYCLER + sottocartella + file vattelapesca.vmx) addirittura nel cestino non ci va proprio

[dix93]

accidenti, no... non mi fa cancellare 'sta cosa

dice che non posso svuotare il cestino perchè autorun.inf è bloccato

e la cartella che volevo eliminare (RECYCLER + sottocartella + file vattelapesca.vmx) addirittura nel cestino non ci va proprio

devi eliminarli dal mac, se dice che è bloccato sbloccalo (sempre dal mac). destra mous-> ottieni info->togli la spunta su bloccato

per forzare il cestino premi destra mouse+cmd e poi "svuota... sicura"

[oopart]

sono riuscito a cancellare autorun premendo contemporaneamente i tasti opzione e maiuscolo, come ho trovato su un altra pagina

però 'sta cartella recycler nel cestino non ci va comunque

cioè quando provo a fare elimina mi chiede la pw del finder. io la metto, si sente il rumoretto del cestino, ma poi in realtà la cartella nel cestino non ci va