virus from usb drives

[moklo]

---

wow..... just wow!! ARE YOU A TECHNICIAN? IF TECHNICIAN MAN GANI... TRY GOING BACK TO BASIC...

the best way to stop a virus is to stop it from running automatically hence turning the autorun off... a virus nga wa kadagan it is harmless as an textfile...


2 ways to get infected...
1) Virus automatically propagate thru storage device and it is executed thru autorun
2) STUPIDITY OF THE USER

a virus cannot run on its own without the stupid intervention of the user...

D man ko technician bro kai wala man koi license para technician, Ikaw bro? lisinsyado ka bro nga pag ka technician? if dili ayaw pamersonal ug reply diha. If you think kamao ka I'm sure nakakuha ka sa akong pasabot sa akong gi post. cool lng bro kai kamao lagi ka...

I just want you to know basin ala ka kabalo ani....and I will advise nga study sa imong AV ug unsa ang iyang rule sa imong PC ug unsa ang iyang buhaton ug naay ipaslak nga external drive.....

One thing I know is I'M BETTER THAN YOU....Peace!

[moklo]

it's called Prevention bro. TS is asking unsaon pag avoid kay malutsan daw iyang AV. He is not asking for AVs. You're advise is good but pointless! Ah i see, connected ka sa internet permi and updated permi. hmmm. And do you think viruses would wait for AV updates before mo infect?

So if that's the case then let's inform Microsoft not to install this kind of apps (autorun)

He is not asking for AVs. You're advise is good but pointless!

Then what he wants? to disable something?

[waykurat]

sus, mgscan2 pjud... mas mau bai imo edis.able ang autorun or gamit kag autorun killler..or any software an bsta ma.off ang autorun... kay ang autorun.inf na file(koug sa virus) ang mkapadagan sa virus.. kung mogamet kag autorun killer, iya na edelete ang virus automatic ang autorun na file..pero kung imo lng edisable, kaw nlang mg.manual delete sa virus ug autorun nya... to view sa virus.. folder options lang...evisible ang hidden ug system files...

[moklo]

Please cite your example. kay dili man morun ang virus inig saksak kung nakadisable ang autorun. except lang kung magclick2x naka sa sulod, like "Funny scandal.vbs" "Newforlder.exe", Folder Replacement virus, etc..

Ok, I'l give you one example. Sa imong PC nag dula ka ug Games like NBA unya nitawag ang imong amigo kay naa cya pa tabang nimo sa iya PC. Ni sugot ka dayun kai gadula man ka imong gi save sa imong USB kay gusto ka nga humanon didto sa balay nlang sa imong mego. Pag abot nimo sa imong mego kai ala man AV ang iya PC unya ala man ka kabantay imong gi human ang imong dula didto not knowing nga naa diay daghan Virus. Ang data nga imong gidala didto infected na sa virus. Hmmm.. wala nasad nimo gi human kay mo uli nka, so dala nimo ang infected nga data sa NBA nga infected. Pag abot sa inyo imong gipaslak sa imong pc kai mag tiwas ka.

So unsa man kaha ang mahitabo sa file nga infected? Dili lng ang pag direct click sa file ang maka pa run sa virus... Bisan mag gamit ka ug RUN dili na garantiya nga safe kung ang virus ni pilit na sa file. Sa imong pag tanaw sa file normal lng pero kung imo na e run naka enclose na diay ang virus..
Even Antivirus dili ka detect ana, as long as imong e run....

[divineskull]

am using avira... wala pa jod ko kasuway naka sud virus nako... den advice sad.. every magpaslak ka ug usb.. if mu autorun.. e close.. adtu sa my computer.. ryt klik sa icon sa usb sa my computer den choose to SCAN.. if naay ma detect, quarantine.. if wala pud.. di japon pasalig if walay na detect sa pag scan... to access your files... use explore gihapon.. like wat crasj said.. never DOUBLE CLICK... mau ra na tanan aku ma share..

[Dax101106]

Before kah mo open sa imo flash drive kay e-cancel nah ang mo autoplay ig insert nimo sa imo flash drive... Adto kah my computer then scan your flash drive... First things first kay dapat imo AV kay updated siya... kasagaran sa virus man gud kay mo auto play jud nah siya... Labaw natong Brontoc akong na experience... Naa pud uban virus nga folder ang form... Nag huwat nga ma click nimo...Ako lang advise is that ayaw pataka ug insert sa imo Flash drive... Mura gud ug taw... If mag pataka ug insert kay masira...hehehehehe... Another thing is that you could view the extension file sa imong mga files... EXE nah ang format sa mga virus...

[_hizuka_]

Ok, I'l give you one example. Sa imong PC nag dula ka ug Games like NBA unya nitawag ang imong amigo kay naa cya pa tabang nimo sa iya PC. Ni sugot ka dayun kai gadula man ka imong gi save sa imong USB kay gusto ka nga humanon didto sa balay nlang sa imong mego. Pag abot nimo sa imong mego kai ala man AV ang iya PC unya ala man ka kabantay imong gi human ang imong dula didto not knowing nga naa diay daghan Virus. Ang data nga imong gidala didto infected na sa virus. Hmmm.. wala nasad nimo gi human kay mo uli nka, so dala nimo ang infected nga data sa NBA nga infected. Pag abot sa inyo imong gipaslak sa imong pc kai mag tiwas ka.

So unsa man kaha ang mahitabo sa file nga infected? Dili lng ang pag direct click sa file ang maka pa run sa virus... Bisan mag gamit ka ug RUN dili na garantiya nga safe kung ang virus ni pilit na sa file. Sa imong pag tanaw sa file normal lng pero kung imo na e run naka enclose na diay ang virus..
Even Antivirus dili ka detect ana, as long as imong e run....

hmmm.. dili tinuod sa tanan panghitabo.... kay once ang file mismo ang mainfect (mainject og code sa virus) ang iyang icon mausab unya kana na klaseng infection mao nay dali kaayo madetect sa mga AV.....
so, kung nadisable akong autorun then nainfect akong nba.exe na file makabalo na dayon ko na infected or naa deperensya ang nba na akong gicopy kay lahi naman ang icon.... kanang mga ingun-ana na infection halos dili naman na ginagamit na method sa mga virus makers... lumang tug-tugin na yan.

usabon nako, once ang file (.exe) mainjectionan og virus codes, dili nana mogana ang application pero ang virus ana na code mao ray mogana....

perog sa case sa mga html file, kana hinuon pwede kaayo na nimo mainjectionan og virus codes (vbscript/jafvascript) na dili maguba file or machange ang icon... dili lang html, pati na pud ang mga miscrosoft word, excel, etc....

[crossramz]

Mga sirs, unsay maayo buhaton para pag avoid ug pag get rid ani mga virus nga gkan sa usb.... uban man gud anti virus malutsan ra....

install a usb guard on your clean pc..
pra everytime mo pansak ka ug flashdrive ma detect and delete niya ang mga unwanted .exe files

heres the link for you.

Usb guard Free Download

[keebin_jan]

So unsa man kaha ang mahitabo sa file nga infected? Dili lng ang pag direct click sa file ang maka pa run sa virus... Bisan mag gamit ka ug RUN dili na garantiya nga safe kung ang virus ni pilit na sa file. Sa imong pag tanaw sa file normal lng pero kung imo na e run naka enclose na diay ang virus..
Even Antivirus dili ka detect ana, as long as imong e run....

ma detect na siya sa AV bro, pariha atong l4d nga game, ang iyang exe kay infected, KIS2010 akong AV ato. na disinfect raman sad.

para dili OT:

1. Disable Autorun Para dili ma automatically execute ang virus.
2. Use a very reliable AV.
3. Know what you are opening, if naay anonymous nga file, give it a scan.
4. Ayaw pataka ug download, kay daghan ug pakapin.

[crasj]

Ok, I'l give you one example. Sa imong PC nag dula ka ug Games like NBA unya nitawag ang imong amigo kay naa cya pa tabang nimo sa iya PC. Ni sugot ka dayun kai gadula man ka imong gi save sa imong USB kay gusto ka nga humanon didto sa balay nlang sa imong mego. Pag abot nimo sa imong mego kai ala man AV ang iya PC unya ala man ka kabantay imong gi human ang imong dula didto not knowing nga naa diay daghan Virus. Ang data nga imong gidala didto infected na sa virus. Hmmm.. wala nasad nimo gi human kay mo uli nka, so dala nimo ang infected nga data sa NBA nga infected. Pag abot sa inyo imong gipaslak sa imong pc kai mag tiwas ka.

So unsa man kaha ang mahitabo sa file nga infected? Dili lng ang pag direct click sa file ang maka pa run sa virus... Bisan mag gamit ka ug RUN dili na garantiya nga safe kung ang virus ni pilit na sa file. Sa imong pag tanaw sa file normal lng pero kung imo na e run naka enclose na diay ang virus..
Even Antivirus dili ka detect ana, as long as imong e run....

pacencya. let me share my thoughts too.

given nga wla ka nag disable sa autorun, nag autorun na ang virus from USB drive in the first place BUT, knowing nga naa kay genuine AV. inig plug sa usb palang, diritso na nagscan ang AV before ni execute ang autorun. well if able to detect ang imong AV sa virus nga naa sa drive, then dli ma dayonan ug infect imong pc.

ibutang lang nato dli ka detect ang AV sa virus kay latest man ang virus kay sa AV's definitions, ni autorun ang virus...and tada!
This is the same as DOUBLE-CLICKING the drive from My Computer. (few people know that this is how it works)

less chance pa unta nga ma infected imong pc kung gi-disable nimo ang autorun kay inig explore nimo sa drive, maka kita man ka ug mga unusual nga mga files sulod (that is if nag show all files ka sa windows explorer) like an executable folder (folder ang icon pero executable diay to), autorun.inf nga hidden together with it's executable file virus.

sa case ni TS, dli bright ang AV sa iyang PC, maybe dli updated or dli wise, blah blah blah, na execute ang virus. so in this case, user must act like a genuine AV, doing the first line of defense from viruses that propagates through USB drives.

in my experience, dli reliable ang Free AVs for that types of viruses. maka detect lang ang ingon ana nga AV once na view sa explorer ang virus infected files or ang virus itself, that is by exploring. AVs is doing scans all the files currently being accessed. mkalagot ushay ni kay maka hinay sa pc. one known AV doing this is McAfee (on-access scan feature). bisag ang files gipang load or access sa programs/application kay ginascan permi. but i'm using a free AV from Microsoft.

btw, we still can't guarantee nga dli ma ka infect ang virus by exploring, kay it's possible self-executing ang virus when viewed in explorer. so far wla pmn nuon ko kasugat ug ingon ani nga virus so ayaw lang kabalaka. hihi. thanks to Microsoft for keeping file manager windows explorer secure from those types. but dli ghapon sure. anyway, it's just my pangagpas.

sa mga infected files, trabaho na na sa imong genuine AV.

for AVs and their capabilities, check this site out: AV-Comparatives - Independent Tests of Anti-Virus Software - Welcome to AV-Comparatives.org