USB flash diskler yüksek veri kapasiteleri, boyutları, taşınabilirlikleri ve farklı sistemlerde sorunsuzca çalışabilmeleri ile cüzdan, cep telefonu ve anahtarlarımızdan sonra yanımızdan hiçbir zaman ayırmadığımız temel ihtiyaçlarımızdan oldular. Hemen hemen her sistemde çalıştırılabiliyor olmaları nedeniyle de bilgisayarlar arası veri alışverişimizi USB diskler yardımıyla yapar olduk. Hal byle olunca eğer çok titiz değilsek, usb disklerimizi onlarca farklı bilgisayarda kulanıyor, yine bilgisayarımıza onlarca farklı diskin takılmasına izin veriyoruz. Aslında USB diskleri tehlikeli kılan da bu çok da denetimli olmayan taşınabilirlikleri. Taşınabilir medya üzerinden bilgisayara giren zararlı yazılımlar başta bilgi sızdırma, uzaktan komut koşturma ve servis dışı bırakma olmak üzere birçok güvenlik zaafiyetine neden olabilmekteler. te yandan bu zararlı yazılımların USB diskten çalışarak sisteminize zarar vermesi için bu yazılımların kullanıcı tarafından çalıştırılması gerekir. Aksi takdirde zaten ktü niyetli yazılım diskin üzerinde kalacak ve sisteme zarar vermeyecektir. Ta ki işletim sisteminin sisteme bağlanan bir medya için AutoRun zelliği varsa durum tehlikeli bir hal alıyor. Autorun. inf ManipülasyonuAutoRun işlevi, işletim sisteminin taşınabilir bir medya bağlandığında tanımlı aksiyonları doğrudan alabilme yeteneğidir. Microsoft Windows işletim sisteminden tanıdığımız bu zellik farklı işletim sistemlerinde de mevcut. İşte bu zellik sayesinde takılan bir USB disk zararlı yazılımın kendisi haline gelebiliyor. Medyanın kk dizininde bulunan Autorun. inf dosyası işletim sistemi tarafından bağlantı yapıldığı anda okunmakta ve içerisinde belirtilen komut seti sorgusuz sualsiz çalıştırılmaktadır. Bir rnekle AutoRun zelliği aktif bir bilgisayarda senaryoyu gerçekleyelim: Sisteme bağlayacağımız USB diskimiz Windows Explorer ile araştırılınca boş ya da zararlı bir yazılım içermiyor grünebilir. Ancak aynı diski komut satırından araştırırsak sistem dosyası olarak saklanmış bir Autorun. inf dosyası taşıdığını grürüz: Şekil 1- Komut satırından sistem dosyalarının araştırılması İşte bu diski sisteme bağladığımız anda eğer sistemimizin AutoRun zelliği aktif ise Autorun. inf dosyasının içinde saklı komutlar kullanıcıya sorulmaksızın işletilmektedir. rneğimizde C: partition için FORMAT komutu çalıştırılmaktadır! Şekil 2- Zararlı Autorun. inf dosyası içeren USB diskin neden olabileceği bir disk biçimlendirme tehditi Bu küçük rnekle Autorun işlevinin ne denli ciddi zararlar verebileceğini grdük. Aynı şekilde Autorun. inf dosyası manipüle edilerek İnternet'teki bir istemciye bilgisayardaki verileri kaçırılabilir, gelişigüzel kod koşturulabilir ya da serviş dışı bırakma gibi ciddi zararlar verilebilir. Yakın zamanlarda, AutoRun işlevi manipüle edilerek oluşturulmuş bir bilgi sızdırma açıklığı tespit edilmişti. Makinaya bağlanmış olan bir zararlı USB disk, makinanın ntanımlı bir İnternet kaynağına bilgi gndermesini tetikliyordu. Eğer makine İnternet'e bağlı değilse, kaçırılacak bilgi USB bellek üzerinde tutuluyor, diskin İnternet bağlantılı bir bilgisayara bağlanması halinde toplanmış tüm bilgi İnternet kaynağına iletiliyordu. Şimdi de sorunun temelini teşkil eden Autorun. inf dosyasına bir gz atalımŞekil 3- Manipüle edilmiş zararlı Autorun. inf dosyasının içeriği Text tabanlı Autorun. inf dosyasının olmazsa olmaz parametreleri ShellExecute ve UseAutoPlay dir. ShellExecute otomatik olarak çalıştırılacak komutun işaret edildiği yerdir. Burada "format c" komutunu rnek gsterdik. Aynı şekilde herhangi bir. exe uzantılı dosya çalıştırılabilir yahut sistem komutları işletilebilirdi. UseAutoPlay parametresi de AutoPlay işleminin yapılıp yapılmayacağını belirttiği için gereklidir. Tehlikenin işleyişini ve neden olan yapıyı anlattıktan sonra bu tehditten nasıl korunabileceğimiz konusunda fikir yürütelim. AutoRun İşlevinin Etkisiz Hale GetirilmesiBu tür bir tehdite ynelik alınabilecek ve hatta alınması elzem olan birkaç aksiyon vardır. Fakat bu nlemlerin belki de başlıcası işletim sisteminin AutoRun zelliğinin tüm diskler için etkisiz/disable hale getirilmesidir. Microsoft Windows işletim sisteminde bu işlemi "Local Computer Policy" ekranından yapıyoruz. Şekil 4- Windows için Group Policy ayarları ekranı Local Computer Policy -> Computer Configuration -> Administrative Templates -> System seçilir. Sağ panelde çıkan ayarlarda Turn Off AutoPlay seçeneği etkinleştirilir. Şekil 5- Windows'ta Autoplay seçeneğinin politika olarak etkisiz hale gitirilmesi USB Disk Üzerindeki Zararlı Yazılım ve AutoRun. inf Dosyalarının SilinmesiYazının başında belirtildiği gibi zararlı yazılım barındıran USB diskin içeriğine explorer ile bakıldığında bu dosyaları gremeyiz. Aynı şekilde komut satırından da diskin içindeki dosyalar listelendiğinde bu dosyaları grmemiz mümkün olmaz. Çünkü bu gibi bir zararlı yazılımı yayanlar, dosyaları sistem dosyası olarak diske yazarlar. Microsoft Windows için "attrib" komutu ile diskin içeriği listelenirse sistem dosyası kılığına girmiş bu zararlı dosyalar grülebilir. Bu dosyayı silmek için ncelikle dosya nitelikleri attrib komutu ile değiştirilir: Şekil 6- "attrib" komutuyla dosya zelliklerinin değiştirilmesi attrib S H R Autorun. inf attrib S H R zararli. exe Bu değişiklik yapıldıktan sonra dosyalar kolaylıkla silinebilir. Alınacak Diğer TedbirlerAntivirüs yazılımları ve zararlılara karşı yazılımlar mutlaka kullanılmalıdır. Unutulmamalıdır ki USB diskin içindeki zararlı yazılımlar AutoRun zelliği aktif olsun olmasın tehlike arz eder ve temizlenmesi gerekir. AutoRun etkisiz hale getirildiği gibi AutoPlay zelliğini kullanmaktan da kaçınmalıdır. USB diskin takıldığı portlara eğer çok zor durumda kalınırsa kısıtlama getirilebilir. Çok tercih edilmemekle birlikte bazı nemli makinalarda kullanılmak durumunda kalınmaktadır. Windows işletim sistemi için aşağıdaki linkten detaylı bilgi alınabilir: http://support.microsoft.com/kb/953252

autorun virüsü gerçekten çok yayılmış durumdagüzel bilgilendirme teşekkürler.

güzel çalışma eline sağlık... ariyetten sylediğin ayarı reg dosyasını yaptım:http://rapidshare.com/files/177889939/autorun_kapat. regayrıca, Usb Disk Security adlı yazılım da, otomatik çalışan uygulamalardan koruyorsisteminizi... Full sürüm kurulur. http://rapidshare.com/files/177890184/USB_Disk_Security. rarby tLG "Geri geri çıkarken, biiip biiip sesi çıkaran araçların seslerini zil sesi yapmayı sevenlerin buluşma noktası" diye bi grup açsam katılır mısın lan feysbuk"ta?

:) guzel calisma olmuseline saglik pist bak bi! - Ban Golu Canavari