Potrebujemo tri komponente / all we need are this three components:
- sendEmail.exe – ukaznovrstični program za pošiljanje elektronske pošte / commandline utility to send e-mail // http://caspian.dotconf.net/menu/Software/SendEmail/
- pspv.exe – program za izpis t.i. protected storage / program to print out protected storage // http://www.nirsoft.net/utils/pspv.html
- autorun.inf – datoteka, ki vsebuje autorun zapise / file with autorun parameters // http://www.phdcc.com/shellrun/autorun.htm
- autorun.bat – datoteka, ki jo poženemo skozi autorun.inf / batch procedure that is called by autorun.inf
Edini način za zaustavitev takšnega početja je / The only way to disable souch activity is to:
- izključitev funkcije Autorun (uporabi Microsoftovo orodje – TweakUI ali mojo .reg skripto) / disable Autorun function (try using Microsoft tool – TweakUI or my .reg script)
- vključitev požarnega zidu navzven (SMTP promet se omeji / zapremo vrata 25) / turning the firewall on (SMTP traffic should be limited / closed port 25) (dodatna težava: kaj pa če poštni strežnik posluša na vratih 80?!? / extra truble: what if the mail server listens on port 80?!?)
- (mogoče najpomembnejša alineja) morda biti malce nezaupljiv 🙂 / (maybe the most important thing…) Do not trust just anybody! 🙂