Начну издалека.
Есть у меня софтина — Autorun Disk Security. Защита флешки от вирусов и отключение autorun на машине юзера — её основные (и единственные) функции.
Всё бы ничего, но: дофига конкурентов развелось, платных и бесплатных.
Не стали покупать и всё тут!

Накодил новую версию, с поддержкой новых функций:

1. Мониторинг USB дисков при подключении.
2. Авто проверка на вирусы autorun, desktop, lnk.
3. Автоматическое лечения и установка защиты.
4. "Эвристический!!!" анализ указанных выше файлов и удаление тех, что в них прописаны.(полная зачистка)
5. Добавлена возможность управлять доступом к USB накопителям в 3-х режимах: отключить, только чтение, включить.
6. Возможность выхода из системы при подключении USB дисков.
7. Установка пароля на управление доступом к USB накопителям.
8. Поддержка мультиязычности.

Короче, такой "маленький комбайн" для управления флешками и USB дисками.

Вроде, как обогнал всех конкурентов, даже USB Disk Security.

На сайт ко мне не ползайте, там новой версии ещё нет.

Вот в чём вопрос:
Может как-то разделить софтинку на версии, типа lite, standart, pro?

Может для управления USB доступом отдельно софтину сделать ещё?

Походу война осенью и крах бакса, какие там про и лайт.

Здравствуйте, Дон Педро, Вы писали:

ДП>Походу война осенью ....

война? Кто? Где и с кем?

Здравствуйте, 2k9software, Вы писали:

2>Всё бы ничего, но: дофига конкурентов развелось, платных и бесплатных.

Бросай это дело и начинай писать CD Ejector, там перспектив больше

2>2. Авто проверка на вирусы autorun, desktop, lnk.
2>4. "Эвристический!!!" анализ указанных выше файлов и удаление тех, что в них прописаны.(полная зачистка)

По имени файла вирусы детектируешь?

2>6. Возможность выхода из системы при подключении USB дисков.

Жестоко.

2>Вроде, как обогнал всех конкурентов, даже USB Disk Security.

Кто такие? Чем знамениты?

2>На сайт ко мне не ползайте, там новой версии ещё нет.

Это правильно.

2>Может как-то разделить софтинку на версии, типа lite, standart, pro?

Тут не так давно обсуждали сайт, на котором тысячи программ, которые выполняют простейшие действия.
Как раз для тебя вариант — на каждую фичу из твоего списка делай отдельную программу.
Покупать все-равно не будут, зато трафик соберешь.

Здравствуйте, icezone, Вы писали:

I>Бросай это дело и начинай писать CD Ejector, там перспектив больше

Шутки шутками, но если совсем нет идей или сил/возможностей сделать что-то серьезное, то и CD Ejector можно сделать таким, что все будут визжать от восторга. На самом деле такие примеры есть. Например, насчет того же CD Ejector'а — почему обязательно тыкать в трей или жать хоткеи чтобы извлечь диск?
Для такой простой вещи можно вообще сделать так, что CD Ejector словно будет угадывать мысли пользователя и извлекать диск в нужный момент
Немножко магии и пользователи появятся
Если будет время можно ради прикола сделать такой CD Ejector.

Здравствуйте, edton, Вы писали:

E>Здравствуйте, icezone, Вы писали:

I>>Бросай это дело и начинай писать CD Ejector, там перспектив больше

E>Шутки шутками, но если совсем нет идей или сил/возможностей сделать что-то серьезное, то и CD Ejector можно сделать таким, что все будут визжать от восторга. На самом деле такие примеры есть. Например, насчет того же CD Ejector'а — почему обязательно тыкать в трей или жать хоткеи чтобы извлечь диск?

Про CD Ejector: http://www.lenovo.com/rapidboot/ru/?ipromoID=ru_pub_box2_rapidroot&#/videos
Там очень прикольное видео.

Здравствуйте, edton, Вы писали:

E>Если будет время можно ради прикола сделать такой CD Ejector.

Вы часто пользуетесь CD? Я его открывал только 1 раз, когда купил новый компьютер 2 года назад и устанавливал Win7, больше CD-ROM не открывал. У меня и дисков-то никаких нет. Зачем он вообще нужен этот CD-Ejector?

Здравствуйте, Submitter, Вы писали:

S>Здравствуйте, edton, Вы писали:

E>>Если будет время можно ради прикола сделать такой CD Ejector.

S>Вы часто пользуетесь CD? Я его открывал только 1 раз, когда купил новый компьютер 2 года назад и устанавливал Win7, больше CD-ROM не открывал. У меня и дисков-то никаких нет. Зачем он вообще нужен этот CD-Ejector?

Ну не обязательно ведь CD, можно и USB девайсы безопасно извлекать

Здравствуйте, edton, Вы писали:

E>Шутки шутками, но если совсем нет идей или сил/возможностей сделать что-то серьезное, то и CD Ejector можно сделать таким, что все будут визжать от восторга. На самом деле такие примеры есть. Например, насчет того же CD Ejector'а — почему обязательно тыкать в трей или жать хоткеи чтобы извлечь диск?
E>Для такой простой вещи можно вообще сделать так, что CD Ejector словно будет угадывать мысли пользователя и извлекать диск в нужный момент
E>Немножко магии и пользователи появятся
E>Если будет время можно ради прикола сделать такой CD Ejector.

Когда ты последний раз пользовался CD/DVD/BD? Я не смог вспомнить...

Здравствуйте, 2k9software, Вы писали:

2>Может как-то разделить софтинку на версии, типа lite, standart, pro?

А смысл? Такой проге красная цена 19.95, поделим на три градации, lite будет 10$, standard 15$ — разница смешная, тем более что цены от 10 до 19 воспринимаются почти одинаково.

2>Может для управления USB доступом отдельно софтину сделать ещё?

Не надо.

Здравствуйте, Submitter, Вы писали:

S>Вы часто пользуетесь CD? Я его открывал только 1 раз, когда купил новый компьютер 2 года назад и устанавливал Win7, больше CD-ROM не открывал. У меня и дисков-то никаких нет. Зачем он вообще нужен этот CD-Ejector?

сейчас актуален BlueRay-Ejector

Здравствуйте, icezone, Вы писали:

I>По имени файла вирусы детектируешь?

Нет, по содержимому autorun.inf, desktop.ini

Ведь, сам файл, autorun.inf, например — это не вирус совсем. Кто-то может его для иконки диска использует или для контекстного меню диска.
В объекте автозапуска не обязательно межет быть исполняемый файл прописан.

Вот и "анализ" на этом построен. Потрошит файлы и определяет имя файла "говнюка(ов)", который(е) может запуститься. Ну и его файлик тоже безжалостно удаляет. Может процесс прибить при необходимости и т.п.

Здравствуйте, Grayscaler, Вы писали:
2>>Может для управления USB доступом отдельно софтину сделать ещё?

G>Не надо.

Почему?

Здравствуйте, 2k9software, Вы писали:

2>Почему?

Потому что продавать будет тяжко.

Здравствуйте, edton, Вы писали:

E>Шутки шутками, но если совсем нет идей или сил/возможностей сделать что-то серьезное, то и CD Ejector можно сделать таким, что все будут визжать от восторга. На самом деле такие примеры есть. Например, насчет того же CD Ejector'а — почему обязательно тыкать в трей или жать хоткеи чтобы извлечь диск?
E>Для такой простой вещи можно вообще сделать так, что CD Ejector словно будет угадывать мысли пользователя и извлекать диск в нужный момент
E>Немножко магии и пользователи появятся
E>Если будет время можно ради прикола сделать такой CD Ejector.

Наверно все сталкивались с такой ситуацией — выключил комп, а диск из привода достать забыл.

Вот пример "умного" CD Ejector'а: При завершении работы проверяет наличие диска и выдвигает лоток. Ну, и напомнить это надписью на экране и включить какую-нибудь бибикалку — опционально.

Здравствуйте, 2k9software, Вы писали:

2>Здравствуйте, Дон Педро, Вы писали:

ДП>>Походу война осенью ....

2>война? Кто? Где и с кем?

Штаты, Израиль, евро шобла против Сирии и Ирана. Китай и Россия впрягутся или нет пока не понятно. Цены на нефть запляшут наверное, с баксом че-то делать надо уже, короче новый мировой порядок продвигать будут, а для этого глобальная война, глобальный медный таз финансовый, экономический, политический и тд и глобальное недовольство нужно. Типа создать проблему и героически предложить гениальное решение.

Здравствуйте, Дон Педро, Вы писали:

ДП>Штаты, Израиль, евро шобла против Сирии и Ирана. Китай и Россия впрягутся или нет пока не понятно. Цены на нефть запляшут наверное, с баксом че-то делать надо уже, короче новый мировой порядок продвигать будут, а для этого глобальная война, глобальный медный таз финансовый, экономический, политический и тд и глобальное недовольство нужно. Типа создать проблему и героически предложить гениальное решение.

Доходчиво объяснили , спасибо!

Здравствуйте, 2k9software, Вы писали:

2>Наверно все сталкивались с такой ситуацией — выключил комп, а диск из привода достать забыл.

Ага, потому что привода в компе уже нет

Здравствуйте, 2k9software, Вы писали:

2>Вот и "анализ" на этом построен. Потрошит файлы и определяет имя файла "говнюка(ов)", который(е) может запуститься. Ну и его файлик тоже безжалостно удаляет. Может процесс прибить при необходимости и т.п.

Ну так и нефиг писать про эвристический анализ и детектирование вирусов. Ты тупо удаляешь любой исполняемый файл.

Здравствуйте, icezone, Вы писали:

I>Ну так и нефиг писать про эвристический анализ и детектирование вирусов. Ты тупо удаляешь любой исполняемый файл.

Аваст с Каспером удаляют даже пустой autorun.inf, и ведь пишут же!

Здравствуйте, Дон Педро, Вы писали:

ДП>Штаты, Израиль, евро шобла против Сирии и Ирана. Китай и Россия впрягутся или нет пока не понятно. Цены на нефть запляшут наверное, с баксом че-то делать надо уже, короче новый мировой порядок продвигать будут, а для этого глобальная война, глобальный медный таз финансовый, экономический, политический и тд и глобальное недовольство нужно. Типа создать проблему и героически предложить гениальное решение.

Осенью в Штатах выборы, никакая война не пойдет на пользу Обаме.

Здравствуйте, 2k9software, Вы писали:

2>Аваст с Каспером удаляют даже пустой autorun.inf, и ведь пишут же!

Аваст с Каспером — это реальные антивирусы с базами сигнатур и эвристикой.

Здравствуйте, icezone, Вы писали:

I>Аваст с Каспером — это реальные антивирусы с базами сигнатур и эвристикой.

эвристика- это совокупность логических приемов и методических правил теоретического исследования и отыскания истины.
Моя программа действительно анализирует, проверяет на сооттветствие некоторым логическим правилам и принимает на основании этого решение.
Значит, слово "эвристический анализ" вполне уместно.
А про базы сигнатур я ничего не говорил.
Если файл исполняемый прописан — это уже опасно, и всё тут.
Я не сравниваю свою программу с известными антивирусами, куда уж там. Но считаю, что анализировать содержимое autorun.inf, например, вполне полезно.
Так же полезно выяснить процесс, который "удерживает" этот файл, если таковой существует, и прибить его.
Поискать его в местах автозагрузки и т.п.
А то у меня Аваст удаляет только autorun.inf, даже не посмотрев что в нём — ничего не пытаясь выяснить и принять меры к настоящему файлу вируса.

Я тестовый вирус на 20 минут нарисовал, он:
распространяется через autorun.inf
прописывается в директорию автозагрузки
открывает порт и и всё приходящее в файл пишет
каждые 30 минут отправляет этот файл по эл. почте
Он же отслеживает подключение флешек, пишет свой autorun.inf.

Никаких криптований или обсфускации, чистый API. Все действия открыты.
Касперский с Авастом честно удалили autorun.inf и больше ничего!
А Вы говорите:

Сигнатуры, эвристика...

Где их эвристика была? На обеде???
Почему API не изучили? Почему процесс не прибили?

Здравствуйте, Submitter, Вы писали:

S>Осенью в Штатах выборы, никакая война не пойдет на пользу Обаме.

Ты думаешь, что Обама реально там всем рулит?

Здравствуйте, Дон Педро, Вы писали:

ДП>Ты думаешь, что Обама реально там всем рулит?

В любом случае война со стороны НАТО начнется с его решения.

Здравствуйте, Submitter, Вы писали:

S>Здравствуйте, Дон Педро, Вы писали:

ДП>>Ты думаешь, что Обама реально там всем рулит?

S>В любом случае война со стороны НАТО начнется с его решения.

Обаме уже ничего не поможет. А его решение никак не повлияет на НАТО.

ДП>Штаты, Израиль, евро шобла против Сирии и Ирана. Китай и Россия впрягутся или нет пока не понятно.

Любые военные действия на востоке просто так не делаются. Восток — важная точка международного интереса. И Россия никогда не будет биться с США и наоборот, только в полемике в НАТО, "партнерстве ради мира".

Здравствуйте, Дон Педро, Вы писали:

S>>Осенью в Штатах выборы, никакая война не пойдет на пользу Обаме.

ДП>Ты думаешь, что Обама реально там всем рулит?

под обамой понимается соответствующая половина амерского истеблишмента, разве не очевидно?

Здравствуйте, 2k9software, Вы писали:

2>Если файл исполняемый прописан — это уже опасно, и всё тут.

Крутая эвристика

2>Я тестовый вирус на 20 минут нарисовал, он:

Значит слухи были верны — вирусы пишут сами антивирусники.

2>Никаких криптований или обсфускации, чистый API. Все действия открыты.
2>Касперский с Авастом честно удалили autorun.inf и больше ничего!
2>Где их эвристика была? На обеде???
2>Почему API не изучили? Почему процесс не прибили?

Т.е. твоя программа запускает в виртуальной машине проверяемый файл,
анализирует его действия и принимает решение о его опасности?
Ты крут, снимаю шляпу.

Здравствуйте, icezone, Вы писали:

I>Т.е. твоя программа запускает в виртуальной машине проверяемый файл,
I>анализирует его действия и принимает решение о его опасности?
I>Ты крут, снимаю шляпу.

Можете не снимать, осень скоро... Вы чего издеваетесь-то?

Для того, чтобы прочесть содержимое файла autorun.inf разве нужна ВМ?

Трудно антивирю посмотреть что там запускается, какой файл?
Может быть там и open/shellexecute не прописан вовсе, может только icon задан. Зачем такой файл за вирус выдавать?

А если исполняемый файл всё же прописан, неужели так трудно удалить и его, а не только autorun?

Если же какой-то процесс "удерживает" сам файл autorun.inf и не даёт открывать/редактировать/удалять, разве нельзя к нему присмотреться и обвинить в том, что этот процесс опасен? Зачем честной программе такая блокировка? Почему бы его не прибить? Почему не проверить места автозагрузки этого процесса и не почистить их?

Для чего на флешке ярлык, в котором прописана не директория, а DLL? Зачем такой на флешке? Зачем отставлять его? Нельзя удалить, чтоли?

Разве трудно изучить содержимое desktop.ini на флешке, и при наличии параметра PersistMoniker=file://Folder.htt обвинить в том, что такой desktop.ini опасен? Не составит особого труда и удалить этот Folder.htt с флешки (от греха).

Я лично в таком порядке и выковыриваю вирусы. Для такого простого алгоритма нужна виртуальная машина? Нужны огромные рессурсы, которые "жрут" антивири с их базами? Накой мне их эвристика, если они не применяют её(см. пост выше про тестовый вирус)!

Здравствуйте, Submitter, Вы писали:

S>Здравствуйте, Дон Педро, Вы писали:

ДП>>Штаты, Израиль, евро шобла против Сирии и Ирана...

Уже и шароварщики туда же...

Здравствуйте, 2k9software, Вы писали:

2>Накой мне их эвристика, если они не применяют её(см. пост выше про тестовый вирус)!

Ты конечно в чем-то прав, иногда несколько простых условий лучше чем "надежные эвристические анализаторы", но естественно пользователь должен иметь возможность задавать эти правила. Кстати, сейчас антивирусы сами не гнушаются использовать эти простые комбинации. Например, касперский предыдущей версии ругался на программу где в ресурсах "спрятана" dll и все (exe) упаковано UPX'ом. (такая вот опасная комбинация )
Могу кстати предложить еще парочку подозрительных признаков: генерированные имена исполняемых файлов (вроде "hj5362jsd.exe") и прозрачная иконка (на вкладке приложения в диспетчере задач белый фон).

Здравствуйте, edton, Вы писали:

E>Могу кстати предложить еще парочку подозрительных признаков: генерированные имена исполняемых файлов (вроде "hj5362jsd.exe") и прозрачная иконка (на вкладке приложения в диспетчере задач белый фон).

Кстати, если интересно могу накидать еще с десяток.

Здравствуйте, Submitter, Вы писали:


От этого и надо идти, искать новые пути использования CD-привода, не связанные с дисками.

Например Coffee-service, через USB камеру распознает подносимую чашку кофе и выдвигает лоток.

Здравствуйте, Submitter, Вы писали:


S>Осенью в Штатах выборы, никакая война не пойдет на пользу Обаме.

А что скажете за хозяев Обамы или нефтяное лобби? Войны всегда выгодна американским нефтяникам.

Здравствуйте, 2k9software, Вы писали:

2>Можете не снимать, осень скоро... Вы чего издеваетесь-то?
2>Для того, чтобы прочесть содержимое файла autorun.inf разве нужна ВМ?

Песочница? Не, не слышал...

Здравствуйте, edton, Вы писали:

E>Кстати, если интересно могу накидать еще с десяток.

Вот поэтому у тебя продаж и нет.

Здравствуйте, icezone, Вы писали:

I>Здравствуйте, edton, Вы писали:

E>>Кстати, если интересно могу накидать еще с десяток.

I>Вот поэтому у тебя продаж и нет.

Это ты топикстартеру надеюсь

Здравствуйте, edton, Вы писали:
E>Кстати, если интересно могу накидать еще с десяток.
Очень интересно! Буду благодарен

Здравствуйте, 2k9software, Вы писали:

2>Здравствуйте, edton, Вы писали:
E>>Кстати, если интересно могу накидать еще с десяток.
2>Очень интересно! Буду благодарен

Ну вот первое что приходит в голову:

1) Имя файла. Генерированные имена, мат, слова типа "haha", маскировка по имени (полностью или с заменой одного из символов) под системные процессы или известные программы, например, "csrcs.exe" вместо "csrss.exe", длинное имя с пробелами, похожее на название документа и тд.
2) Иконка. Скопированная иконка популярной программы или ассоциированная с популярным типом файла (sfx архив, портабельная программа, офисный документ)
3) Ресурсы. "Позаимствованная" CompanyName, LegalCopyright в информации о версии. (Например, CompanyName == MS, а цифровой подписи нет)
4) Дата создания файла типа даты конца света и тд.
5) Спрятанные в ресурсах dll/exe
6) Наличие в разделе импорта модуля функций WinInet, поиска файлов (вроде FindFirstFile), внедрения (inject) модулей — CreateRemoteThread и тд.
7) Отсутствие функция интерактива (окна, диалоги) в разделе импорта модуля (при условии что программа не консольная, например, есть иконка)

Больше информации можно собрать по запущенной программе.

Вы как для галочки кучу функций добавили, а на самый главный вопрос ответили? Т.е. какую проблему продукт решает. Вот мне непонятно зачем USB-устройства мониторить, переключать на режмм "только чтение" и и.д. Единственное, что я понял, это защита от вирусов. Но стоит ли она того, чтобы пользоваться вашей прогой для защиты от вирусов, когда есть специализированные программы.

Здравствуйте, Freeze, Вы писали:

зачем переключать на режим "только чтение" и и.д.
Наверно для предотвращения утечки информации с компьютера на флешку. Я когда-то БД о налогоплательщиках области и БД соц. страхования области в ССП слил на USB HDD.

зачем USB-устройства мониторить?
Для выявления вирусов на устройствах, своевременного удаления их и предложения ставить защиту.
Для ведения лога, чтоб узнать о попытке подключения флешки.

стоит ли она того, чтобы пользоваться вашей прогой для защиты от вирусов, когда есть специализированные программы.
А мы разве не о специализированной говорим?

Вы не верите, что народ хочет отключать usb? Вот статистика запросов в Google:
disable usb — 74 000
disable usb drives — 8100
disable usb drive — 9900
отключить usb — 2900
отключить флешки — 2900
запретить флешки — 1300

Здравствуйте, 2k9software, Вы писали:

2>Здравствуйте, Freeze, Вы писали:

2>зачем переключать на режим "только чтение" и и.д.
2>Наверно для предотвращения утечки информации с компьютера на флешку. Я когда-то БД о налогоплательщиках области и БД соц. страхования области в ССП слил на USB HDD.

2>зачем USB-устройства мониторить?
2>Для выявления вирусов на устройствах, своевременного удаления их и предложения ставить защиту.
2>Для ведения лога, чтоб узнать о попытке подключения флешки.

2>стоит ли она того, чтобы пользоваться вашей прогой для защиты от вирусов, когда есть специализированные программы.
2>А мы разве не о специализированной говорим?


Если в гугле ввести строку "disable usb", то на 1-м месте статья на сайте Microsoft о том, как отключить доступ к USB. Администраторы компьютеров, которым по идее адресована программа, смогут без труда найти и выполнить эти рекомендации. А с вирусами борятся антивирусы, проще их и установить, чем такую узкоспециализрованную прогу. Это я к тому, что причина того, что прога не продается, может даже не в том, что мало функций по сравнению с конкурентами.

Здравствуйте, edton, Вы писали:

E>Это ты топикстартеру надеюсь

Упс, подумал что ты и есть ТС. Извиняюсь.

Здравствуйте, Freeze, Вы писали:

F>Это я к тому, что причина того, что прога не продается, может даже не в том, что мало функций по сравнению с конкурентами.

Версия, поддерживающая откл. USB ещё не вышла в public — по-тому и не продаётся.
У Гугла есть бесплатное решение для любой проблемы.
Я думаю, что USB Disk Security продаётся. Это ,похоже, главный конкурент.
И ещёЖ не забывайте, что мой рынок — Рунет. Если в Буржунете 2-5 продаж/мес считаются случайными, то у нас — это определённая норма.
Время покажет. Скоро в public.
Админ, конечно, с задачей справится вручную, а вот ИП, держащий фотостудию, ксерокс и т.п. явно нет.

Есть советы по функциональности программы? Ещё какие-нибудь функции?