Installieren vom USB-Stick

[Chris (Gast)]

Ist es möglich eine .Exe Datei durch anstecken eines USB-Sticks 
automatisch zu installieren?
Hab ein kleines Programm geschrieben, das ich mit meinem USB-Stick auf 
dem auch normale Daten sind weitergeben möchte. Es sollte sich aber 
gleich nach Anstecken des USB-Sticks installieren. Ist das möglich?

Chris

[xXx (Gast)]

Das wäre ja fürchterlich, wenn das so einfach möglich wäre. Aber Windows 
traue ich alles zu ...

[Chris (Gast)]

Es wäre praktisch für mich^^
Somit erspart man sich das Draufklicken und Installieren

[MockUp (Gast)]

Genauso wie CDs ihr setup starten, über die autorun.inf kannst du exe 
Dateien starten. Die gestartete Datei muss dann deine exe an den 
entsprechenden Ort kopieren. Das ganze verhält sich dann wie bei 
Installations-CDs üblich. Das geht auch mit USB-Sticks oder Festplatten.

http://www.autostart-cd-rom.com/de/

[Johann L. (radiostar)]

Google mal nach autorun.inf. Das ist ein feature, das ich SOFORT bei 
jedem Windows deaktiviere - denn man kann so auch wunderbar unbemerkt 
Viren in den Rechner transportieren. Unser Virenscanner meckert auch 
regelmäßig solche Files auf fremden USB-Sticks an.

[gjuutfu (Gast)]

http://www.golem.de/news/microsoft-usb-stick-anschliessen-und-windows-rechner-kapern-1303-98150.html

[Chris (Gast)]

Okay, ich schätze mal, damit hat sich die Lösung erübrigt.
Aber wenn ich die Installationsdatei auf den USB-Stick packe kann sie 
der Benutzer dann schon noch manuell Installieren, oder?

[Ralf (Gast)]

Bei deaktiviertem AutoRun sind soweit ich weiss immer noch die 
Scriptfunktionen aktiv. Ich glaube, es gibt auch für die Skripte ne 
(separate) Autostart-Funktion, die wird i.d.R. nicht von jedem 
abgeschaltet ;)

Ralf

[Vlad T. (vlad_tepesch)]

J. L. schrieb:
> Unser Virenscanner meckert auch
> regelmäßig solche Files auf fremden USB-Sticks an.

wobei ich das zum Teil affig finde.
Ich hab die Autorun.Inf sehr gerne benutzt, um den Laufwerken, speziell 
den Sticks eigene Icons zu geben.
Dummerweise meckert der Virenscanner da auch, obwohl das Icon wirklich 
der einzige Eintrag in dem File ist.

[Karl H. (kbuchegg)]

Vlad Tepesch schrieb:
> J. L. schrieb:
>> Unser Virenscanner meckert auch
>> regelmäßig solche Files auf fremden USB-Sticks an.
>
> wobei ich das zum Teil affig finde.
> Ich hab die Autorun.Inf sehr gerne benutzt, um den Laufwerken, speziell
> den Sticks eigene Icons zu geben.

Eigentlich eine gute Idee.

Aber seitdem man in Setups immer mehr darauf aufpassen muss, welche 
Zusatz-Browser-AddOns und Suchleisten einem ungefragt in die Maschine 
installiert werden ist bei mir Autorun ebenfalls abgeschaltet. Wenn ich 
Setup will, dann klicke ich auch auf Setup (nachdem ich mich auf dem 
Datenträger umgesehen habe)

[c. m. (Gast)]

Vlad Tepesch schrieb:
> Dummerweise meckert der Virenscanner da auch, obwohl das Icon wirklich
> der einzige Eintrag in dem File ist.

weil das icon ausgelesen und interpretiert werden muss.

[Vlad T. (vlad_tepesch)]

c. m. schrieb:
> Vlad Tepesch schrieb:
>> Dummerweise meckert der Virenscanner da auch, obwohl das Icon wirklich
>> der einzige Eintrag in dem File ist.
>
> weil das icon ausgelesen und interpretiert werden muss.

und das muss die FAT des Sticks auch.
oder die Icons in exe-Dateien, die der Explorer anzeigt, sobald ich auf 
das Laufwerk gehe.

wenn man dem OS nmicht mal zutraut ein Icon fehlerfrei und sicher 
einzulesen, dann sollte der Viresncanner direkt nach dem Start den 
Rechner wieder runterfahren oder es gar nicht erst soweit kommen lassen, 
dass er hochfährt

[c. m. (Gast)]

Vlad Tepesch schrieb:

> wenn man dem OS nmicht mal zutraut ein Icon fehlerfrei und sicher
> einzulesen, dann sollte der Viresncanner direkt nach dem Start den
> Rechner wieder runterfahren oder es gar nicht erst soweit kommen lassen,
> dass er hochfährt

http://www.kb.cert.org/vuls/id/297462

nuja, jede zu verarbeitende eingabe ist als unsicher zu betrachten, 
stimmt schon, aber man kann die gefahr verringern indem man (vor allem 
klickibunti sinnlose) eingaben verringert.
das schließt das sinnlose berabeiten von icons ein, das ausführen 
allerlei codes den eine webseite meint einem unterjubeln zu müssen und, 
offensichtlich, das ausführen von programmen und diensten nur weil sie 
ausführbar sind.

oh und edit: ich traue jedem programm zu bugs zu haben ;)

[Malte S. (maltest)]

Vlad Tepesch schrieb:
> wenn man dem OS nmicht mal zutraut ein Icon fehlerfrei und sicher
> einzulesen, dann sollte der Viresncanner direkt nach dem Start den
> Rechner wieder runterfahren oder es gar nicht erst soweit kommen lassen,
> dass er hochfährt

Schon etwas älter, aber das ist so abwegig nicht:

"Betroffen sind alle noch unterstützten Windows-Versionen seit Windows 
XP. Der Fehler tritt auf, wenn die Windows Shell versucht, das Icon 
einer LNK-Datei zu lesen. Dabei überprüft sie einen Parameter nicht 
ausreichend, sodass ein Angreifer eigenen Code ausführen lassen kann. 
Dies geschieht etwa dann, wenn der Anwender einen USB-Stick im Explorer 
öffnet."

http://www.heise.de/security/meldung/Microsoft-bestaetigt-USB-Trojaner-Luecke-1039915.html