Jeśli często korzystasz z napędu USB - przesyłaj pliki tam iz powrotem, podłącz napęd flash USB do różnych komputerów, wtedy prawdopodobieństwo, że będzie to wirus, jest wystarczająco duże. Z własnego doświadczenia w naprawie komputerów z klientami mogę powiedzieć, że około co dziesiąty komputer może spowodować pojawienie się wirusa na dysku flash.
Najczęściej złośliwe oprogramowanie rozprzestrzenia się za pośrednictwem pliku autorun.inf (Trojan.AutorunInf i inne), napisałem o jednym z przykładów w artykule Virus na dysku flash - wszystkie foldery stały się skrótami. Pomimo tego, że jest to stosunkowo łatwo korygowane, lepiej jest się bronić, niż później angażować się w leczenie wirusów. O tym i porozmawiaj.
Uwaga: Należy pamiętać, że instrukcje będą dotyczyły wirusów wykorzystujących dyski USB jako mechanizm dystrybucji. Dlatego, aby chronić się przed wirusami, które mogą znajdować się w programach przechowywanych na dysku flash, najlepiej jest używać antywirusa.
Sposoby ochrony dysku USB
Istnieją różne sposoby ochrony dysku flash USB przed wirusami, a jednocześnie samego komputera przed złośliwym kodem przesyłanym przez dyski USB, z których najpopularniejszymi są:
- Programy, które wprowadzają zmiany na dysku flash, zapobiegając infekcjom przez najczęstsze wirusy. Najczęściej tworzony jest plik autorun.inf, do którego dostęp jest zabroniony, więc złośliwe oprogramowanie nie może wywołać manipulacji niezbędnych do infekcji.
- Ręczna ochrona pamięci flash - wszystkie procedury wykonywane przez powyższe programy mogą być wykonywane ręcznie. Można także sformatować dysk flash w systemie plików NTFS, można ustawić uprawnienia użytkownika, na przykład, aby zabronić operacji zapisu wszystkim użytkownikom z wyjątkiem administratora komputera. Inną opcją jest wyłączenie autorun dla USB za pośrednictwem rejestru lub lokalnego edytora polityki grupowej.
- Programy działające na komputerze oprócz standardowego oprogramowania antywirusowego i zaprojektowane w celu ochrony komputera przed wirusami rozprzestrzeniającymi się za pośrednictwem dysków flash i innych podłączonych dysków.
W tym artykule mam zamiar napisać o pierwszych dwóch punktach.
Trzecia opcja, moim zdaniem, nie jest warta zastosowania. Wszelkie nowoczesne kontrole antywirusowe, w tym połączenia przez USB, kopiowane w obu kierunkach plików, uruchamiane są z dysku flash programu.
Dodatkowe programy (w obecności dobrego antywirusa) na komputerze chroniącym dyski flash wydają mi się bezużyteczne, a nawet szkodliwe (wpływ na szybkość komputera).
Oprogramowanie do ochrony dysku flash przed wirusami
Jak już wspomniano, wszystkie darmowe programy, które pomagają chronić dysk flash USB przed wirusami, działają w podobny sposób, wprowadzając zmiany i zapisując własne pliki autorun.inf, ustawiając prawa dostępu do tych plików i zapobiegając pisaniu do nich złośliwego kodu (także podczas pracy w systemie Windows przy użyciu konta administratora). Zwrócę uwagę na te najbardziej popularne.
Bitdefender USB Immunizer
Darmowy program jednego z wiodących producentów antywirusów nie wymaga instalacji i jest bardzo łatwy w użyciu. Po prostu uruchom go iw oknie, które się otworzy, zobaczysz wszystkie podłączone dyski USB. Kliknij dysk flash, aby go chronić.
Pobierz program, aby chronić pamięć flash BitDefender USB Immunizer na oficjalnej stronie internetowej https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Panda USB Vaccine
Kolejny produkt od twórcy oprogramowania antywirusowego. W przeciwieństwie do poprzedniego programu, Panda USB Vaccine wymaga instalacji na komputerze i ma rozszerzony zestaw funkcji, na przykład przy użyciu wiersza poleceń i parametrów uruchamiania, można skonfigurować ochronę dysku flash.
Ponadto istnieje funkcja ochrony nie tylko napędu flash, ale także komputera - program wprowadza niezbędne zmiany w ustawieniach systemu Windows, aby wyłączyć wszystkie funkcje automatycznego uruchamiania dla urządzeń USB i dysków kompaktowych.
Aby zainstalować ochronę, wybierz urządzenie USB w głównym oknie programu i kliknij przycisk "Zaszczep USB", aby wyłączyć funkcje automatycznego uruchamiania w systemie operacyjnym, użyj przycisku "Zaszczep komputer".
Możesz pobrać program ze strony. http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Ninja pendisk
Program Pendisk Ninja nie wymaga instalacji na komputerze (jednak może być to, że sam chciałbyś dodać go do autoload) i działa w następujący sposób:
- Określa, że napęd USB jest podłączony do komputera.
- Wykonuje skanowanie antywirusowe i, jeśli zostanie znalezione, usuwa
- Sprawdza ochronę przed wirusami
- Jeśli to konieczne, wprowadź zmiany, pisząc własny Autorun.inf
W tym samym czasie, pomimo łatwości użycia, Ninja PenDisk nie pyta, czy chcesz zabezpieczyć określony dysk, to znaczy, czy program działa, automatycznie chroni wszystkie dyski flash plug-in (co nie zawsze jest dobre).
Oficjalna strona programu: http://www.ninjapendisk.com/
Ręczna ochrona pamięci flash
Wszystko, czego potrzebujesz, aby zapobiec infekcjom wirusów za pomocą napędu flash, można wykonać ręcznie bez korzystania z dodatkowego oprogramowania.
Zapobieganie pisaniu wirusów przez Autorun.inf na USB
Aby chronić dysk przed rozprzestrzenianiem się wirusów za pomocą pliku autorun.inf, możemy utworzyć taki plik samodzielnie i zabronić jego modyfikacji i przepisywania.
Uruchom wiersz poleceń w imieniu administratora, w Windows 8 możesz nacisnąć klawisze Win + X i wybrać pozycję menu Command Prompt (administrator), aw Windows 7 przejdź do "All Programs" - "Standard", kliknij prawym przyciskiem myszy " Wiersz poleceń "i wybierz odpowiedni element. W poniższym przykładzie E: jest literą napędu flash.
W wierszu polecenia wprowadź kolejno następujące polecenia:
md e: \ autorun.inf attrib + s + h + r e: \ autorun.inf
Zrobione, wykonałeś te same czynności co programy opisane powyżej.
Ustawianie uprawnień do zapisu
Inną niezawodną, ale nie zawsze wygodną opcją ochrony dysku flash USB przed wirusami jest zakaz zapisywania go dla wszystkich oprócz określonego użytkownika. Jednocześnie ochrona ta będzie działała nie tylko na komputerze, na którym została wykonana, ale także na innych komputerach z systemem Windows. I może być niewygodne z tego powoduże jeśli chcesz napisać coś z czyjegoś komputera na USB, może to spowodować problemy, ponieważ otrzymasz wiadomość "Odmowa dostępu".
Możesz to zrobić w następujący sposób:
- Dysk flash musi znajdować się w systemie plików NTFS. W eksploratorze kliknij żądany dysk prawym przyciskiem myszy, wybierz "Właściwości" i przejdź do zakładki "Bezpieczeństwo".
- Kliknij przycisk "Edytuj".
- W oknie, które się pojawi, możesz ustawić uprawnienia dla wszystkich użytkowników (na przykład zabronić nagrywania) lub określić konkretnych użytkowników (kliknij "Dodaj"), którzy mogą zmieniać coś na dysku flash.
- Po zakończeniu kliknij przycisk OK, aby zastosować zmiany.
Po tym pisanie do tego USB będzie niemożliwe dla wirusów i innych programów, pod warunkiem, że nie będziesz działał w imieniu użytkownika, dla którego te działania są dozwolone.
W tej chwili nadszedł czas, aby zakończyć, jak sądzę, opisane metody będą wystarczające do ochrony dysku flash USB przed możliwymi wirusami dla większości użytkowników.
