Захист флешки від вірусів
- Безпека
- Як боротися з таким явищем
- Включення і відключення автозапуску
- Вакцина для флешки
- 2. AUTOSTOP - скрипт для захисту від autorun-вірусів
- 3. Антивірус USB Defender 1.2
Чи доводилося вам стикатися з вірусом на флешці? Коли вірус приховав всі папки на флешці. А виною всьому файл Autorun.inf, який з'явився на вашому флеш-накопичувачі.
Взагалі-то, Autorun.inf - це файл, який використовується для автоматичного запуску. Якщо він розташований в корені CD (DVD) або флешці, то спрацює автоматичний запуск програми.
Зазвичай такий прийом використовується для установки додатків в операційній системі Microsoft Windows (починаючи з версії Windows 95).
Передбачалося, що автоматичний запуск програми дозволить спростити дії користувача при установці і запуску програмного забезпечення і драйверів пристроїв.
Крім того, деякі фірми, що виробляють музичні або відеодиски, намагалися використовувати цю технологію для захисту від копіювання вмісту дисків, запускаючи за допомогою autorun.inf програми, що перешкоджає копіюванню.
Безпека
В даний час файл autorun.inf дуже часто використовується для впровадження комп'ютерних вірусів через flash-накопичувачі і мережеві диски. Ім'я програми з шкідливим кодом прописують в параметр open. Коли заражений таким чином flash-накопичувача вставляється в комп'ютер, то запускається записаний в параметрі «open» файл на виконання, і в результаті відбувається зараження комп'ютера.
Що знаходиться в оперативній пам'яті зараженого комп'ютера вірус періодично сканує систему з метою пошуку нових дисків, і при їх виявленні (при підключенні іншого flash-накопичувача або мережевого диска) створює на них autorun.inf з посиланням на копію свого виконуваного файлу, забезпечуючи таким чином своє подальше поширення.
У деяких випадках в autorun.inf записується не шлях до виконуваного файлу, вірус повністю замінює файл своїм кодом в текстовому вигляді і не вимагає додаткових файлів.
Як боротися з таким явищем
Від інфікування через спільні пристрої надійно захищені комп'ютери. Але не самі пристрої. І якщо антивірус з якихось причин не зміг видалити вірус на флешці, то він спокійно може поглумитися над даними на самій карті пам'яті. Про способи захисту і вакцинації флеш-карт дивіться у відеосюжеті SLTV.RU.
Отже, підводимо підсумки. Для того, щоб вам простіше було скористатися порадами, наведеними в цьому ролику, перерахую всі запропоновані поради.
Включення і відключення автозапуску
1. Відключення автозапуску Windows Vista / Windows 7
- Натисніть кнопку Пуск, введіть Gpedit.msc у вікні «Запуск програм» натисніть клавішу Enter.
- При отриманні запиту на введення пароля адміністратора або підтвердження, введіть пароль або натисніть кнопку Дозволити.
- У розділі Конфігурація комп'ютера розгорніть по черзі вузли Адміністративні шаблони, Компоненти Windows і Політики автозапуску.
- В області Подробиці двічі клацніть елемент Відключити автозапуск.
- Клацніть елемент Включено, а потім виберіть варіант Всі диски в поле Відключити автозапуск на, щоб відключити автоматичний запуск для всіх дисків.
- Перезавантажте комп'ютер.
2. Відключення автозапуску Windows XP
- Натискаємо Win + R (докладніше про гарячі клавіші тут) і у вікні пишемо команду gpedit.msc
- Вибираємо «Конфігурація комп'ютера«, а в ній «Адміністративні шаблони» - «Система«
- У вікні праворуч знаходимо пункт «Відключити автозапуск«. За замовчуванням там встановлено значення «Не задана».
- Змінюємо на «Включено» і бачимо нижче властивість «Відключити автозапуск на:» ставимо «Всіх дисководах» і натискаємо - Застосувати.
- Після перезавантаження комп'ютер перестане сканувати як CD так і флешки в пошуках autorun.inf.
3. Включення і відключення автозапуску тільки CD через реєстр
Для цього йдемо в реєстр (Пуск -> Виконати ... -> regedit), в гілку HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ CDRom. Там створюємо параметр типу DWORD з назвою Autorun, в який вводимо значення 0.
Включення робиться практично також, тільки в параметр Autorun потрібно записати 1.
4. Відключення автозапуску флеш-накопичувачів через реєстр
Для цього в гілці HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ AutoplayHandlers \ CancelAutoplay \ Files створіть порожній строковий параметр *. *. Після перезавантаження зміни вступлять в силу.
Вакцина для флешки
1. Panda USB Vaccine
Panda USB Vaccine безкоштовне рішення для блокування шкідливих програм, що розповсюджуються з USB-пристроїв.
Це «вакцина» для знімних USB-пристроїв, що запобігає від ситуацій, коли файл AutoRun стає джерелом інфікування. Утиліта відключає цей файл таким чином, що він не може бути прочитаний, модифікований або переміщений шкідливим кодом.
Cкачать Panda USB Vaccine .
2. AUTOSTOP - скрипт для захисту від autorun-вірусів
Скрипт AUTOSTOP призначений для:
- відключення на комп'ютері автозапуску флешок і CD / DVD
- захисту флешки від autorun-вірусів
- програмної захисту флешки від запису
завантажити скрипт
3. Антивірус USB Defender 1.2
USB Defender - це ще один способів захистити вашу флешку від вірусів, які передаються через USB. Програма проста і працює з двома кнопками: «Protect» і «Unprotect«. Перша кнопка встановлює вакцину на вашу флешку, а друга - скасовує вакцинацію. Після вибору USB, програма автоматично перевіряє його на наявність захисту і відображає одну кнопку відповідно його станом. USB Defender не вимагає установки, ви можете використовувати її в будь-який час.
Чи доводилося вам стикатися з вірусом на флешці?