Ако често користите USB диск - пренос на датотеки напред и назад, поврзете USB флеш диск на различни компјутери, тогаш веројатноста дека тоа ќе биде вирус е доволно голема. Од моето искуство во поправка на компјутери со клиенти, можам да кажам дека приближно секој десетти компјутер може да предизвика вирус да се појави на флеш диск.
Најчесто, малициозен софтвер се шири преку датотеката autorun.inf (Trojan.AutorunInf и други), напишав за еден од примерите во статијата Вирус на флеш диск - сите папки станаа кратенки. И покрај фактот дека ова е релативно лесно коригирано, подобро е да се браниме себеси отколку да се вклучиме во третманот на вируси. За ова и разговор.
Забелешка: Ве молиме означете дека инструкциите ќе се занимаваат со вируси кои користат USB дискови како механизам за размножување. Така, за да се заштитат од вируси кои можат да бидат во програми зачувани на флеш диск, најдобро е да се користи антивирус.
Начини за заштита на USB диск
Постојат различни начини за заштита на USB флеш драјвот од вируси, а во исто време и самиот компјутер од малициозен код кој се пренесува преку USB дискови, од кои најпопуларни се:
- Програми кои прават промени на флеш диск, спречување на инфекција од страна на најчестите вируси. Најчесто, датотеката autorun.inf е креирана, за што е одбиен пристап, па затоа малициозен софтвер не може да произведе манипулации неопходни за инфекција.
- Рачна заштита на флеш драјвот - сите постапки што се изведуваат од горенаведените програми може да се извршат рачно. Можете, исто така, да форматирате флеш-уред во NTFS, можете да поставите кориснички дозволи, на пример, да забраните некоја операција за запишување на сите корисници, освен администраторот на компјутерот. Друга опција е да се оневозможи автоматско за USB преку регистарот или уредникот на политиката на локална група.
- Програми кои работат на компјутер во прилог на стандардниот антивирус и се дизајнирани да го заштитат компјутерот од вируси што се шират преку флеш-уреди и други приклучоци.
Во оваа статија планирам да пишувам за првите две точки.
Третата опција, според мое мислење, не вреди да се примени. Сите модерни проверки на антивирус, вклучени преку USB-дискови, копирани во датотеките со двата правци, се стартуваат од флеш-уредот на програмата.
Дополнителните програми (во присуство на добар антивирус) на компјутер за заштита на флеш дискови ми се чини дека се бескорисни или дури и штетни (влијание врз брзината на компјутерот).
Софтвер за заштита на флеш диск од вируси
Како што веќе рековме, сите бесплатни програми кои помагаат да се заштити USB флеш драјвот од вируси делуваат приближно на ист начин, правејќи промени и пишување на сопствени датотеки autorun.inf, поставување на права за пристап до овие датотеки и спречување на злоупотреба на малициозен код кон нив (вклучително и кога работите со Windows, користејќи администраторска сметка). Ќе ги забележам најпопуларните.
Bitdefender USB Immunizer
Бесплатната програма од еден од водечките производители на антивируси не бара инсталација и е многу лесна за употреба. Само извршете го, а во прозорецот што ќе се отвори, ќе ги видите сите поврзани USB-дискови. Кликнете на флеш-драјвот за да го заштитите.
Преземете ја програмата за заштита на Flash Drive на BitDefender USB Immunizer на официјалната веб страница // labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Панда usb вакцина
Друг производ од развивачот на антивирусен софтвер. За разлика од претходната програма, Panda USB Vaccine бара инсталација на компјутер и има проширен сет на функции, на пример, со командна линија и стартувачки параметри, можете да ја конфигурирате заштитата на флеш драјвот.
Покрај тоа, постои функција за заштита не само на флеш-уредот, туку и на компјутерот - програмата ги прави неопходните промени во поставките на Windows со цел да ги оневозможи сите автоматски функции за USB-уреди и компакт дискови.
За да поставите заштита, одберете го USB-уредот во главниот прозорец на програмата и кликнете на копчето "Vaccinate USB", за да ги исклучите функциите за автоматско зачувување во оперативниот систем, користете го копчето "Vaccinate Computer".
Може да ја преземете програмата од //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Ninja pendisk
Програмата нинџа Пендиск не бара инсталација на компјутерот (сепак, може да биде дека сакате да го додадете на autoload себе) и работи на следниов начин:
- Одредува дека USB-уредот е поврзан со компјутерот.
- Врши скенирање на вируси и, доколку е пронајдено, се отстранува
- Проверки за заштита од вируси
- Доколку е потребно, внесете промени со пишување на свој Autorun.inf
Во исто време, и покрај неговата леснотија на користење, Ninja PenDisk не ве прашува дали сакате да заштитите одреден уред, односно, ако програмата работи, таа автоматски ги штити сите додатоци за флеш-меморија (што не е секогаш добро).
Официјалната веб-страница на програмата: //www.ninjapendisk.com/
Рачна заштита на блицот
Сè што ви е потребно за да се спречат вирусите да станат инфицирани со флеш-уред може да се направи рачно без користење на дополнителен софтвер.
Спречување на автоматско впишување на USB
Со цел да го заштитиме дискот од ширење на вируси користејќи ја датотеката autorun.inf, можеме сама да создадеме таква датотека и да спречиме таа да биде изменета и препишана.
Извршете командната линија во име на администраторот, бидејќи во Windows 8 можете да притиснете на копчињата Win + X и изберете ја ставката од менито Command Prompt (Администратор), а во Windows 7 одете во All Programs - Standard, кликнете со десното копче на " Командна линија "и изберете соодветна ставка. Во примерот подолу, E: е буквата на флеш-уредот.
Во командната линија, внесете ги следниве команди последователно:
md e: autorun.inf атрибут + s + h + r e: autorun.inf
Готово, сте ги направиле истите активности како програмите опишани погоре.
Поставување дозволи за запишување
Друга веродостојна, но не секогаш погодна опција за заштита на USB флеш драјв од вируси е да се забрани пишувањето на тоа за секого, освен за одреден корисник. Во исто време, оваа заштита ќе работи не само на компјутерот каде што е направено, туку и на другите Windows компјутери. Но, тоа може да биде незгодно поради тоа што ако треба да напишете нешто од некој друг компјутер на вашиот USB, тоа може да предизвика проблеми, бидејќи ќе ја добиете пораката "Отфрлени од пристапот".
Можете да го направите ова на следниов начин:
- Флеш-уредот мора да биде во датотечниот систем NTFS. Во истражувачот, кликнете на саканиот диск со десното копче на глувчето, одберете "Properties" и одете на "Security" табот.
- Кликнете на копчето "Уреди".
- Во прозорецот што се појавува, можете да поставите дозволи за сите корисници (на пример, да забранат снимање) или да наведете конкретни корисници (кликнете на "Додај"), на кои им е дозволено да сменат нешто на USB флеш-уредот.
- Кога ќе завршите, кликнете OK за да ги примените промените.
После тоа, пишувањето на овој USB ќе стане невозможно за вируси и други програми, под услов да не работите во име на корисникот за кого овие постапки се дозволени.
Во тоа време е време да се заврши, мислам, опишаните методи ќе бидат доволни за да го заштитат USB флеш драјвот од можни вируси за повеќето корисници.
