11. marta 2009. u 22:00

Panda USB i AutoRun Vakcina - lijek za viruse za automatsko pokretanje na USB sticku

• Sigurnost informacija

Dana 5. marta napisao sam svoj članak o zaštiti fleš diskova od virusa za automatsko pokretanje, koji je dobio značajan odgovor. I baš danas sam htela da pišem novi članak o alternativnoj (pouzdanijoj) metodi, kao na jednom od resursa, u temi posvećenoj raspravi o skripti, podstaknuo me Panda USB i AutoRun Vaccine program, koji radi upravo po metodi koju sam želio opisati. Štaviše, radi jednostavno briljantno! File autorun.inf kreiran od njega na USB fleš disku (kako bi se spriječio stvaranje takve datoteke od strane virusa) ne mogu se ni izbrisati ni preimenovati (što je bila slabost moje skripte), niti modificirati, niti otvoriti.

Upoznajmo program pobliže, razmotrimo njegove mogućnosti i način na koji se zasniva princip rada.

METODA

Prije svega, reći ću vam o metodi.

Bukvalno nekoliko dana nakon što je moj članak objavljen, LJ korisnik __x_tra
odjavio se u mom LJ-u o alternativnom načinu zaštite fleš diska od virusa za automatsko pokretanje, koji je izmislio: fajl ili direktorijum pod nazivom AUTORUN.INF se kreira na fleš disku, a nevažeći atribut je postavljen na ovu datoteku ili direktorijum pomoću WinHex-a. Da vas podsjetim da prema specifikaciji sistema datoteka FAT32, poznatijoj kao FATGEN (ovdje razmatramo zaštitu fleš diskova sa FAT-om):

Atributi fajla:
ATTR_READ_ONLY 0x01
ATTR_HIDDEN 0x02
ATTR_SYSTEM 0x04
ATTR_VOLUME_ID 0x08
ATTR_DIRECTORY 0x10
ATTR_ARCHIVE 0x20
ATTR_LONG_NAME ATTR_READ_ONLY | ATTR_HIDDEN | ATTR_SYSTEM | ATTR_VOLUME_ID
Gornja dva bita bajta atributa su rezervisana i uvek treba da budu postavljena na 0 kada se datoteka kreira i nikada se ne menja ili pregleda nakon toga.

U verziji koju je izmislio __x_tra predloženo je da se gornja dva bita ne stave u 0, već u 1. Bajt atributa je ispao ovako: 0xF7 (ATTR_ARCHIVE + ATTR_DIRECTORY + ATTR_SYSTEM + ATTR_HIDDEN + ATTR_READ_ONLY + dva visoka bita 11). Ipak predloženo moguće opcije kao 0xC7, 0xD7, 0xE7. Testirao sam metodu - uspjela je! AUTORUN.INF sa ovako dodijeljenim atributom nije se moglo otvoriti, preimenovati ili izmijeniti. Samo su me zbunila 2 faktora:

• Ispravnost ove metode: kako će utjecati na performanse sistem podataka.
• Ponovljivost metode: kako objasniti običan korisnikšta je WinHex i sa čime se jede.

PROGRAM

Vratimo se sada na program Panda USB i AutoRun Vaccine.

Da vas podsjetim da „Panda USB vakcina trenutno radi samo na FAT & FAT32 USB disk s ". Mala veličina datoteke (samo 393Kb) i spartanski interfejs - sve je dobro osmišljeno, ništa suvišno. Dodaću da je program besplatan.

Počeću sa dugmetom Vakcinirajte USB... Unaprijed sam kreirao autorun.inf datoteku sa RAHS atributima na fleš disku - to ni na koji način nije spriječilo program da kada kliknete na spomenuto dugme, prepiše ga vašim istoimenim fajlom, koji, kao što sam rekao na početak članka, "ne može se obrisati ili preimenovati (u čemu je bila slabost moje skripte), niti modificirati niti otvoriti." Otvorite USB fleš disk u WinHex-u, pogledajte atribut datoteke autorun.inf. I šta vidimo:

To vidimo slično metodi __x_tra, atribut datoteke promijenjen: 0x40... U članku FAT12, FAT16 i FAT32 Windows sistem datoteka nalazimo dešifriranje koje nije u FATGEN-u:

0x40 Uređaj (samo za internu upotrebu, nikada nije pronađen na disku)
0x80 Neiskorišteno

One. 0x40 atribut nije tako "netačan" - on je "unutar specifikacija". Da budem iskren, jako mi je drago da su momci iz Panda Software implementirali ovu metodu u mali program, pritiskom na jedno dugme - bez prisiljavanja korisnika da pribegne WinHex-u.

Napominjem da je nemoguće otkazati vakcinaciju fleš diska pomoću programa. Ako zaista trebate kreirati vlastiti autorun.inf na fleš disku (na primjer, da ga učinite pokretanim), onda će vam pomoći WinHex ili preformatiranje (u tu svrhu, inače, dobro je koristiti HP USB disk Format pohrane alat).

Drugi programski taster "Vakciniraj kompjuter"... Hajde da proverimo šta radi:

Ovo je poznati način (još prije kreiranja AUTOSTOP skripte, koristio sam ovu metodu), koji je izmislio Nick Brown:

REGEDIT4
@ = "@ SYS: Ne postoji"

USBVaccine.exe / rezident

Tada će stalno visiti, a kada se poveže novi fleš disk, ponudiće da ga vakciniše:

ZAKLJUČCI

Od metoda koje su mi danas poznate za zaštitu fleš diskova sa FAT-om od autorun virusa, ovo je većina pouzdan. Jasno je da, budući da program iz Panda Software-a može takve stvari, prije ili kasnije i pisci virusa to mogu naučiti – ali to je pitanje vremena, ali u u ovom slučaju vrijeme je dobijeno i odbrana pobjeđuje.

* Zanimljivo je da je beta program Panda USB Vaccine 1.0.0.19 objavljen 5. marta - istog dana kada je napisan moj članak o AUTOSTOP skripti. Možda će se u budućnosti 5. mart zvati Međunarodnim danom borbe protiv autorun virusa :)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

UPD:

U komentarima je izražena ideja da bi bilo logično da se zaštićeni autorun.inf fajl kreiran od strane "Panda USB and AutoRun Vaccine" sakri (kako ga korisnik ne bi vidio i ne bi ga provocirao da ponovo formatira fleš disk , uništavanje zaštite). I tako

Pomoću antivirusnog uslužnog programa Panda USB Vaccine možete onemogućiti funkciju automatskog pokretanja povezan USB diska, kao i sa računara. U stvari, jeste dvostruka zaštita od malware koji koriste AutoRun za infiltriranje na korisnikov računar.

Preko njih se vrlo često pokreću zlonamjerni programi uklonjivi uređaji koji su povezani sa računarom. Napadači često koriste ovaj put, jer je vrlo lako da zlonamjerni programi dođu do računara korisnika preko USB uređaja ili CD/DVD uređaja.

Na povezanom USB disk With koristeći Pandu USB vakcina će kreirati autorun.inf datoteku koja je kreirana da spriječi virus da kreira autorun.inf datoteku. U tom slučaju virusi neće moći prodrijeti u računar, niti će moći da se pokrenu na fleš disku da modifikuju ili unište podatke koji se nalaze na samom USB disku.

Imajte na umu da Panda USB vakcina štiti vaš računar i USB uređaji ali samo od virusa za automatsko pokretanje. Zaštitu od drugih vrsta virusa morat će preuzeti antivirusni program instaliran na vašem računalu. Na primjer, ako sami pokrenete datoteku na USB fleš disku koja sadrži neku vrstu virusa koji nema nikakve veze s automatskim pokretanjem, onda zaštita od njega zlonamerne radnje morat ćete implementirati antivirus instaliran na vašem računaru.

Skinuti besplatni program Panda USB vakcina sa službene web stranice proizvođača - Panda Security, in ovog trenutka, to je nemoguće, jer je proizvođač integrirao uslužni program u svoj antivirus, a ne distribuira ga zasebno. Aplikaciju možete preuzeti sa linka ispod.

preuzimanje panda usb vakcine

Instaliranje Panda USB vakcine

Da biste pokrenuli proces instalacije na vašem računaru, pokrenite setup file antivirusni uslužni program.

U prvom prozoru čarobnjaka Panda instalacije USB vakcina će morati da kliknete na dugme Dalje.

U sljedećem prozoru morat ćete aktivirati stavku "Prihvatam ugovor", a zatim kliknuti na dugme "Dalje".

Zatim će se otvoriti novi prozor "Postavke konfiguracije".

U prozoru postavki konfiguracije programa, prema zadanim postavkama, aktivna je stavka "Pokreni Panda USB automatski pokretanje računara (/rezidentni način)" (pokretanje programa pri pokretanju sistema).

Ovo znače ostala podešavanja programa:

• "Sakrij ikonu u traci kada je aktivan / rezidentni režim" - ikona programa će biti nevidljiva u traci, program će raditi.
• "Automatski vakciniši svaki novi rezidentni USB ključ" - automatski vakciniše svaki novi USB disk koji je povezan.
• „Omogući NTFS sistem podataka podrška (čitaj fajl pomoći prije omogućavanja) "- omogući podršku za datoteku NTFS sistemi(pročitajte datoteku pomoći prije uključivanja).

Moji komentari na ove tačke su:

1. Ikonu programa možete učiniti nevidljivom ako želite. Mislim da će biti zgodnije koristiti program ako je njegova ikona prikazana u polju za obavijesti. Tada nećete morati da kreirate programsku prečicu da biste otvorili prozor uslužnog programa.
2. Po mom mišljenju, najbolje je ne koristiti automatsku vakcinaciju. Budući da nije za sve fleš diskove potrebno onemogućiti funkciju automatskog pokretanja (bootable USB fleš disk, Live USB itd.). Bilo bi racionalnije takvu "vakcinaciju" napraviti ručno, odlučujući za svaki slučaj kako dalje USB veza voziti.
3. Panda USB Vaccine ima eksperimentalnu podršku za NTFS sistem datoteka. Da li ćete iskoristiti ovu priliku ili ne, na vama je da odlučite. Pošto imam od eksternih uređaja povezani putem USB-a koristite samo ovaj sistem datoteka eksterno tvrdo diskova, onda nisam aktivirao ovu funkciju na svom računaru.

Nakon odabira postavki konfiguracije, kliknite na dugme "Dalje".

Zaštita fleš diska od virusa u Panda USB vakcini

Nakon završetka instalacije otvorit će se antivirusni prozor. Panda programi USB vakcina. U prozoru uslužnog programa postoje dva odjeljka: "Vakcinacija kompjutera" i "Vakcinacija USB diska".

U odeljku "Kompjuterska vakcinacija" možete onemogućiti automatsko pokretanje na svom računaru. Da biste to učinili, morat ćete kliknuti na dugme "Vakciniraj računar" nasuprot natpisa "Računar nije vakcinisan". Ova radnja će onemogućiti automatsko pokretanje sa računara. eksterni USB medija i CD/DVD pogona. O tome ćete biti obaviješteni natpisom "Kompjuterski vakcinisan".

Odjeljak "Vakcinacija USB diska" je dizajniran da onemogući AutoRun pokretač With eksterna pohrana povezan sa vašim računarom. Ako su u ovom trenutku USB uređaji za pohranu (fleš diskovi, memorijske kartice, itd.) već povezani na vaš računar, tada prvo možete odabrati slovo željeni disk, a zatim kliknite na dugme "Vaccinate USB" da zaštitite ovaj disk od virusa.

U budućnosti, nakon povezivanja preko USB konektora fleš diska, tvrdi disk ili memorijski stik na vašem računaru, program Panda USB Vaccine će automatski (ako ste aktivirali odgovarajuću stavku tokom instalacije programa) "vakcinirati" povezani disk.

Nakon povezivanja fleš diska sa računarom, u polju za obaveštavanje će se otvoriti prozor programa Panda USB Vaccine, u kojem će vam biti zatraženo da zaštitite USB fleš disk.

Ako ne morate da zaštitite određeni USB disk na ovaj način, da biste zatvorili ovaj prozor, kliknite na dugme "Zatvori".

Pažnja! Zapamtite da se takva "vakcinacija" ne može pobijediti. USB diskovi za pokretanje i one diskove sa kojih će se pod određenim okolnostima morati pokrenuti (riješiti razni problemi ili System Installation / Restore), jer nakon isključivanja funkcije automatskog pokretanja, neće se moći pokrenuti s njih.

Da biste pokrenuli proces zaštite, morat ćete kliknuti na dugme "Vaccinate USB". Proces "vakcinacije" će potrajati.

Nakon što je proces zaštite fleš diska završen, u prozoru programa će se pojaviti poruka da je priključeni USB disk "vakcinisan". Zatim kliknite na dugme "Zatvori" da zatvorite ovaj prozor.

Datoteka AutoRun koju je kreirala Panda USB Vaccine ne može se izbrisati sa USB diska. Ne možete izvršiti sljedeće radnje sa kreiranom datotekom: otvaranje datoteke autorun.inf, brisanje, preimenovanje, modificiranje, premještanje, kopiranje.

Ako je uključeno eksterni disk datoteka autorun.inf već postoji, bit će zamijenjena Panda USB Vaccine.

Datoteka za automatsko pokretanje će biti skrivena tako da neće biti vidljiva na povezanom USB disku. Da bi autoran fajl bio vidljiv, moraćete da omogućite prikaz skrivene fascikle, datoteke i diskove. Nakon toga ćete vidjeti AUTORUN fajl na vašem USB sticku.

Nakon toga, ne zaboravite da uključite zabranu prikaza skrivenih fascikli na vašem računaru.

Kreirajte prečicu za Panda USB vakcinu

Kada je instaliran na računaru, uslužni program Panda USB Vaccine ne kreira programsku prečicu na radnoj površini. Ako ste prilikom instaliranja programa odabrali postavku "nevidljivo" za ikonu uslužnog programa, koja se nalazi u traci, tada ćete morati kreirati prečicu za pokretanje prozora programa.

Da biste to uradili, moraćete da odete na meni Start, zatim na Svi programi, tamo pronađete fasciklu Panda Security, a zatim otvorite fasciklu Panda USB Vaccine. Onda treba da pritisnete desni klik mišem na datoteku "Panda USB Vaccine", a u kontekstualnom meniju odaberite stavku "Pošalji" => "Desktop (kreiraj prečicu)".

Kako omogućiti automatsko pokretanje

U slučaju da morate ponovo da omogućite AutoRun na svom računaru, to se može učiniti pomoću programa Panda USB Vaccine. Da biste to učinili, morat ćete otvoriti prozor programa, a zatim kliknuti na dugme "Ukloni vakcinu". Nakon toga, automatsko pokretanje će ponovo biti moguće sa vašeg računara.

Također možete omogućiti automatsko pokretanje pomoću alata operativni sistem.

Što se tiče USB uređaja koji su "vakcinisani", biće nemoguće ponovo vratiti autoran na ovim drajvovima. Ovaj problem se može riješiti samo uz pomoć kompleta USB formatiranje pogon putem operativnog sistema ili prilikom korištenja specijalni programi... Prije formatiranja kopirajte podatke na USB fleš disk kako ih ne biste izgubili nakon procesa formatiranja.

Nakon što se formatiranje završi, datoteka autorun.inf kreirana pomoću Panda USB Vaccine biće izbrisana sa fleš diska.

Zaključci članka

Besplatno antivirusni uslužni program Panda USB vakcina štiti vaš fleš disk od virusa tako što onemogućava USB diskovi funkcija automatskog pokretanja.

Panda USB vakcina - zaštitite svoj fleš disk od virusa (video)

U ovom članku ćete naučiti kako zaštititi svoj fleš disk od svih vrsta virusa i zlonamjernog softvera. Odabrat ćemo pouzdan alat za zaštitu fleš diska od virusa i izliječiti zaraženi USB fleš disk za to koristite efikasan antivirusni softver.

Prvi znaci virusne infekcije. Zašto je automatsko pokretanje opasno

Na flash-uređajima, za razliku od CD-ova i DVD-ova, možete izvršiti bilo koju operaciju datoteka, sve do formatiranja. Dakle, virus se kopira na USB stick. Prvi znak ovoga je datoteka autorun.inf koja se pojavljuje u korijenu diska.

Čim umetnete medij u USB konektor, pokreće se mehanizam za automatsko pokretanje. By dvostruki klik aplikacija se pokreće na ikoni fleš diska u Exploreru, putanja do koje je navedena u autorun.inf. Virus se učitava u RAM i kopira datoteke u njega oblast sistema disk. Najčešće je nemoguće izračunati program u procesima upravitelja zadataka, jer su virusi prikriveni važnih procesa: services.exe, lsass.exe, itd., bez kojih OS u principu ne može raditi.

Infekcija se događa trenutno i neprimijećeno od strane korisnika. Uzmimo, na primjer, radnje virusa Trojan-Downloader.Win32.VB.hkq. On sakriva sve foldere na flash uređaju i zamjenjuje ih istim imenima izvršne datoteke... Ako je prikaz ekstenzija datoteka onemogućen u Exploreru, nemoguće je razlikovati datoteku od direktorija golim okom, jer exe datotekama su dodijeljene ikone koje prikazuju Windows mape.

At nezavisna pretraga tragova virusa, prije svega, morate omogućiti prikaz skrivenih datoteka. Da biste to učinili, idite na Windows explorer i u meniju Alati -> Opcije fascikle, na kartici "Prikaz", u dodatni parametri, potvrdite okvir „Prikaži skrivene datoteke i fascikle”.

Ako nakon toga vidite datoteku autorun.inf u korijenu diska, onda je to siguran pokazatelj da je vaš fleš disk zaražen. Osim toga, na disk se upisuju fascikle i datoteke s imenima koja očigledno niste kreirali vi. Koje datoteke moraju biti izbrisane bez greške:

• * datoteke, gdje je * bilo koja ekstenzija datoteke;
• nepoznati fajlovi sa ekstenzijama .inf .com .sys .tmp .exe;
• RECYCLER ili RECYCLED folderi.

Savjet: ako želite da obrišete zaraženu datoteku sa fleš diska, ali ona nije ni na koji način izbrisana, koristite program Unlocker.

Nije činjenica da ovuda pomoći će vam da se nosite sa zadatkom, ali može biti "veoma sreća" i virus se neće oporaviti.

Budite oprezni: možete bezbedno izbrisati samo one fajlove koji vam nisu važni. Istovremeno, ne preporučujemo kopiranje podataka na vaš računar, jer podfolderi mogu sadržavati zaražene podatke. Uvjerite se da u folderima nema datoteka s nepoznatim ekstenzijama, jer virus može zamijeniti foldere izvršnim datotekama i sakriti ih od vaših očiju. U Exploreru morate podesiti prikaz ekstenzija datoteka: meni Alati -> Opcije fascikle, kartica „Pregled“, u dodatnim parametrima poništiti okvir „Sakrij ekstenzije za registrovane tipove datoteka“.

Može postojati problem sa atributima datoteke, naime: skrivene datoteke se ne prikazuju, čak i ako omogućite njihovo prikazivanje. Ovo je još jedan trik virusa. Otvorite reaktor registra i u ključu CheckedValue grane zamijenite vrijednost "0" sa "1".

Za pouzdanost, USB fleš disk se može formatirati. Međutim, od ovoga neće biti nikakve koristi: izbrišite / nemojte brisati, a sljedeći put kada umetnete fleš disk, virus će, poput Phoenixa, oživjeti.

Postoji jedan način da zaštitite medij od nekih autorun virusa. Prilično je jednostavno i, prema recenzijama korisnika na softverskim forumima, omogućava vam da potpuno zaboravite na ovaj problem (ali ovo je pogrešno razmišljanje). Morate kreirati folder (upravo folder!) Autorun.inf na USB fleš disku. U ovom slučaju, operativni sistem, teoretski, neće dozvoliti nijednom procesu da kreira datoteku istog imena. Ali postoje "lukaviji" virusi koji zaobilaze dati tip zaštita brisanjem direktorija i prepisivanjem datoteke za autorun umjesto toga. Stoga je opisana metoda, nažalost, beskorisna, jer ne osigurava u potpunosti od prodora virusa na fleš disk ...

Kao što vidite, naveli smo nekoliko savjeta, ali svaki od njih nije uspio. Općenito, mehanizam skeniranja virusa je prilično složen i ručno uklanjanje a odbrana je ponekad rutinska i neuspješna vježba. Plus, ako niste dovoljni iskusan korisnik, rizikujete da izbrišete "nešto nije u redu". Netačno brisanje važnog sistemski fajl ili ključ u registru može biti loš. Ali - trebalo bi da te usreći! Uopšte nije potrebno ručno uklanjati viruse. Postoje programi koji su mnogo efikasniji od naših događaja.

Odabir pouzdanog antivirusa za fleš disk

Avast Free

1. - besplatni antivirus sa obnovljivim baze podataka o virusima... Zna kako provjeriti uklonjive uređaje na viruse). Provjera virusa se odvija u automatski način rada... Čim virus pokuša da se pokrene sa fleš diska, antivirus Avast Free detektuje pretnju i blokira je. Ipak, prije otvaranja usb diska, savjetujemo vam da ne koristite automatsko pokretanje i provjerite fleš disk na viruse tako što ćete ga usmjeriti na antivirusni program.

Dr cureit

Drugi odličan antivirus za fleš disk. Pogodan je za jednokratna provjera prenosivi medij, tvrdi disk, memorijska područja za viruse. Prilikom svake provjere preporučuje se preuzimanje najnoviju verziju Dr Cureit jer sadrži neophodno antivirusne baze podataka... Odnosno, to je prilično dobra opcija za zaštitu fleš diska.

USB Disk Security - antivirusni program za USB fleš disk

Programer: Zbshareware Lab.
Licenca: shareware
Kratak opis: program za zaštitu USB fleš diska od virusa i sprečavanje pokretanja zlonamernog softvera

Praksa pokazuje da nije svaki antivirus - čak i sa ažuriranim bazama podataka - u stanju da otkrije potencijalne pretnje u automatski pokrenutim aplikacijama. Sada se broj zaraženih flash privjesaka dramatično povećao. Ovo dokazuje da potreba za programom koji će zaštititi vaše računalo od zlonamjernog softvera još uvijek nije nestala.

Nakon instalacije, program nudi onemogućavanje automatskog pokretanja - kao potencijalnu opasnost za računar. U stvari, to je tako: kao Autorun, možete prikriti bilo koju aplikaciju ili radnju (čak i "Otvori u Exploreru").

USB Disk Security- vrsta antivirusa za USB fleš disk. Zaštita radi na sljedeći način. Ako se na fleš disku pronađe program koji pokušava da se pokrene, korisnik će biti obavešten o tome. Informacije će biti prikazane u odgovarajućem odjeljku, a pokušaj pokretanja aplikacije će biti potisnut. Opasni element se može odmah ukloniti.

Između ostalog, ističemo opciju "Zaštita memorije". Odnosi se na praćenje, koje prati potencijalne zlonamjerne programe koji se nalaze ram memorija... Takođe se mogu lako istovariti. Odjeljak "Sistem" sadrži alate "Čišćenje registra" (vraćanje postavki) i "Čišćenje diska" (uklanjanje privremeni fajlovi Internet Explorer iz keša).

Uprkos činjenici da je USB Disk Security veličine manje od 4 megabajta, nema sumnje u njegovu antivirusnu efikasnost. Iako nije moguće skenirati USB fleš disk na viruse, Disk Security je odličan dodatak svakom antivirusnom programu. Ako stalno radite sa prenosivim medijima, aplikacija bi uvijek trebala biti u traci.

Panda USB vakcina

Jedan od programi podrške za zaštitu fleš diska od virusa - Panda USB vakcina. Prepoznat je kao jedan od najefikasnijih te vrste. Suština metode je da program upisuje "svoj" autorun.inf na USB fleš disk, koji virusi više ne mogu prepisati, ma koliko se trudili da zaraze medij.

Panda Research USB vakcina - popularan antivirus za usb stick

Pogledajmo program u akciji. Ne morate ga instalirati, samo trebate prihvatiti uslove licence. Nakon pokretanja, pojavljuje se prozor u kojem se od vas traži da odaberete uređaj za obradu. U pravilu, ne morate ništa birati ako trenutno radite samo sa jednim prenosivim medijem. Za svaki slučaj, nakon što se uvjerite da je slovo diska ispravno, pritisnite Vaccinate USB - i gotovi ste, fleš disk je zaštićen od virusa. Možete zaboraviti na infekciju putem automatskog pokretanja.

Program Panda USB Vaccine ima jedan nedostatak: program radi samo s uređajima formatiranim u datoteci FAT sistem i FAT32.
Savjet. Možete prevesti iz jednog sistema datoteka u drugi koristeći operativni sistem na sljedeći način: Pokreni - Pokreni, "konvertiraj x: / FS: NTFS", gdje je "x" slovo pogona.

Slične funkcije za modifikaciju autorun.inf pružaju programi Flash dezinfektor i Sigurnost USB diska... Prvi kreira AUTORUN .INF folder u korijenu diska sa datotekom koja se ne može izbrisati na jednostavan način... Drugi kreira fasciklu autorun.inf sa izmenjenom putanjom, što zbunjuje svaki virus. Dakle, oba programa štite USB fleš disk od upisivanja virusa na njega.
Još jedna korisna i mali program kontrola virusa vrijedna spomena - Autostop.

Zaštita fleš diska od pisanja novih datoteka i virusa

Ovaj uslužni program (skripta) ima 3 funkcije na lageru:

1. Onemogućite automatsko pokretanje na računaru,
2. Zaštita fleš diska od virusa za automatsko pokretanje,
3. Zaštita od upisivanja novih datoteka na USB fleš disk.

Rad sa programom je neverovatno jednostavan. Pokrenite skriptu i pogledajte listu funkcija. Zatim pritisnite jedan od tri tastera: 1, 2 ili 3. Možete ih pritisnuti kako biste omogućili sve opcije odjednom.

Odvojeno bi trebali reći o funkciji pod brojem 3. Zašto štititi privjesak za ključeve od pisanja ako postoje komande 1 i 2? I kako raditi s fleš diskom ako je njegova glavna funkcija, zapravo, smanjena? Sve je jednostavno objašnjeno. U posebnim slučajevima, fleš disk se koristi kao disk za pokretanje... Ako, onda neće moći da ispuni svoje dužnosti. U ovom slučaju će vam dobro doći funkcija broj 2. U ovom slučaju sve slobodan prostor fleš disk će biti pun, što će ga sprečiti da slučajno upiše datoteke.

Flash Guard Antivirus

Flash Guard je još jedan antivirus dizajniran za instaliranje na USB fleš disk. Program dijeli računarskih uređaja na uklonjivim, neuklonjivim, mrežnim i drugima. Flash Guard vam omogućava da fleksibilno konfigurirate automatsko pokretanje. Dakle, u postavkama možete omogućiti / onemogućiti automatsko pokretanje općenito ili konfigurirati radnje prilikom umetanja medija, posebno:

• Uklanjanje stavki koje je dodala datoteka Autorun.inf u kontekstualnom meniju diska
• Obavještavanje korisnika o prisutnosti datoteke Autorun.inf na disku
• Brisanje datoteke Autorun.inf
• Brisanje svih datoteka za automatsko pokretanje *

Flash Guard radi gotovo nevidljivo, minimizirajući se na Windows područje poslova.

USB program

Spomenut ćemo "najmanje" - USB program(http://sputnik70.narod.ru/usb.html). Čak i skromnih 10 KB koda, kako se ispostavilo, može smjestiti najneophodnije stvari za borbu protiv virusa. Opet, program je dizajniran da prati autorun.inf datoteke. USB je u RAM-u i kada se povežu novi diskovi, automatski preimenuje autorun.inf fajlove na fleš disku u autorun.inf_renamed. Kao rezultat toga, "značajno je smanjena vjerovatnoća da se računar zarazi virusima koji se šire preko fleš diskova" - kako piše u priručniku.

Kako provjeriti USB fleš disk na viruse na mreži

Inače, gore pomenuti antivirusni kompleksi (Kaspersky i), putem službene web stranice, također nude provjeru USB fleš diska na viruse na mreži. Pogodnost online provjere je u tome što ne morate instalirati antivirusne programe koji zahtijevaju velike resurse na vašem računaru. Štaviše, ovu uslugu je besplatno.

Kao što je praksa pokazala, ažuriranje antivirusa neće škoditi. Programeri ne spavaju, a najčešći autorun-štetočini fleš diskova su već u bazi podataka. Sa visokim stepenom verovatnoće, oni se čak mogu pronaći i eliminisati. Međutim, antivirus nije lijek za sve bolesti.

U stvari, autorun virusi mogu biti praktički bezopasni (osim efekta na nervni sistem korisnici) i nisu prepoznati antivirusni softver... U ovom slučaju možete i trebate koristiti programe koji obrađuju usb medij na takav način da se informacije za automatsko pokretanje ne mogu kopirati na njega. Ovo zapravo nisu programi za uklanjanje virusa (pogledajte listu iznad), međutim, odlična alternativa kako biste osigurali sigurnost vašeg USB sticka.

Ovo i prethodni program Zajedničko im je da ne štite USB fleš disk, već jedan računar. Općenito, toplo preporučujemo kombiniranje metoda zaštite od virusa za automatsko pokretanje: prvo, vakcinišite USB fleš disk, i drugo, instalirajte antivirusni program na računar i, bez greške, jedan od gore navedenih programa.

Za kraj, nekoliko savjeta na ovu temu. Posmatrajući ih, sigurno ćete zaštititi svoj računar od virusa za automatsko pokretanje.

1. Ako je moguće, nemojte dijeliti svoj flash privjesak za ključeve ni sa kim. ličnu upotrebu... Tako ćete se zaštititi od virusa za automatsko pokretanje. A ako zaista želite da delite, ne zaboravite da kopirate sve važne podatke sa fleš diska na računar.
2. Ako su virusi blokirali pristup datotekama ili je pisanje na USB fleš disk postalo nemoguće, pogledajte.
3. Provjerite disk na viruse odmah nakon što ga umetnete u USB utičnicu odabirom između kontekstni meni naredba skeniranja.
4. Ako je moguće, nemojte otvarati prenosivi medij dvostruki klik ili kroz prozor "Otvori ...". Koristite fajl Totalni menadžer Commander ili drugi fajl menadžeri.
5. Ovo je retkost, ali na nekim fleš uređajima proizvođači stavljaju dugme za zaštitu od pisanja na fajlove. Ako kopirate informacije s fleš diska na računar (a ne obrnuto), ne bi bilo suvišno prebaciti se na ovaj način rada.
6. Ako držite pritisnut Shift 10 sekundi dok povezujete prenosivi medij, automatska reprodukcija neće raditi, čak i ako ovu funkciju je aktiviran na računaru.