نحوه راه اندازی گوشی های هوشمند و رایانه های شخصی. پرتال اطلاعاتی
  • خانه
  • ویندوز 7، XP
  • بررسی درایوهای فلش USB برای ویروس. محافظت از درایو فلش در برابر ویروس ها: غیرفعال کردن عملکرد autorun

بررسی درایوهای فلش USB برای ویروس. محافظت از درایو فلش در برابر ویروس ها: غیرفعال کردن عملکرد autorun

سلام به همه، امروز می خواهم روشی را به شما بگویم که از یک فلش درایو در برابر ویروس ها 100% محافظت می کند. خوب، حدود صد درصد، البته که من آن را تزئین می کنم، اما در 99 درصد، شما قطعا از آن محافظت خواهید کرد. به عنوان داخلی توصیف خواهد شد روش های ویندوزو با کمک اشخاص ثالث، خدمات رایگانبه طور خلاصه، به خصوص با توجه به آخرین ویروس های رمزگذاری پر سر و صدا، جالب خواهد بود، زیرا هیچ کس نمی خواهد بدون فایل ها و عکس های خود باقی بماند.

فلش درایو بدون ویروس

و بنابراین وظیفه ما این است که شما یک فلش مموری بدون ویروس با عملکرد و استفاده مکرر آن داشته باشید. کامپیوترهای مختلفو دستگاه ها بیایید یک موقعیت را تصور کنیم: پتیا یک درایو فلش یا حتی یک دستگاه قابل حمل با درایو SSD دارد، چه اتلاف وقت. Petya نرم افزارهای زیادی روی آن دارد، فیلم و موسیقی زیادی دارد. او اغلب به دیدن دوستانش می رود ، زیرا Roskomnadzor شیطانی تورنت ها را مسدود کرد 🙂 ، و همه شروع به تبادل اطلاعات به روش قدیمی کردند ، خدا را شکر که این فقط یک نمونه است 🙂 و همه تورنت ها در حال شخم زدن هستند ، خوب ، واسیا ویروس داشت کامپیوتر او که به دلیل امنیت درایو فلش به پتیا رسید و او آن را به خانه آورد. اگر او یک برنامه آنتی ویروس داشته باشد، خوب، آن را می گیرد، اما اگر نه، آن را به همه دوستانش پخش می کند، خوب Petya. اما اگر او یک درایو فلش داشت که 100٪ از ویروس ها محافظت می کرد، همه چیز متفاوت می شد؛ ما در زیر به این موضوع نگاه خواهیم کرد.

در اینجا نمونه هایی از خطاهایی هستند که ممکن است با آنها مواجه شوید این ویروس. اولین مورد این است که ویرایش رجیستری توسط مدیر سیستم ممنوع است

یا Task Manager توسط سرپرست شما غیرفعال شده است

اگر چنین خطاهایی دریافت کردید، با آنتی ویروس خود چک کنید

روش های محافظت از فلش مموری در برابر ویروس

غیرفعال کردن فایل inf autorun

و بنابراین ویروس هایی وجود دارند که از راه اندازی خودکار به دلیل فایل autorun.inf. ویروس آن را روی فلش مموری ایجاد می کند پارامترهای لازم. با دانستن این اطلاعات، ما autorun.inf خود را ایجاد می کنیم و با مسدود کردن دسترسی به آن، بدون دسترسی، بدون ویروس، تغییر آن را ممنوع می کنیم.

و بنابراین باید یک درایو فلش داشته باشید، آن را در رایانه قرار دهید. خط فرمان را به عنوان مدیر باز کنید، من قبلاً 10 راه برای انجام این کار را توضیح داده ام، پیوند سمت چپ را ببینید.

درایو فلش من حرف D را دارد.

در سال 2011، مایکروسافت به دلیل ویروس های autorun.inf، به طور پیش فرض شروع خودکار درایوهای فلش را غیرفعال کرد. برای جلوگیری از این امر، یک دایرکتوری جعلی با همین نام ایجاد می کنیم و ویژگی های خاصی به آن می دهیم.

در پنجره ای که باز می شود خط فرمانخطوط را یکی یکی وارد کنید

md d:\autorun.inf

attrib +s +h +r d:\autorun.inf

دستور اول یک پوشه در درایو D ایجاد می کند و فرمان دوم آن را می دهد صفات لازمبرای مثال h، آن را پنهان می کند.

هنگامی که نمایش فایل های مخفی را فعال می کنید، عنصر مخفی به این شکل خواهد بود. اگر نمایشگر خاموش باشد، پوشه را نمی‌بینید، اما به آن نیازی ندارید، این کار را انجام می‌دهید و آن را فراموش می‌کنید.

بعد از آن همه چیز اینگونه نیست روش های پیچیده، درایو فلش را از ویروس ها محافظت می کنید، راه اندازی خودکار، اگر با خطا مواجه شدید که یک فایل یا پوشه قبلا ایجاد شده است، می توانید قبل از روشن کردن نمایش فایل های مخفی ویندوز، آنها را در ریشه فلش درایو خود نگاه کنید. و سپس آنها را حذف کرده و دوباره ایجاد کنید.

محافظت از درایو فلش با ابزار Bitdefender USB Immunizer

و بنابراین ابزار Bitdefender USB Immunizer، از یک سازنده معروف راه حل های آنتی ویروس. این برنامه کاملا رایگان است و نیازی به نصب ندارد، اصل عملکرد آن شبیه به روشی است که در بالا توضیح داده شد، شما همچنین می توانید خود را ایجاد کنید فایل autorun.inf نصب شده اند حقوق لازمو رکورد پیگیری می شود کد مخرب. می‌توانید Bitdefender USB Immunizer (http://labs.bitdefender.com/projects/usb-immunizer/overview/) را با استفاده از لینک دانلود کنید.

به سایت می رویم و روی دکمه سالم دانلود در سمت راست کلیک می کنیم.

برنامه را اجرا کنید و روی i Accept کلیک کنید.

این برنامه درایوهای فلش شما را اسکن کرده و نمایش می دهد لیست کامل، درایوهای فلش محافظت نشده قرمز خواهند شد.

روی فلش درایو مورد نیاز خود کلیک کنید و فرآیند محافظت از آن آغاز می شود.

پس از چند ثانیه، درایو فلش سبز می شود، که به معنای ایمن بودن آن است.

من به شما توصیه می کنم به تنظیمات بروید و تنظیم کنید حفاظت خودکاربرای همه دستگاه های usb

همانطور که می بینید نیز روش عالیاز درایوهای فلش در برابر ویروس ها محافظت کنید.

امنیت با ابزار Ninja Pendisk

ما به تحقیقات بیشتر ادامه می دهیم و امنیت رایانهو ما ابزار بعدی را در راه داریم که Ninja Pendisk نام دارد. این ابزار کاملاً رایگان است و نیازی به نصب ندارد؛ از نظر عملکرد آن می تواند

  • فلش مموری را برای ویروس اسکن کنید
  • تشخیص خودکار دستگاه های فلش
  • تشخیص رسانه فلش برای محافظت

به محض اجرای برنامه، به طور خودکار درایو فلش شما را در برابر ویروس ها محافظت می کند. می توانید Ninja Pendisk را از لینک www.ninjapendisk.com دانلود کنید، به وب سایت بروید و روی دانلود کلیک کنید.

پس از راه اندازی Ninja Pendisk، پنجره ای را مشاهده خواهید کرد که از شما می خواهد یک درایو فلش USB را وارد کنید.

به محض اینکه آن را وارد کنید، برنامه شما به طور خودکار آن را شناسایی کرده و حفاظت را نصب می کند، حدود 3 ثانیه طول می کشد و خروجی یک فلش مموری خواهد بود.

با تعیین حقوق لازم

بنابراین اگر به برنامه ای برای محافظت از درایو فلش خود نیاز ندارید، روش دیگری بدون استفاده از آن وجود دارد. هدف آن قرار دادن حقوق لازم است دستگاه USB. شما باید یک درایو فلش فرمت شده در سیستم فایل NTFS داشته باشید؛ این درایو مدت هاست که به صورت پیش فرض در ویندوز بوده است.

و بنابراین Start > Control Panel > Folder Options را باز کنید

در ویندوز 7، می توانید My Computer را باز کنید، ALT را فشار دهید، منوی بالاابزارها > گزینه های پوشه را انتخاب کنید

اگر می‌خواهید از ویزارد استفاده کنید، به تب View بروید و تیک کادر را بردارید دسترسی عمومی(توصیه شده). ما همه چیز را ذخیره می کنیم.

حالا به عنوان مثال یک پوشه Documents در فلش مموری خود ایجاد کنید. روی فلش مموری کلیک راست کرده و گزینه properties را انتخاب کنید. به تب Security بروید، همه را در آنجا حذف کنید به جز گروه همه چیز، سپس آن را انتخاب کنید و روی تغییر کلیک کنید. شما در لیست به اصطلاح دسترسی یا ACL حرفه ای قرار خواهید گرفت. ما فقط چک باکس ها را تنظیم می کنیم

  • بخوانید و اجرا کنید
  • فهرست محتویات پوشه
  • خواندن

هر چیز دیگری را حذف کنید

روی اعمال کلیک کنید، یک هشدار ظاهر می شود، روی ادامه کلیک کنید.

اکنون به ویژگی های پوشه، همچنین با کلیک راست، تب امنیتی بروید. آنجا و همچنین همه افراد به جز گروه Everyone را حذف می کنیم و همه کادرهای مربوط به آن را علامت می زنیم.

اکنون، تمام فایل ها را در پوشه اسناد ذخیره کنید و حتی یک ویروس نمی تواند در روت شما بنویسد. وقتی می خواهید چیزی را یادداشت کنید، این پنجره خطا در ریشه فلش مموری ظاهر می شود.

این ویروس به سادگی حقوقی ندارد و به این ترتیب درایو فلش در برابر ویروس های شروع خودکار مانند autorun.inf محافظت می شود. می توانید همه چیز را با استفاده از قالب بندی معمولی برگردانید.

Panda USB Vaccine Utility

اگر فکر می کردید همه چیز همین بود، پس در اشتباه بودید، موارد بیشتری وجود دارد برنامه باحالبرای محافظت از فلش مموری به نام پاندا واکسن USB. اصل آن مانند نمونه های قبلی است، اما مزایایی مانند خاموش کردن ماشین نیز دارد فلش را راه اندازی کنیددر سیستم، اگرچه این کار را می توان به صورت دستی انجام داد، بیایید آن را دانلود کنیم، می توانید این کار را در research.pandasecurity.com انجام دهید. بیایید راه اندازی کنیم، جادوگر نصب از شما استقبال می کند.

ما با مجوز موافقیم

چک باکس ها را مانند تصویر زیر تنظیم کنید

همه پاندا USBواکسن نصب شده است، بیایید راه اندازی کنیم. همانطور که می بینید، او فلش درایو را پیدا کرد و در سمت راست یک دکمه واکسیناسیون USB وجود دارد

حفاظت آغاز خواهد شد. پس از آن شما وضعیت Vaccinated را خواهید داشت

صادقانه بگویم، به نظر من بیشتر از همه بهترین گزینه، این استفاده از یک روش با حقوق برای گروه ها است و البته باید آن را روی سیستم خود نصب کنید بسته آنتی ویروس، هر شرکتی که دوست دارید، همچنان شما را بیمه می کند، زیرا هیچ چیز از جمله ویروس ها ثابت نمی ماند

هنگامی که رایانه شما به حدی با ویروس آلوده شده است که سیستم عامل دیگر حتی شروع به کار نمی کند، تنها یک راه وجود دارد - هنگام بارگیری آن را اسکن کنید.

یعنی حتی قبل از بوت شدن سیستم عامل باید آن را اسکن کنیم تا همه برنامه های مخرب را پیدا کرده و حذف کنیم. سپس کامپیوتر خود را مجددا راه اندازی کنید و دوباره از شرایط کاری آن لذت ببرید.

واقعیت این است که وقتی برای اولین بار با مشکلی مواجه شدم که کامپیوتر به ویروس آلوده شده بود و سیستم عامل از راه اندازی خودداری می کرد، به سادگی وحشت کردم. معمولاً اگر ویروسی در رایانه شما وجود داشته باشد، به سادگی با استفاده از یک برنامه آنتی ویروس آن را پیدا کرده و آن را حذف می کنید. و بعد سیستم اصلا بوت نشد. به سادگی، پس از روشن کردن رایانه، پنجره ای ظاهر می شود که از نحوه ارسال اس ام اس، وارد کردن کد و ... می پرسد. خلاصه یکی دیگه طلاق برای پول!

بلافاصله تصمیم گرفتم چه کار کنم؟ بلافاصله به این نتیجه رسیدم که لازم است. من این کار را انجام دادم و وقتی ویروس دوباره از راه اندازی سیستم جلوگیری کرد وحشت کردم. چطور؟ اگر چه باید کرد نصب مجدد سیستم کمکی نکرد?

رستگاری می تواند باشد کامپیوتر خود را از نظر ویروس اسکن کنیدهنگام بارگذاری آن! خیلی خوب است که این را به یاد آوردم، اما قبلاً از آن استفاده نکرده بودم.

باید یک تصویر را روی دیسک یا فلش درایو رایت کنیم برنامه آنتی ویروس. چنین تصاویری را می توان در وب سایت های رسمی توسعه دهندگان آنتی ویروس مانند Kaspersky، Doctor Web و غیره یافت.

در این درس به شما خواهم گفت که چگونه از آنتی ویروس کسپرسکی عکس بگیرید، آن را روی یک درایو فلش USB بنویسید و تمام دیسک های موجود در رایانه خود را اسکن کنید و همه ویروس ها را از بین ببرید.

بنابراین اکنون ما شروع به ایجاد خواهیم کرد فلش USB قابل بوت با آنتی ویروس.

برای این ما نیاز داریم:

1. درایو فلش USB فرمت شده.

2. تصویر آنتی ویروس کسپرسکی

3. برنامه ای برای نوشتن تصویر روی فلش مموری.

امیدوارم قبلاً یک درایو فلش داشته باشید، فقط کافی است برنامه های لازم را دانلود کنید.

ابتدا به برنامه نگاه می کنیم. با دکمه سمت چپ ماوس روی فایل دانلود شده دوبار کلیک کنید.

سپس در پنجره ای که باز می شود، پوشه ای را برای باز کردن بسته بندی برنامه مشخص کنید یا آن را به عنوان پیش فرض رها کنید، سپس در همان جایی که قرار دارد، بسته بندی می شود. روی دکمه "نصب" کلیک کنید

پس از باز کردن بسته بندی، برنامه به طور خودکار شروع می شود. روی دکمه «مرور» کلیک کنید.

ما در رایانه نشان می دهیم که در آن قرار دارد تصویر ISOکسپرسکی

پس از مشخص شدن مسیر تصویر، نیاز دارید درایو USB را انتخاب کنید، که آنتی ویروس کسپرسکی روی آن ضبط می شود و روی دکمه "شروع" کلیک کنید.

درایو فلش ما باید برای استفاده از فایل فرمت شده باشد. سیستم های چربییا FAT32 بنابراین، اگر قبلا آن را در NTFS فرمت کرده بودیم، پنجره ای ظاهر می شود که باید فرمت را در FAT32 تأیید کنیم. روی "بله" کلیک کنید.

ضبط شروع شده است. ما منتظر تکمیل هستیم.

بعد از درایو فلش قابل بوتبا آنتی ویروس ایجاد شده، پنجره ای با متن ظاهر می شود: کسپرسکی دیسک نجاتبا موفقیت ثبت شد. روی "OK" کلیک کنید.

اکنون باید کامپیوتر را برای آن آماده کنیم بوت شدن ازدستگاه ذخیره سازی USB. باید وارد بایوس شوید و آن را طوری تنظیم کنید که از فلش درایو بوت شود. من به شما استفاده از بایوس خود را به عنوان مثال نشان خواهم داد. ممکن است برای شما متفاوت باشد، اما به هر حال روند مشابه خواهد بود!

ما کامپیوتر را راه اندازی مجدد می کنیم، درایو فلش را با آنتی ویروس ضبط شده از رایانه حذف نکنید.

هنگام راه اندازی مجدد رایانه، باید وارد BIOS شویم، برای انجام این کار، روی صفحه کلید فشار می دهیم کلید DELETEیا F2 همه چیز به مادربرد شما بستگی دارد.

پس از ورود به بایوس، تب Boot را پیدا کنید، مورد را انتخاب کنید هارد دیسکرانندگان

ابتدا USB را قرار می دهیم.

تنظیمات انجام شده را با استفاده از کلید F10 ذخیره می کنیم و خارج می شویم.

اکنون رایانه ما از یک درایو فلش بوت می شود.

اگر همه چیز را به درستی انجام دهیم، کسپرسکی در عرض چند ثانیه راه اندازی می شود. در اینجا از ما خواسته می شود که کلید "Enter" را فشار دهیم. فشار بیاوریم

سپس با استفاده از فلش های روی صفحه کلید، زبان "روسی" را انتخاب کنید.

ما شرایط را می پذیریم توافقنامه مجوزبا فشردن کلید 1

امروزه استفاده از نسخه های قابل حمل مختلف توسط کاربران بسیار رایج شده است برنامه های کامپیوتری، تا محصولات با عملکرد ضد ویروس. بسیاری از کاربران جوان و باتجربه گزینه دانلود رایگان آنتی ویروس برای فلش درایو در نسخه قابل حمل را به جای هزینه کردن انتخاب می کنند. منابع کامپیوتریبه محصولی که برای اسکن دائمی آن در سیستم ادغام شده است. نیازی به گفتن نیست، عملکرد استاندارد برنامه آنتی ویروسمنابع کامپیوتری زیادی را مصرف می کند، اعم از حافظه دسترسی تصادفیو با یک بار به پایان می رسد CPU؟! اما من فکر می کنم همه از دست اول این را می دانند!

هنگام تصمیم به دانلود رایگان آنتی ویروس برای فلش مموری، کاربران تأکید می کنم، به ویژه برای کسانی که نمی دانند، مزایای زیادی از استفاده از این نسخه خاص احساس می کنند، که عبارت است از مزایای زیر! بنابراین، مزیت اصلی یک آنتی ویروس برای یک درایو فلش، نشان داده شده توسط یک نسخه قابل حمل قابل دسترسی است دانلود رایگان، توانایی کار تحت هر سیستم عاملو به ترتیب در هر دستگاهی. داشتن این روی درایو USB نرم افزار، شما این فرصت را دارید که برای هر لپ تاپ یا تلفن همراهبه حداقل رساندن اتلاف وقت گرانبها

آنتی ویروس کسپرسکی را برای فلش مموری به صورت رایگان دانلود کنید

یکی دیگر از مزایای مهم آنتی ویروس، که به ویژه برای درایوهای فلش طراحی شده و توسط پورتال ما برای دانلود رایگان ارائه شده است، بهبود حفاظت فعال است که به حداقل رساندن همه نفوذها را تضمین می کند. حملات شبکه. ممکن است برای شما شگفت انگیز به نظر برسد، قابل حمل برنامه های موبایل از این کلاس، بدون محدودیت و به صورت نسخه کامل. بنابراین، به جرات می توان گفت که این نسخه هیچ تفاوتی با آنتی ویروس کاملبا توجه به عملکرد خودش که با توسل به رعایت بی سابقه توصیه هایی که کمی بالاتر از یک کاربر باتجربه و حرفه ای دادم، به راحتی می توانید آن را تأیید کنید.


از جمله، باید تاکید کرد که آنتی ویروس کسپرسکی برای فلش درایو، در مقایسه با نسخه کامل، کاملاً رایگان است، زیرا با بارگیری سریع آن در کیت توزیع به منظور نصب بعدی تأیید خواهید کرد، که اتفاقاً بیش از شصت ثانیه زمان نمی برد. نکته اصلی، به نظر من، این است که به دنبال آن نباشیم راه حل جایگزینو تحت هیچ شرایطی نباید در این مورد شک اساسی داشته باشید.


در همه چیزهایی که در بالا گفتم، یک باور واقعی پیدا کنید، چگونه کاربر با تجربهبرنامه های کاربردی در یک نسخه قابل حمل، اما به دور از عملکرد نامحدود، با دنبال کردن مستقیم لینک آینه پایین دست، که تضمین می کند، به شما کمک می کند حداکثر سرعت، بیشینه سرعتدانلودها

این همیشه در مورد امنیت صدق می کند. ارزش این را دارد که استراحت کنید و پس از گپ زدن با یک دوست، درایو فلش او را در رایانه ای که به خوبی کار می کند قرار دهید، و هنگامی که کسپرسکی از شما می پرسد - آیا باید این فلش درایو را بررسی کنیم، با کمال میل پاسخ می دهید - نه، نه... و سپس دریافت می کنید. سرگرمی برای تمام آخر هفته ...

و حتی بیشتر اوقات وضعیت دیگری وجود دارد - زمانی که باید درایو فلش خود را در رایانه شخص دیگری قرار دهید. این لزوماً رایانه دوستان نیست، اکنون می توانید ویروس را در استودیو چاپ عکس و حتی در اداره مالیات ...

در این مقاله به شما خواهم گفت که چگونه از رایانه و درایو فلش خود در برابر ویروس ها بدون برنامه های اضافی محافظت کنید.

3 یاد خواهید گرفت روش های کیفی، تست شده در زمان، که در بیشتر موارد صرفه جویی می کند.

اگر تا به حال این کار را انجام نداده اید و تصور کمی از تفاوت بین یک بخش و یک پارامتر و نحوه ایجاد پارامترها و تغییر مقادیر آنها دارید، وارد رجیستری نشوید!

1. از رایانه خود در برابر ویروس ها در درایو فلش محافظت کنید. غیرفعال کردن بارگیری خودکار

بیایید ابتدا از رایانه خود در برابر درایوهای فلش آلوده محافظت کنیم. شما هرگز نمی دانید فلش درایو خود را کجا قرار داده ایم، یا شخصی با فلش مموری ناشناس به سراغ ما آمده است...

برای حفاظت قابل اعتمادبرای محافظت از رایانه خود در برابر ویروس ها در درایوهای فلش USB، به سادگی بارگذاری خودکار (autorun) را در تمام درایوهای متصل به رایانه غیرفعال کنید. برای این کار می توانید از برنامه های ویژه ( ضد اتوران) یا تنظیمات ساده ای انجام دهید.

ضد خودکاربرنامه ای برای محافظت از درایوهای فلش، کارت های حافظه، پخش کننده های mp3-4 و سایر رسانه های ذخیره سازی قابل جابجایی در برابر ویروس ها است.

همه اقدامات بعدیبا حقوق مدیر انجام شد

راه هایی برای محافظت از رایانه در برابر راه اندازی خودکار در درایوهای فلش

1. اتوران را در خط مشی های گروه غیرفعال کنید

ویرایشگر خط مشی گروه محلی را باز کنید:

شروع - اجرا (Win+R) - gpedit.msc یا در نوار جستجو شروع به تایپ کردن "group" کنید.

پیکربندی رایانه - الگوهای اداری - همه تنظیمات - پخش خودکار را غیرفعال کنید


کلیک راست کنید - Edit - Enable - All devices - Apply.

2. اتوران را با استفاده از ویرایشگر رجیستری غیرفعال کنید

همچنین می توانید با استفاده از ویرایشگر رجیستری، اتوران را از تمام درایوها غیرفعال کنید.

ویرایشگر رجیستری (Win+R) را اجرا کنید. یک تاپیک باز کن

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

و در مقدار پارامتر باینری " NoDriveTypeAutoRun"، و به جای "95" (یا "91") "FF" را بنویسید.

مقادیر کلیدی معتبر:
0x1 - اتوران را در درایوهای انواع ناشناخته غیرفعال کنید
0x4 - راه اندازی خودکار دستگاه های قابل جابجایی را غیرفعال کنید
0x8 - شروع خودکار دستگاه های غیر قابل جابجایی را غیرفعال کنید
0x10 - شروع خودکار درایوهای شبکه را غیرفعال کنید
0x20 - اجرای خودکار درایوهای CD را غیرفعال کنید
0x40 - اتوران دیسک های RAM را غیرفعال کنید
0x80 - اتوران را در درایوهای انواع ناشناخته غیرفعال کنید
0xFF - اتوران را برای همه دیسک ها غیرفعال کنید.

در ویندوز XP، این کلید به طور پیش‌فرض وجود ندارد (و نه خود بخش اکسپلورر)، بنابراین ممکن است لازم باشد یک بخش و پارامتر Explorer مربوطه ایجاد کنید. NoDriveTypeAutoRun، که راه اندازی دستگاه را کنترل می کند.

همه تغییرات در رجیستری پس از راه اندازی مجدد اعمال می شود.

3. در رجیستری اسکریپت بنویسید

روش زیر گزینه های پیشرفته تری را برای حذف حفره های امنیتی بالقوه خطرناک سیستم، از جمله موارد مربوط به autorun ارائه می دهد.

یک فایل reg سفارشی (مثلاً با نام noautorun.reg) با محتوای زیر ایجاد کنید:

پنجره ها ویرایشگر رجیسترینسخه 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]

«*.*»=»»


"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff
"NoFolderOptions"=dword:00000000


"CheckedValue"=dword:00000001


@="@SYS:DoesNotExist"


"AutoRun"=dword:00000000

سپس اجرا کنید این فایلو به سوال سیستم در مورد ایجاد تغییرات با "بله" پاسخ دهید.

می توانید به طور موقت اتوران را غیرفعال کنید (مثلاً اگر حقوق سرپرست ندارید)، در حالی که دستگاه (درایو فلش) را با نگه داشتن کلید وصل می کنید. تغییر مکان. در این مورد، توصیه می شود درایو فلش را نه از طریق "رایانه من" باز کنید (در غیر این صورت اجرای خودکار کار می کند)، بلکه از طریق Explorer.

2 از درایو فلش با استفاده از autorun.inf محافظت کنید

روزی روزگاری برای محافظت از یک درایو فلش USB در برابر ویروس ها، ایجاد یک کافی در نظر گرفته شد فایل خالی autorun.inf و مجوزهای فقط خواندنی را به آن اختصاص دهید. در این مورد، ویروس نمی تواند در آنجا ایجاد کند فایل خودراه اندازی، زیرا چنین فایلی قبلاً وجود داشته و دارای ویژگی های مناسب است.

ماهیت روش محافظت است فایل ویژهچه کسی مسئول است شروع خودکاربرنامه در زمان اتصال دیسک به سیستم.

فایل autorun.inf نام دارد. ویروس ها آن را دوست دارند.

واقعیت این است که اگر یک ویروس را روی فلش درایو بنویسید و سپس دستوری را در autorun.inf برای راه‌اندازی آن مشخص کنید، هر بار که درایو را به سیستم متصل می‌کنید، برنامه مخرب راه‌اندازی می‌شود.

بنابراین، برای محافظت از درایو فلش خود، موارد زیر را انجام دهید:

مرحله 1. باز کن ویرایشگر متن"Notepad" (شروع - لوازم جانبی - دفترچه یادداشت).

گام 2. این خطوط را کپی کرده و در Notepad قرار دهید:

attrib -S -H -R -A autorun.*
del autorun.*
بازیافت attrib -S -H -R -A
rd "\\?\%~d0\recycler\" /s /q
attrib -S -H -R -A بازیافت شده
rd "\\?\%~d0\recycled\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3"
attrib +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECYCLED\LPT3"
attrib +S +H +R +A %~d0\RECYCLED /s /d
mkdir "\\?\%~d0\RECYCLER\LPT3"
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r autorun.*
del autorun.*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF.."
attrib +s +h %~d0AUTORUN.INF

می توانید متن را با ماوس انتخاب کنید، آن را در کلیپ بورد کپی کنید، سپس به Notepad بروید و دستور paste را اجرا کنید.

این دستورات به چه معناست؟ چگونه کار می کند؟

ابتدا فایل‌ها یا پوشه‌هایی را که ممکن است ویروس ایجاد کرده باشد با حذف ویژگی‌های امنیتی از آن‌ها حذف می‌کنیم.

این انواع مختلففایل هایی با نام autorun، folders recycler و recycled که به صورت سطل بازیافت در می آیند.

سپس پوشه ای به نام Autorun.inf به روشی خاص ایجاد می کنیم که حاوی پوشه ای با نام سیستم LPT3 است. از زمان DOS فراموش نشدنی، تعدادی نام وجود داشته است که نمی توان از آنها برای نامگذاری فایل ها و پوشه هایی استفاده کرد که با آنها نمی توان عملیاتی را انجام داد. نمونه ای از این نام های رزرو شده: LPT1، LPT2، LPT3، PRN، CONF، con، nul، AUX، COM1…. و دیگران. سعی کنید یک پوشه بسازید، مثلاً PRN. تو موفق نخواهی شد شما نمی توانید با استفاده از ابزارهای معمولی ویندوز یک پوشه ایجاد کنید. اما، یک راه وجود دارد. این همان چیزی است که در این اسکریپت استفاده شده است.
خط

mkdir "\\?\%~d0\autorun.inf\LPT3"به معنای:

mkdir- دستور ایجاد دایرکتوری
\\?\ - این دقیقاً همان چیزی است که به ایجاد یک پوشه با نام سیستم رزرو شده کمک می کند.
%~d0\- تعیین دایرکتوری خاص

اگر به جای آن f:\ را مشخص کنید، می توانید اسکریپت را از هر جایی اجرا کنید؛ آن را در درایو f: ایجاد می کند.
autorun.inf و LPT3 نام دایرکتوری هایی هستند که ایجاد خواهند شد.

ضمنا شما می توانید این پوشه را به همین روش حذف کنید اما راه دیگری وجود ندارد. اگر می خواهید حذف کنید، در خط فرمان اجرا کنید:

rmdir\\?\f:\autorun.inf\,

جایی که f: درایوی است که پوشه “autorun.inf” را از آن حذف می کنیم.

یک نکته دیگر: افزودن ویژگی ها به پوشه ها محافظت اضافی است.
تیم صفتویژگی های زیر را به این پوشه ها اضافه می کند: سیستم، مخفی، فقط خواندنی، بایگانی.

مرحله 3. سند را در یک درایو فلش در یک فایل با ذخیره کنید پسوند خفاش. قطعا روی فلش مموری و همیشه با پسوند bat. نام می تواند هر چیزی باشد، به عنوان مثال: locker.bat

مرحله 4. Explorer را اجرا کنید، به درایو فلش USB بروید و فایل را اجرا کنید.

پس از راه اندازی، یک پوشه ایجاد می شود AUTORUN.INFبا ویژگی هایی که آن را از ضبط محافظت می کند و آن را از چشم کنجکاو پنهان می کند.

اکنون، اگر یک درایو فلش USB را در رایانه آلوده قرار دهید، ویروس قادر به تغییر فایل راه اندازی نخواهد بود. زیرا به جای یک فایل، ما یک پوشه داریم، و همچنین مخفی و محافظت از نوشتن است. هیچ چیز برای او درست نخواهد شد.

اما نگاه کنید: ویروس می تواند خود را در مکان دیگری روی دیسک بنویسد یا برخی از فایل ها را تغییر دهد.

بنابراین، یک درایو فلش را بدون ترس وارد رایانه خود کنید و - اکیداً توصیه می کنم - آن را برای ویروس ها بررسی کنید. زمان صرف شده برای بررسی با ضررهایی که پس از آلوده شدن سیستم به ویروس رخ می دهد، تناسب ندارد.

لطفاً توجه داشته باشید: حفاظت ما فقط از تغییر فایل autorun جلوگیری می کند.

برای محافظت از درایو فلش دیگر، یک واکسیناسیون انجام دهید: فایل locker.bat را روی آن کپی کنید و آن را در Explorer اجرا کنید.

3. درایو فلش خود را در برابر ویروس ها محافظت کنید.

حفاظتش خیلی باکیفیته به نظر من بهترینه با زمان و ویروس تست شده در 99 درصد موارد صرفه جویی میکنه!

فلش درایو ساخته شده با این روش، پس از تماس با یک لپ تاپ عفونی، یا بهتر است بگوییم ده ها لپ تاپ، شفاف باقی می ماند. بنابراین ما آن را بدون تردید انجام می دهیم!

1. نوع سیستم فایل را بررسی کنید.

به "رایانه من" بروید، درایو فلش ما را پیدا کنید، روی آن کلیک کنید کلیک راستماوس را انتخاب کنید، سپس " ویژگیو ما تصویر زیر را می بینیم:

اگر شما هم مثل من فایل دارید سیستم NTFS، سپس به نقطه بعدی بروید. برای کسانی که Fat32 دارند، باید تغییر کنند سیستم فایل. این کار فقط با قالب بندی قابل انجام است.

روی درایو قابل جابجایی کلیک راست کرده و "Format" - NTFS - Quick Format را انتخاب کنید.

امیدوارم بدانید که فرمت کردن تمام داده ها را از درایو فلش پاک می کند.

2. یک پوشه برای داده ها ایجاد کنید.

یک پوشه خالی روی فلش درایو ایجاد کنید. مثلا - 'داده ها'

3. دسترسی به درایو فلش را می بندیم.

دوباره خصوصیات دیسک قابل جابجایی، تب را باز کنید .

ستون "Allow" را با تیک می بینیم. این به این معنی است که ما باز هستیم دسترسی کامل، می توانید بدون مشکل فایل های جدید بسازید، حذف کنید، ویرایش کنید و غیره. ویروس ها به همین دلیل به سادگی خوشحال می شوند و به طرز ماهرانه ای از آزادی خود استفاده می کنند.

از آنجایی که ما به طور قطعی از این موضوع راضی نیستیم، روی دکمه "تغییر" کلیک می کنیم. در پنجره ای که ظاهر می شود، تیک تمام چک باکس ها را بردارید به جز « فهرست محتویات پوشه"و" خواندن"و روی "OK" کلیک کنید.

بنابراین، ما دسترسی به درایو فلش را مسدود کردیم. حالا اگر می خواهید روی آن ایجاد کنید پوشه جدیدیا فایل (یا کپی)، با خطا مواجه خواهیم شد. انجام عملکرد "ارسال به" کار نخواهد کرد درایو قابل جابجایی" ولی خبر خوبواقعیت این است که ویروس در این شرایط نمی تواند خود را روی درایو فلش ثبت کند.

4. حقوق دسترسی به پوشه ایجاد شده را باز کنید

ما باید تمام حقوق را به پوشه ای که در ریشه فلش درایو ایجاد کرده ایم برگردانیم، در غیر این صورت نه تنها برای ویروس ها، بلکه برای ما نیز کار با آن غیرممکن خواهد بود. برای انجام این کار، طبق معمول، روی پوشه و "Properties" - Edit کلیک راست کرده و تمام کادرهای موجود در " را علامت بزنید. اجازه».

پس از کلیک بر روی OK، محافظت از ویروس فلش درایو نصب می شود.

تمام داده ها در این پوشه ذخیره می شوند و دسترسی کامل خواهند داشت. شما همیشه می توانید حذف، ایجاد، کپی، تغییر نام... یا هر کاری با فایل ها و پوشه ها انجام دهید. اما ویروس ها (به طور دقیق تر، همانطور که بلافاصله گفتم، نه همه، بلکه 99٪ مطمئنا) نمی توانند کاری انجام دهند، زیرا آنها به طور خودکار در پوشه ریشه می خزند.

به یاد داشته باشید که جلوگیری از ورود ویروس به فلش مموری بسیار ساده تر از تعمیر آسیب بعداً است.

درایوهای فلش در درجه اول به دلیل قابل حمل بودن ارزش دارند - اطلاعات لازمهمیشه با شماست، می توانید آن را در هر رایانه ای مشاهده کنید. اما هیچ تضمینی وجود ندارد که یکی از این کامپیوترها محل پرورش بدافزارها نباشد. وجود ویروس ها در یک درایو قابل جابجایی همیشه عواقب ناخوشایندی را به همراه دارد و باعث ناراحتی می شود. ما بیشتر به نحوه محافظت از رسانه ذخیره سازی خود خواهیم پرداخت.

چندین رویکرد برای اقدامات حفاظتی می تواند وجود داشته باشد: برخی پیچیده تر، برخی دیگر ساده تر هستند. در این مورد می توان از آنها استفاده کرد برنامه های شخص ثالثیا ابزارهای ویندوز. اقدامات زیر ممکن است مفید باشد:

  • راه اندازی آنتی ویروس برای اسکن خودکاردرایوهای فلش؛
  • غیرفعال کردن autorun؛
  • استفاده از خدمات ویژه؛
  • با استفاده از خط فرمان؛
  • حفاظت از autorun.inf

به یاد داشته باشید که گاهی اوقات بهتر است زمان کمی را صرف اقدامات پیشگیرانه کنید تا اینکه نه تنها درایو فلش بلکه کل سیستم را آلوده کنید.

روش 1: راه اندازی یک آنتی ویروس

به دلیل بی توجهی است محافظت از آنتی ویروسبدافزار به طور فعال در سراسر جهان پخش می شود دستگاه های مختلف. با این حال، نه تنها داشتن مهم است آنتی ویروس نصب شده، بلکه تولید کند تنظیمات صحیحبرای اسکن خودکار و تمیز کردن درایو فلش متصل. به این ترتیب می توانید از کپی شدن ویروس بر روی رایانه شخصی خود جلوگیری کنید.

روش 2: غیرفعال کردن AutoPlay

بسیاری از ویروس ها به لطف فایل در رایانه شخصی کپی می شوند "autorun.inf"، جایی که راه اندازی فایل اجرایی مشخص شده است فایل مخرب. برای جلوگیری از این اتفاق، می‌توانید راه‌اندازی خودکار رسانه را غیرفعال کنید.

این روش بهتر است پس از اسکن درایو فلش برای ویروس ها انجام شود. این کار به صورت زیر انجام می شود:



این روش همیشه راحت نیست، به خصوص اگر از سی دی هایی با منوهای گسترده استفاده می کنید.

روش 3: برنامه واکسن پاندا USB

به منظور محافظت از درایوهای فلش در برابر ویروس ها، آنها ساخته شده اند ابزارهای ویژه. یکی از بهترین ها واکسن پاندا یو اس بی است. این برنامه همچنین AutoRun را غیرفعال می کند تا بدافزار نتواند از آن برای انجام کار خود استفاده کند.

برای استفاده از این برنامه این کار را انجام دهید:


روش 4: با استفاده از خط فرمان

ايجاد كردن "autorun.inf"با محافظت در برابر تغییرات و بازنویسی، می توانید از چندین دستور استفاده کنید. این در مورد استاین در مورد چیست:



لطفاً توجه داشته باشید که غیرفعال کردن AutoRun ممکن است برای همه انواع رسانه کار نکند. این به عنوان مثال صدق می کند درایوهای فلش قابل بوت, USB زندهو غیره دستورالعمل های ما را برای ایجاد چنین رسانه ای بخوانید.

روش 5: محافظت از "autorun.inf"

یک فایل راه اندازی کاملاً محافظت شده نیز می تواند به صورت دستی ایجاد شود. قبلاً کافی بود که به سادگی یک فایل خالی در یک درایو فلش ایجاد کنید "autorun.inf"با حقوق "فقط برای خواندن"، اما به گفته بسیاری از کاربران، این روش دیگر موثر نیست - ویروس ها یاد گرفته اند که آن را دور بزنند. بنابراین از گزینه پیشرفته تری استفاده می کنیم. به عنوان بخشی از این، اقدامات زیر در نظر گرفته شده است:


این دستورات فایل ها و پوشه ها را حذف می کند "autorun", "بازیافت کننده"و "بازیافت شده"، که ممکن است در حال حاضر "با حروف بزرگ"ویروس. سپس ایجاد می شود پوشه پنهان Autorun.infبا تمام ویژگی های حفاظتی حالا ویروس قادر به تغییر فایل نیست "autorun.inf"، زیرا به جای آن یک پوشه کامل وجود خواهد داشت.

این فایل را می توان کپی کرد و روی درایوهای فلش دیگر اجرا کرد و به این ترتیب نوعی کار انجام داد "واکسیناسیون". اما به یاد داشته باشید که انجام چنین دستکاری هایی در درایوهایی که از قابلیت های AutoRun استفاده می کنند به شدت توصیه نمی شود.

اصل اصلی اقدامات حفاظتی جلوگیری از استفاده ویروس ها از autorun است. این را می توان به صورت دستی یا با استفاده از آن انجام داد برنامه های ویژه. اما باز هم نباید بررسی دوره ای درایو برای ویروس ها را فراموش کنید. پس از همه، بدافزارها همیشه از طریق AutoRun راه اندازی نمی شوند - برخی از آنها در فایل ها ذخیره می شوند و در بال منتظر می مانند.

بهترین مقالات در این زمینه