Se stai leggendo questo articolo, sai perfettamente che tipo di problemi possono causare i virus se applicati a un'unità flash USB. Colleghiamo la nostra unità flash al computer infetto e vediamo che il virus ha cartelle nascoste sull'unità flash. Capita spesso che tutto. Evitare problemi simili, puoi vaccinare un'unità flash USB utilizzando un programma speciale. Dopo questa vaccinazione, ai virus di tipo Autorun verrà negato l'accesso al file AUTORUN.INF.

Download e installazione del programma

In effetti, ci sono molti programmi progettati per proteggere le unità flash dalle infezioni. Tuttavia, abbiamo optato per un'utilità creata dalla stessa azienda che Panda antivirus- Vaccino USB Panda.

Per vaccinare una chiavetta USB, scegli dispositivo richiesto(se al computer sono collegate più unità flash) Selezionare un chiavetta USB e premere il pulsante Vaccinate USB.

Come risultato della vaccinazione, sull'unità flash verrà creata File AUTORUN.INF, che è protetto da modifiche. Il fatto è che i virus amano molto il file AUTORUN.INF, che si trova nella directory principale dell'unità flash. Apportano modifiche e, dopo aver collegato un'unità flash infetta a un computer non protetto, il PC viene infettato. Dopo la vaccinazione, i virus non saranno in grado di modificare AUTORUN.INF, rispettivamente, puoi collegare la tua unità flash USB al computer di qualcun altro con un cuore più calmo.

E aggiornalo regolarmente. Proteggere il tuo computer è una cosa comune, installato un antivirus, aggiornato i database e dimenticato il virus per un po' di tempo prima prossimo aggiornamento database antivirus o l'antivirus stesso, ma è ora di pensare a proteggere la tua unità flash.

Di solito gli autori (creatori di virus) di malware distribuiscono le loro creazioni tramite World Wide Web... L'antivirus con database aggiornati nella maggior parte dei casi respinge perfettamente gli attacchi dei siti infetti. Ce ne sono altri modi popolari diffusione dell'infezione, attraverso schede di memoria, unità flash, dischi rimovibili e altri supporti di memorizzazione esterni.

Quando un'unità flash viene infettata da un virus, crea un file Autorun.inf sull'unità flash e quando l'utente apre una scheda di memoria collegata al computer, l'unità flash attiva immediatamente l'esecuzione automatica, se non c'è antivirus, il worm si installa nel computer e inizia a diffondersi copiando e lì compie i suoi atti oscuri, che vanno dallo spionaggio e terminano con la distruzione di tutti i file esistenti, i dati dell'utente.

Ciao! Molti di noi utilizzano unità USB. Le unità flash sono molto popolari e convenienti. Ora sono i principali intermediari per il trasferimento di informazioni da un computer all'altro. Ma non molte persone sanno che queste compatte dispositivi portatili può rappresentare una minaccia per il nostro computer.

Un'unità flash USB che è stata in un computer infetto diventa portatrice del virus stesso. E successivamente, attraverso di essa, possono entrare programmi dannosi computer sano... Il virus si diffonde automaticamente attraverso un file autorun.inf... In effetti, questo file è completamente innocuo e serve per eseguire automaticamente i programmi da supporti esterni. Quelli. durante l'installazione di un'unità flash su un computer, Sistema Windows riconosce il tipo di programmi e li lancia immediatamente. Ma anche attraverso il file autorun.inf in modalità automatica, viene lanciato anche il software dannoso sul supporto.

L'utilità antivirus Panda USB Vaccine disabilita la funzione di esecuzione automatica dei file da un dispositivo esterno collegato, nonché dal computer stesso. Esiste una sorta di vaccinazione dei dispositivi per neutralizzare i virus autorun. L'antivirus installato sul computer dovrebbe proteggere da altri tipi di virus. In altre parole, se corri su media esterni un file contenente un virus che non appartiene all'autorun, il programma antivirus del computer dovrebbe bloccarlo.
Per scaricare gratuitamente Programmi Panda USB Vaccine, vai al sito Web ufficiale dello sviluppatore www.pandasecurity.com.

Nella finestra "Impostazioni di configurazione", traduciamo le voci delle impostazioni principali:

Esegui gli stivali automatici del computer Panda USB - lanciando l'utility all'avvio del sistema informatico.

Nascondi l'icona della barra delle applicazioni quando la modalità / residente è attiva - l'icona del programma sarà invisibile nel vassoio, il programma funzionerà.

Vaccinare automaticamente qualsiasi nuova chiavetta USB residente - vaccinare automaticamente qualsiasi nuova unità USB collegata.

Abilita NTFS file system sostegno - abilitare il supporto per i file Sistemi NTFS.

Penso che sia meglio lasciare l'icona visibile nel vassoio e non abilitare la funzione di vaccinazione automatica delle nuove unità.

Questo completa l'installazione del programma. Andiamo direttamente alla vaccinazione. L'utilità Panda USB Vaccine può essere richiamata facendo doppio clic sull'icona a forma di siringa nel vassoio.

La finestra principale del programma ha due sezioni principali: "Vaccinazione computer" e " Driver USB Vaccinazione”.

Nella prima sezione, se fai clic sul pulsante "Vaccina il computer", l'esecuzione automatica sul computer verrà disabilitata. La voce arancione dice che il computer non è vaccinato.

La seconda sezione è progettata per disabilitare l'esecuzione automatica delle unità USB.

Procedura di attivazione inversa autorun autorun computer, puoi creare questa utility, che non si può dire delle unità flash vaccinate. Per restituire l'esecuzione automatica su unità esterne, dovrai formattarle o cercare utilità di terze parti.

Questo conclude la recensione dell'utility Panda USB Vaccine.

11 marzo 2009 alle 22:00

Panda USB e AutoRun Vaccino: una cura per i virus a esecuzione automatica su una chiavetta USB

• Informazioni di sicurezza

Il 5 marzo ho scritto il mio articolo sulla protezione delle unità flash dai virus ad esecuzione automatica, che ha ricevuto una risposta considerevole. E proprio oggi stavo per scrivere nuovo articolo su un metodo alternativo (più affidabile), in quanto su una delle risorse, nell'argomento dedicato alla discussione dello script, sono stato suggerito dal programma Panda USB e AutoRun Vaccine, che funziona esattamente secondo il metodo che volevo descrivere. Inoltre, funziona semplicemente brillantemente! File autorun.inf creato da esso su un'unità flash USB (per impedire la creazione di un tale file da parte di un virus) non può essere né cancellato né rinominato (che era il punto debole del mio script), né modificato, né aperto.

Conosciamo più da vicino il programma, consideriamo le sue capacità e il metodo su cui si basa il principio di funzionamento.

METODO

Prima di tutto, ti parlerò del metodo.

Letteralmente pochi giorni dopo la pubblicazione del mio articolo, l'utente LJ __x_tra
annullato l'iscrizione nel mio LJ su un modo alternativo per proteggere un'unità flash dai virus di esecuzione automatica, che ha inventato: un file o una directory denominata AUTORUN.INF viene creato sull'unità flash e un attributo non valido viene impostato su questo file o directory utilizzando WinHex. Lascia che ti ricordi che secondo la specifica del file system FAT32, meglio conosciuta come FATGEN (qui stiamo considerando di proteggere le unità flash con FAT):

Attributi del file:
ATTR_READ_ONLY 0x01
ATTR_HIDDEN 0x02
ATTR_SYSTEM 0x04
ATTR_VOLUME_ID 0x08
ATTR_DIRECTORY 0x10
ATTR_ARCHIVE 0x20
ATTR_LONG_NAME ATTR_READ_ONLY | ATTR_NASCOSTO | ATTR_SYSTEM | ATTR_VOLUME_ID
I due bit superiori del byte dell'attributo sono riservati e devono essere sempre impostati su 0 quando viene creato un file e non vengono mai modificati o esaminati dopo.

Nella versione inventata da __x_traè stato proposto di mettere i primi due bit non in 0, ma in 1. Il byte dell'attributo è risultato così: 0xF7 (ATTR_ARCHIVE + ATTR_DIRECTORY + ATTR_SYSTEM + ATTR_HIDDEN + ATTR_READ_ONLY + due bit alti 11). Ancora suggerito possibili opzioni come 0xC7, 0xD7, 0xE7. Ho testato il metodo: ha funzionato! AUTORUN.INF con l'attributo assegnato in questo modo non può essere aperto, rinominato o modificato. Ero confuso solo da 2 fattori:

• La correttezza di questo metodo: come influenzerà le prestazioni del file system.
• Ripetibilità del metodo: come si spiega utente comune cos'è WinHex e con cosa viene mangiato.

PROGRAMMA

Torniamo ora al programma Panda USB e Vaccino con esecuzione automatica.

Lascia che ti ricordi che "Panda USB Vaccine attualmente funziona solo su unità USB FAT e FAT32". File di piccole dimensioni (solo 393Kb) e un'interfaccia spartana: tutto è ben pensato, niente di superfluo. Aggiungo che il programma è gratuito.

Inizierò con il pulsante Vaccinare USB... Ho creato appositamente un file autorun.inf con attributi RAHS su un'unità flash in anticipo - questo non ha impedito in alcun modo al programma, quando fai clic sul pulsante menzionato, di sovrascriverlo con il tuo file con lo stesso nome, che, come ho detto a l'inizio dell'articolo, "non può essere cancellato o rinominato (in cui era il punto debole della mia sceneggiatura), né modificare né aprire. " Apri l'unità flash USB in WinHex, guarda l'attributo del file autorun.inf. E cosa vediamo:

Lo vediamo in modo simile al metodo __x_tra, l'attributo del file è cambiato: 0x40... Nell'articolo FAT12, FAT16 e FAT32 Windows File System, troviamo una decrittazione che non è in FATGEN:

Dispositivo 0x40 (solo per uso interno, mai trovato su disco)
0x80 Inutilizzato

Quelli. l'attributo 0x40 non è così "sbagliato" - è "entro le specifiche". Ad essere onesti, sono molto contento che i ragazzi di Panda Software abbiano implementato questo metodo in un piccolo programma, con la semplice pressione di un pulsante, senza costringere l'utente a ricorrere a WinHex.

Prendo atto che è impossibile annullare la vaccinazione dell'unità flash tramite il programma. Se hai davvero bisogno di creare il tuo autorun.inf sull'unità flash (ad esempio, per renderlo avviabile), WinHex ti aiuterà o riformattarlo (a questo scopo, a proposito, è bene usare HP Disco USB Formato di archiviazione Attrezzo).

Pulsante secondo programma "Vaccinare il computer"... Controlliamo cosa fa:

Questo è il modo familiare (anche prima della creazione dello script AUTOSTOP, usavo questo metodo), inventato da Nick Brown:

REGEDIT4
@ = "@ SYS: non esiste"

USBVaccine.exe / residente

Quindi si bloccherà in modo residente e quando verrà collegata una nuova unità flash, offrirà di vaccinarlo:

CONCLUSIONI

Dei metodi a me noti oggi per proteggere le unità flash con FAT dai virus di esecuzione automatica, questo è più affidabile. È chiaro che poiché un programma di Panda Software può fare queste cose, prima o poi anche gli autori di virus possono impararlo - ma questa è una questione di tempo, ma in in questo caso il tempo è vinto e la difesa sta vincendo.

* È interessante notare che il programma beta Panda USB Vaccine 1.0.0.19 è stato rilasciato il 5 marzo, lo stesso giorno in cui è stato scritto il mio articolo sullo script AUTOSTOP. Forse in futuro, il 5 marzo sarà chiamato la giornata internazionale contro i virus autorun :)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

AGGIORNAMENTO:

Nei commenti è stata espressa l'idea che sarebbe stato logico rendere nascosto il file autorun.inf protetto creato da "Panda USB and AutoRun Vaccine" (in modo che l'utente non lo vedesse e non lo inducesse a riformattare la flash drive , distruggendo la protezione). E così

Con l'utility antivirus Panda USB Vaccine, puoi disabilitare la funzione di esecuzione automatica con USB collegato disco, nonché da un computer. In effetti, è doppia protezione da programmi dannosi che utilizzano AutoRun per infiltrarsi nel computer dell'utente.

Molto spesso i programmi dannosi vengono lanciati tramite dispositivi rimovibili che sono collegati al computer. Gli aggressori usano spesso questo percorso, perché tramite unità USB collegabili o unità CD/DVD malware può essere molto facile raggiungere il computer dell'utente.

Sul connesso disco USB Con usando Panda USB Vaccine creerà un file autorun.inf creato per impedire a un virus di creare il file autorun.inf. In questo caso, i virus non saranno in grado di penetrare nel computer e non potranno essere eseguiti sull'unità flash per modificare o distruggere i dati presenti sull'unità USB stessa.

Tieni presente che Panda USB Vaccine protegge il tuo computer e Dispositivi USB ma solo da virus autorun. La protezione contro altri tipi di virus dovrà essere assunta dal programma antivirus installato sul tuo computer. Ad esempio, se esegui tu stesso un file su un'unità flash USB contenente un tipo di virus che non ha nulla a che fare con l'esecuzione automatica, allora la protezione contro di esso azioni dannose dovrai implementare l'antivirus installato sul tuo computer.

Scarica programma gratuito Panda USB Vaccine dal sito ufficiale del produttore - Panda Security, in questo momento, è impossibile, poiché il produttore ha integrato l'utilità nel suo antivirus e non la distribuisce separatamente. Puoi scaricare l'app dal link sottostante.

download del vaccino usb panda

Installazione del vaccino USB Panda

Per avviare il processo di installazione sul tuo computer, esegui file di installazione utilità antivirus.

Nella prima finestra della procedura guidata di installazione di Panda USB Vaccine, sarà necessario fare clic sul pulsante "Avanti".

Nella finestra successiva, dovrai attivare la voce "Accetto il contratto", quindi fare clic sul pulsante "Avanti".

Quindi si aprirà una nuova finestra "Impostazioni di configurazione".

Nella finestra delle impostazioni di configurazione del programma, per impostazione predefinita, è attiva la voce "Esegui avvio automatico computer Panda USB (/ modalità residente)" (avvio del programma all'avvio del sistema).

Questo è il significato del resto delle impostazioni del programma:

• "Nascondi l'icona della barra delle applicazioni quando / la modalità residente è attiva" - ​​l'icona del programma sarà invisibile nella barra delle applicazioni, il programma funzionerà.
• "Vaccina automaticamente qualsiasi nuova chiavetta USB residente" - vaccina automaticamente qualsiasi nuova unità USB collegata.
• "Abilita il supporto del file system NTFS (leggi file di aiuto prima di abilitare) "- abilitare il supporto per il file system NTFS (leggere il file della guida prima di abilitare).

I miei commenti su questi punti sono:

1. Se lo desideri, puoi rendere invisibile l'icona del programma. Penso che sarà più comodo usare il programma se la sua icona viene visualizzata nell'area di notifica. Quindi non sarà necessario creare un collegamento al programma per aprire la finestra dell'utilità.
2. Secondo me, è meglio non usare la vaccinazione automatica. Perché non per tutte le unità flash è necessario disabilitare la funzione di esecuzione automatica (unità flash USB avviabile, USB live eccetera.). Sarebbe più razionale fare una tale "vaccinazione" manualmente, decidendo di volta in volta come procedere Connessione USB unità.
3. Panda USB Vaccine ha un supporto sperimentale per il file system NTFS. Sta a te decidere se sfruttare o meno questa opportunità. Dato che ho da dispositivi esterni connesso tramite USB usa questo file system solo duro esterno dischi, quindi non ho attivato questa funzione sul mio computer.

Dopo aver selezionato le impostazioni di configurazione, fare clic sul pulsante "Avanti".

Protezione di un'unità flash dai virus in Panda USB Vaccine

Al termine dell'installazione, si aprirà una finestra. programma antivirus Vaccino USB Panda. Ci sono due sezioni nella finestra dell'utilità: "Vaccinazione computer" e "Vaccinazione unità USB".

Nella sezione "Vaccinazione del computer", puoi disabilitare l'esecuzione automatica sul tuo computer. Per fare ciò, dovrai fare clic sul pulsante "Vaccina il computer" di fronte alla scritta "Computer non vaccinato". Questa azione disabiliterà l'esecuzione automatica dal computer. USB esterno supporti multimediali e unità CD/DVD. Sarai informato al riguardo dalla scritta "Computer vaccinated".

La sezione "Vaccinazione unità USB" è progettata per disabilitare Lanciatore di esecuzione automatica Con archiviazione esterna collegato al tuo computer. Se, in questo momento, i dispositivi di archiviazione USB (unità flash, schede di memoria, ecc.) sono già stati collegati al tuo computer, puoi prima selezionare la lettera disco desiderato, quindi fare clic sul pulsante "Vaccina USB" per proteggere questo disco dai virus.

In futuro, dopo il collegamento tramite il connettore USB dell'unità flash, disco rigido o una memory stick sul computer, il programma Panda USB Vaccine automaticamente (se è stata attivata la voce corrispondente durante l'installazione del programma) "vaccina" l'unità collegata.

Dopo aver collegato l'unità flash al computer, nell'area di notifica si aprirà la finestra del programma Panda USB Vaccine, nella quale verrà richiesto di proteggere l'unità flash USB.

Se non è necessario proteggere un'unità USB specifica in questo modo, per chiudere questa finestra, fare clic sul pulsante "Chiudi".

Attenzione! Ricorda che una tale "vaccinazione" non può essere sconfitta. unità USB avviabili e quei dischi da cui sarà necessario avviare, in determinate circostanze (per risolvere vari problemi o Installazione / Ripristino del sistema), perché dopo aver disattivato la funzione di esecuzione automatica, non saranno in grado di avviarsi da essi.

Per avviare il processo di protezione, sarà necessario fare clic sul pulsante "Vaccinare USB". Il processo di "vaccinazione" richiederà del tempo.

Al termine del processo di protezione dell'unità flash, nella finestra del programma verrà visualizzato un messaggio che informa che l'unità USB collegata è stata "vaccinata". Quindi fare clic sul pulsante "Chiudi" per chiudere questa finestra.

Il file AutoRun creato da Panda USB Vaccine non può essere eliminato dall'unità USB. Non è possibile eseguire le seguenti azioni con il file creato: aprire il file autorun.inf, eliminarlo, rinominare, modificare, spostare, copiare.

Se attivo unità esterna il file autorun.inf esiste già, verrà sovrascritto da Panda USB Vaccine.

Il file di esecuzione automatica verrà nascosto, quindi non sarà visibile sull'unità USB collegata. Per rendere visibile il file autoran, dovrai abilitare la visualizzazione cartelle nascoste, file e dischi. Successivamente, vedrai il file AUTORUN sulla tua chiavetta USB.

Successivamente, non dimenticare di attivare il divieto di visualizzazione delle cartelle nascoste sul tuo computer.

Crea una scorciatoia per Panda USB Vaccine

Se installata su un computer, l'utilità Panda USB Vaccine non crea un collegamento al programma sul desktop. Se, durante l'installazione del programma, hai scelto l'impostazione "invisibile" per l'icona dell'utilità, che si trova nella barra delle applicazioni, per avviare la finestra del programma, dovrai creare un collegamento.

Per fare ciò, dovrai andare al menu Start, quindi a Tutti i programmi, trovare la cartella Panda Security lì, quindi aprire la cartella Panda USB Vaccine. Quindi dovresti premere clic destro mouse sul file "Panda USB Vaccine", e in menù contestuale seleziona "Invia" => "Desktop (crea collegamento)".

Come abilitare l'esecuzione automatica

Nel caso in cui sia necessario riattivare l'esecuzione automatica sul computer, è possibile farlo utilizzando il programma Panda USB Vaccine. Per fare ciò, dovrai aprire la finestra del programma, quindi fare clic sul pulsante "Rimuovi vaccino". Dopodiché, l'esecuzione automatica sarà nuovamente possibile dal tuo computer.

Puoi anche abilitare l'esecuzione automatica usando gli strumenti sistema operativo.

Per quanto riguarda i dispositivi USB che sono stati "vaccinati", sarà impossibile restituire nuovamente l'autoran su queste unità. Questo problema può essere risolto solo con l'aiuto di un completo Formattazione USB guidare tramite il sistema operativo o quando si utilizza programmi speciali... Prima di formattare, copiare i dati sull'unità flash USB in modo da non perderli dopo il processo di formattazione.

Al termine della formattazione, il file autorun.inf creato con Panda USB Vaccine verrà eliminato dall'unità flash.

Conclusioni dell'articolo

Gratuito utilità antivirus Panda USB Vaccine protegge la tua unità flash dai virus disabilitando il Unità USB funzione di esecuzione automatica.

Panda USB Vaccine - proteggi la tua unità flash dai virus (video)