11 mars 2009 në orën 22:00

Panda USB dhe AutoRun Vaksina - një kurë për viruset autorun në një flash drive

• Siguria e Informacionit

Më 5 mars, shkrova artikullin tim për mbrojtjen e disqeve flash nga viruset autorun, i cili mori një përgjigje të konsiderueshme. Dhe vetëm sot do të shkruaja artikull i ri në lidhje me një metodë alternative (më të besueshme), si në një nga burimet, në temën kushtuar diskutimit të skenarit, më nxiti programi Panda USB dhe AutoRun Vaccine, i cili funksionon saktësisht sipas metodës që doja të përshkruaj. Dhe vetëm duke punuar shkëlqyeshëm! Skedari autorun.inf, i krijuar prej tij në një flash drive (për të parandaluar krijimin e një skedari të tillë nga një virus) nuk mund të fshihet dhe as të riemërohet (që ishte dobësia e skenarit tim), as të modifikohet dhe as të hapet.

Le të njihemi më afër me programin, të shqyrtojmë aftësitë e tij dhe metodën në të cilën bazohet parimi i funksionimit.

METODA

Para së gjithash, më lejoni t'ju tregoj për metodën.

Fjalë për fjalë disa ditë pasi publikova artikullin, përdoruesi i LJ __x_tra
i çregjistruar në LiveJournal tim për një mënyrë alternative për të mbrojtur një flash drive nga viruset autorun që ai doli: një skedar ose drejtori i quajtur AUTORUN.INF krijohet në flash drive dhe një atribut i pavlefshëm vendoset në këtë skedar ose drejtori duke përdorur WinHex . Më lejoni t'ju kujtoj se sipas Specifikimit të Sistemit të Skedarit FAT32, i njohur më mirë si FATGEN (këtu po shqyrtojmë mbrojtjen e disqeve flash me FAT):

Atributi i skedarit:
ATTR_READ_ONLY 0x01
ATTR_HIDDEN 0x02
ATTR_SYSTEM 0x04
ATTR_VOLUME_ID 0x08
ATTR_DIRECTORY 0x10
ATTR_ARCHIVE 0x20
ATTR_LONG_NAME ATTR_READ_ONLY | ATTR_HIDDEN | ATTR_SISTEMI | ATTR_VOLUME_ID
Dy bitet e sipërme të bajtit të atributit janë të rezervuara dhe duhet të vendosen gjithmonë në 0 kur krijohet një skedar dhe nuk modifikohet ose shikohet kurrë pas kësaj.

Në variantin e shpikur __x_tra u propozua që dy bitet e para të vendoseshin jo në 0, por në 1. Bajt i atributit doli kështu: 0xF7 (ATTR_ARCHIVE + ATTR_DIRECTORY + ATTR_SYSTEM + ATTR_HIDDEN + ATTR_READ_ONLY + dy bit të lartë 11). Më shumë ofrohet opsionet e mundshme si 0xC7, 0xD7, 0xE7. Kam testuar metodën - doli të funksiononte! AUTORUN.INF me atributin e caktuar në këtë mënyrë nuk mund të hapej, riemërohej ose modifikohej. Unë u hutova vetëm nga 2 faktorë:

• Korrektësia e kësaj metode: si do të ndikojë në performancën sistemi i skedarëve.
• Përsëritshmëria e metodës: si të shpjegohet përdorues i thjeshtëçfarë është WinHex dhe me çfarë hahet.

PROGRAM

Le të kthehemi tani te programi Panda USB dhe AutoRun Vaccine.

Më lejoni t'ju kujtoj se "Panda Vaksina USB aktualisht funksionon vetëm në FAT & FAT32 USB drive s". Madhësia e vogël e skedarit (vetëm 393 Kb) dhe ndërfaqja spartane - gjithçka është menduar, asgjë më shumë. Unë do të shtoj se programi është falas.

Filloni me një buton "Vaksino USB". Unë krijova në mënyrë specifike skedarin autorun.inf me atributet RAHS në flash drive paraprakisht - kjo në asnjë mënyrë nuk e pengoi programin që ta mbishkruante atë me skedarin e tij me të njëjtin emër, i cili, siç thashë në fillim të artikullit, " nuk mund të fshihet dhe as të riemërtohet (në të cilën ishte dobësia e skenarit tim), as të modifikohet dhe as të hapet." Hapni flash drive-in në WinHex, shikoni atributin e skedarit autorun.inf. Dhe çfarë shohim:

Ne e shohim atë në mënyrë të ngjashme me metodën __x_tra, atributi i skedarit ndryshoi: 0x40. Në artikullin FAT12, FAT16 dhe FAT32 Windows File System gjejmë një dekriptim që nuk është në FATGEN:

Pajisja 0x40 (vetëm për përdorim të brendshëm, nuk u gjet kurrë në disk)
0x80 E papërdorur

ato. atributi 0x40 nuk është aq "i pasaktë" - është "brenda specifikave". Për të qenë i sinqertë, jam shumë i lumtur që djemtë në Panda Software e kanë zbatuar këtë metodë në një program të vogël, me klikimin e një butoni - pa e detyruar përdoruesin të përdorë WinHex.

Vërej se është e pamundur të anuloni vaksinimin e një flash drive me anë të programit. Nëse vërtet duhet të krijoni autorun.inf tuaj në një flash drive (për shembull, për ta bërë atë të bootable) - atëherë WinHex do t'ju ndihmojë, ose riformatimi (për këtë qëllim, nga rruga, është mirë të përdorni HP Disk USB Formati i ruajtjes Mjet).

Butoni i dytë i programit "Vaksino kompjuterin". Le të kontrollojmë se çfarë bën:

Kjo është metoda që unë njoh (përpara se të krijoja skriptin AUTOSTOP, përdora këtë metodë) e shpikur nga Nick Brown:

REGEDIT4
@="@SYS:Nuk ekziston"

USBVaccine.exe /banor

Pastaj do të varet nga banori, dhe kur të lidhet një flash drive i ri, ai do të ofrojë vaksinimin e tij:

GJETJET

Nga metodat e njohura për mua sot për të mbrojtur disqet flash me FAT nga viruset autorun, kjo është shumica të besueshme. Është e qartë se meqenëse një program nga Panda Software mund të bëjë gjëra të tilla, herët a vonë edhe shkrimtarët e viruseve mund ta mësojnë këtë - por kjo është çështje kohe, dhe në këtë rast koha fitohet dhe fitimi është në favor të mbrojtjes.

* Interesante, programi Panda USB Vaccine 1.0.0.19 beta u lëshua më 5 mars - në të njëjtën ditë që u shkrua artikulli im për skenarin AUTOSTOP. Ndoshta në të ardhmen, 5 Marsi do të quhet dita ndërkombëtare kundër viruseve autorun :)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

UPD:

Komentet sugjeruan se do të ishte logjike që skedari i mbrojtur autorun.inf i krijuar nga "Panda USB and AutoRun Vaccine" të fshihej (në mënyrë që përdoruesi të mos bie në sy dhe ta provokojë atë të riformatojë flash drive-in USB, duke shkatërruar mbrojtjen) . Dhe kështu

Duke përdorur mjetin antivirus Panda USB Vaccine, mund të çaktivizoni funksionin autorun me USB i lidhur disk, si dhe nga një kompjuter. Në thelb, kjo është mbrojtje e dyfishtë nga malware që përdorin AutoRun për të depërtuar në kompjuterin e përdoruesit.

Programet me qëllim të keq lëshohen shumë shpesh përmes pajisje të lëvizshme që janë të lidhur me kompjuterin. Sulmuesit shpesh përdorin këtë rrugë, pasi është shumë e lehtë që malware të futet në kompjuterin e një përdoruesi përmes disqeve USB ose disqeve CD/DVD.

E lidhur USB disk me ndihmo Panda USB Vaccine do të krijojë një skedar autorun.inf, i cili është krijuar për të parandaluar një virus nga krijimi i një skedari autorun.inf. Në këtë rast, viruset nuk do të jenë në gjendje të depërtojnë në kompjuter dhe nuk do të jenë në gjendje të funksionojnë në flash drive për të modifikuar ose shkatërruar të dhënat që janë në vetë diskun USB.

Mbani në mend se Panda USB Vaccine mbron kompjuterin tuaj dhe pajisje USB por vetëm nga viruset autorun. Mbrojtja kundër llojeve të tjera të viruseve do të duhet të merret nga programi antivirus i instaluar në kompjuterin tuaj. Për shembull, nëse ju vetë ekzekutoni një skedar në një flash drive që përmban një lloj virusi që nuk ka lidhje me autorun, atëherë mbrojeni kundër tij aktivitete keqdashëse do të duhet të implementoni antivirusin e instaluar në kompjuterin tuaj.

Shkarko program falas Panda USB Vaccine nga faqja zyrtare e prodhuesit - Panda Security, në ky moment, është e pamundur, pasi prodhuesi e ka integruar programin në antivirusin e tij dhe nuk e shpërndan veçmas. Aplikacionin mund ta shkarkoni nga lidhja e mëposhtme.

Shkarkimi i vaksinës panda usb

Instalimi i vaksinës Panda USB

Për të nisur procesin e instalimit në kompjuterin tuaj, ekzekutoni skedari i konfigurimit mjet antivirus.

Në dritaren e parë të magjistarit Instalimet e pandave USB Vaksina do të duhet të klikojë në butonin "Next".

Në dritaren tjetër, do t'ju duhet të aktivizoni artikullin "Unë e pranoj marrëveshjen" dhe më pas klikoni në butonin "Tjetër".

Pastaj do të hapet një dritare e re "Cilësimet e konfigurimit".

Në dritaren e cilësimeve të konfigurimit të programit, artikulli "Run Panda USB automaticity computer boots (/reside mode)" është aktiv si parazgjedhje (nisja e programit kur sistemi niset).

Këtu është se çfarë do të thotë pjesa tjetër e cilësimeve të programit:

• "Fshih ikonën e tabakasë kur modaliteti / banor është aktiv" - ikona e programit do të jetë e padukshme në tabaka, programi do të funksionojë.
• "Vaksino automatikisht çdo çelës USB të ri rezident" - vaksino automatikisht çdo USB të ri të lidhur.
• "Aktivizo NTFS sistemi i skedarëve mbështetje (lexo skedari i ndihmës përpara se të aktivizoni)" - aktivizoni mbështetjen e skedarit Sistemet NTFS(lexoni skedarin e ndihmës përpara se ta aktivizoni).

Komentet e mia për këto pika janë:

1. Nëse dëshironi, mund ta bëni ikonën e programit të padukshme. Unë mendoj se do të jetë më i përshtatshëm për të përdorur programin nëse ikona e tij shfaqet në zonën e njoftimit. Atëherë nuk do t'ju duhet të krijoni një shkurtore programi për të hapur dritaren e shërbimeve.
2. Sipas mendimit tim, është më mirë të mos përdoret vaksinimi automatik. Sepse jo për të gjitha disqet flash është e nevojshme të çaktivizoni funksionin autorun (flash drive bootable, USB e drejtpërdrejtë etj.). Do të ishte më racionale të bëhej një "vaksinim" i tillë me dorë, duke vendosur në secilin rast se çfarë do të duhet të bëhet kur Lidhje USB makinë.
3. Panda USB Vaccine ka mbështetje eksperimentale për sistemin e skedarëve NTFS. Përdoreni këtë mundësi apo jo, duhet të vendosni vetë. Meqenëse kam pajisje të jashtme lidhur me USB përdorni vetëm këtë sistem skedarësh e jashtme e ngurtë disqe, atëherë nuk e aktivizova këtë veçori në kompjuterin tim.

Pasi të zgjidhni cilësimet e konfigurimit, klikoni në butonin "Next".

Mbrojtja e një flash drive nga viruset në Panda USB Vaccine

Pas përfundimit të instalimit, do të hapet dritarja antivirus. Programet e pandave Vaksinat USB. Dritarja e shërbimeve ka dy seksione: "Vaksinimi i kompjuterit" dhe "Vaksinimi i disqeve USB".

Në seksionin "Vaksinimi kompjuterik", mund të çaktivizoni autorun në kompjuterin tuaj. Për ta bërë këtë, do t'ju duhet të klikoni në butonin "Vaksino kompjuterin" përballë mbishkrimit "Kompjuteri nuk është i vaksinuar". Ky veprim do të çaktivizojë autorun nga kompjuteri USB e jashtme media dhe disqet CD/DVD. Kjo do t'ju raportohet me mbishkrimin "Kompjuteri i vaksinuar".

Seksioni "Vaksinimi i disqeve USB" është krijuar për të çaktivizuar fillimi i autorun me disqet e jashtme lidhur me kompjuterin tuaj. Nëse, në këtë moment, disqet USB (disqet flash, kartat e kujtesës, etj.) ishin të lidhura tashmë me kompjuterin tuaj, atëherë së pari mund të zgjidhni shkronjën diskun e dëshiruar, dhe më pas klikoni në butonin "Vaksino USB" për të mbrojtur këtë disk nga viruset.

Në të ardhmen, pas lidhjes përmes lidhësit USB të flash drive, hard disk ose një kartë memorie në një kompjuter, programi Panda USB Vaccine automatikisht (nëse keni aktivizuar artikullin përkatës kur instaloni programin) do të "vaksinojë" diskun e lidhur.

Pas lidhjes së flash drive me kompjuterin, dritarja e programit Panda USB Vaccine do të hapet në zonën e njoftimit, në të cilën do t'ju kërkohet të mbroni flash drive.

Nëse nuk keni nevojë të mbroni një disk specifik USB në këtë mënyrë, atëherë për të mbyllur këtë dritare, klikoni në butonin "Mbyll".

Kujdes! Mos harroni se nuk mund të hidhni një "vaksinim" të tillë disqet flash bootable dhe ato disqe nga të cilat do të jetë e nevojshme të niset, në rrethana të caktuara (për të zgjidhur probleme të ndryshme ose instaloni/rivendosni sistemin), sepse, pas çaktivizimit të funksionit autorun, nuk do të jetë e mundur të niset prej tyre.

Për të filluar procesin e mbrojtjes, do t'ju duhet të klikoni në butonin "Vaksino USB". Procesi i "vaksinimit" do të marrë pak kohë.

Pasi të përfundojë procesi i mbrojtjes së flash drive-it, në dritaren e programit do të shfaqet një mesazh se disku USB i lidhur është "vaksinuar". Më pas, klikoni në butonin "Mbyll" për të mbyllur këtë dritare.

Skedari AutoRun i krijuar nga programi Panda USB Vaccine nuk do të mund të fshihet nga disku USB. Me skedarin e krijuar, nuk do të mund të kryeni veprimet e mëposhtme: hapja e skedarit autorun.inf, fshirja e tij, riemërtimi, modifikimi, zhvendosja, kopjimi.

Nëse në disku i jashtëm kishte tashmë një skedar autorun.inf, ai do të mbishkruhet nga Panda USB Vaccine.

Skedari autorun do të fshihet kështu që nuk do të jetë i dukshëm në diskun USB të lidhur. Për ta bërë të dukshëm skedarin autorun, do t'ju duhet të aktivizoni shfaqjen dosjet e fshehura, skedarë dhe disqe. Pas kësaj do të shihni Skedari AUTORUN në flash drive tuaj.

Pas kësaj, mos harroni të ndizni kompjuterin për të parandaluar shfaqjen e dosjeve të fshehura.

Krijimi i një shkurtoreje për vaksinën Panda USB

Kur instalohet në një kompjuter, mjeti Panda USB Vaccine nuk krijon një shkurtore për programin në desktop. Nëse, gjatë instalimit të programit, keni zgjedhur cilësimin "të padukshëm" për ikonën e shërbimeve të vendosura në tabaka, atëherë për të hapur dritaren e programit, do t'ju duhet të krijoni një shkurtore.

Për ta bërë këtë, do t'ju duhet të hyni në menunë "Start", pastaj "Të gjitha programet", të gjeni dosjen "Panda Security" atje dhe më pas të hapni dosjen "Panda USB Vaccine". Tjetra, klikoni klikoni me të djathtën klikoni në skedarin "Panda USB Vaccine", dhe në menynë e kontekstit zgjidhni "Dërgo te" => "Desktop (krijo shkurtore)".

Si të aktivizoni autorun

Në rast se duhet të riaktivizoni AutoRun në kompjuterin tuaj, atëherë kjo mund të bëhet duke përdorur programin Panda USB Vaccine. Për ta bërë këtë, do t'ju duhet të hapni dritaren e programit dhe më pas të klikoni në butonin "Hiq vaksinën". Pas kësaj, autorun përsëri do të jetë i mundur nga kompjuteri juaj.

Ju gjithashtu mund të aktivizoni autorun duke përdorur mjetet sistemi operativ.

Sa i përket pajisjeve USB që i janë nënshtruar "vaksinimit", do të jetë e pamundur të ktheheni përsëri autorun në këto disqe. Ky problem mund të zgjidhet vetëm me një të plotë Formatimi USB ngasni duke përdorur sistemin operativ ose kur përdorni programe të veçanta. Para formatimit, kopjoni të dhënat në flash drive në mënyrë që të mos i humbni pas procesit të formatimit.

Pas përfundimit të formatimit, skedari autorun.inf i krijuar me Panda USB Vaccine do të fshihet nga flash drive.

Konkluzionet e nenit

Falas mjet antivirus Panda USB Vaccine mbron flash drive-in tuaj nga viruset duke e çaktivizuar Disqet USB funksion autorun.

Vaksina Panda USB - mbron një flash drive nga viruset (video)

Në këtë artikull, do të mësoni se si të mbroni flash drive tuaj nga të gjitha llojet e viruseve dhe malware. Ne do të zgjedhim një mjet të besueshëm për të mbrojtur flash drive nga viruset dhe për të kuruar USB-në e infektuar flash drive duke përdorur antiviruse efektivë për këtë.

Shenjat e para të infektimit me viruse. Çfarë është autorun i rrezikshëm

Në pajisjet flash, ndryshe nga CD dhe DVD, mund të kryeni çdo operacion skedari, deri në formatimin. Pra, virusi kopjohet në flash drive. Shenja e parë e kësaj është skedari autorun.inf që u shfaq në rrënjën e diskut.

Sapo futni median në lidhësin USB, aktivizohet mekanizmi autorun. Nga trokitje e dyfishtë në ikonën e flash drive në Explorer, aplikacioni hapet, shtegu për të cilin u specifikua në autorun.inf. Virusi ngarkohet në RAM dhe kopjon skedarët në zona e sistemit disk. Më shpesh është e pamundur të llogaritet programi në proceset e menaxherit të detyrave, pasi viruset maskohen si procese të rëndësishme: services.exe, lsass.exe, etj., pa të cilat OS nuk mund të funksionojë në parim.

Infeksioni ndodh menjëherë dhe është i padukshëm për përdoruesin. Merrni, për shembull, veprimet e virusit Trojan-Downloader.Win32.VB.hkq. Ai i bën të gjitha dosjet në pajisjen flash të fshehura dhe i zëvendëson ato me të njëjtin emër skedarë të ekzekutueshëm. Nëse shtesa e skedarit është e çaktivizuar në Explorer, është e pamundur të dallosh një skedar nga një drejtori me sy të lirë, sepse skedarëve exe u caktohen ikona me imazhe të dosjeve të Windows.

Në kërkim i pavarur gjurmët e virusit, para së gjithash, duhet të aktivizoni shfaqjen e skedarëve të fshehur. Për këtë shkojmë në Windows Explorer dhe në menynë Mjetet -> Opsionet e dosjeve, në skedën "Shiko", në opsione shtesë, kontrolloni kutinë “Shfaq skedarë të fshehur dhe dosjet.

Nëse pas kësaj e shihni skedarin autorun.inf në rrënjën e diskut, atëherë ky është një tregues i sigurt se disku juaj flash është i infektuar. Përveç kësaj, dosjet dhe skedarët me emra që padyshim nuk i keni krijuar ju shkruhen në disk. Cilat skedarë duhet të fshihen pa dështuar:

• skedarët autorun.*, ku * është çdo shtesë skedari;
• skedarë të panjohur me extensions.inf .com .sys .tmp .exe;
• RECYCLER ose dosjet RECYCLED.

Këshilla: nëse dëshironi të fshini një skedar të infektuar nga një flash drive, por ai nuk mund të fshihet në asnjë mënyrë, përdorni programin Unlocker.

Nuk është fakt se kjo metodë do t'ju ndihmojë të përballoni detyrën, por mund të jeni "shumë me fat" dhe virusi nuk do të shërohet.

Kini kujdes: mund të fshini pa frikë vetëm ato skedarë që nuk kanë rëndësi për ju. Në të njëjtën kohë, ne nuk rekomandojmë kopjimin e të dhënave në kompjuterin tuaj, sepse nëndosjet mund të përmbajnë të dhëna të infektuara. Sigurohuni që të mos ketë skedarë me një shtrirje të pakuptueshme në dosje, pasi një virus mund t'i zëvendësojë dosjet me skedarë të ekzekutueshëm dhe t'i fshehë ato nga sytë tuaj. Në Explorer, duhet të vendosni shfaqjen e shtesave të skedarëve: menuja Mjetet -\u003e Opsionet e Dosjeve, skeda "Shiko", në parametrat shtesë zgjidhni kutinë "Fshih shtesat për llojet e skedarëve të njohur".

Mund të ketë një problem me atributet e skedarit, domethënë: skedarët e fshehur nuk shfaqen, edhe nëse aktivizoni shfaqjen e tyre. Ky është një tjetër mashtrim i viruseve. Hapni reaktorin e regjistrit dhe në butonin e degës CheckedValue, ndryshoni vlerën "0" në "1".

Për besueshmëri, flash drive mund të formatohet. Sidoqoftë, nuk do të ketë asnjë përfitim nga kjo: fshini / mos e fshini, dhe herën tjetër që të futni flash drive, virusi, si Phoenix, do të rilindë.

Ekziston një mënyrë për të mbrojtur median nga disa viruse autorun. Është mjaft e thjeshtë dhe, sipas rishikimeve të përdoruesve në forumet e softuerit, ju lejon të harroni këtë problem krejtësisht (por ky është një argument i rremë). Në flash drive, ju duhet të krijoni një dosje (domethënë një dosje!) autorun.inf. Në këtë rast, sistemi operativ, teorikisht, nuk do të lejojë asnjë proces të krijojë një skedar me të njëjtin emër. Por ka viruse "më të zgjuar" që anashkalojnë lloji i dhënë mbrojtje duke fshirë drejtorinë dhe duke e mbishkruar skedarin autorun në vend. Prandaj, metoda e përshkruar, mjerisht, është e padobishme, sepse nuk siguron plotësisht depërtimin e viruseve në një USB flash drive ...

Siç mund ta shihni, ne kemi renditur disa këshilla, por secila prej tyre individualisht është e pasuksesshme. Në përgjithësi, mekanizmi për kërkimin e viruseve është mjaft kompleks, dhe heqje manuale dhe mbrojtja ndonjëherë është një ushtrim rutinë dhe i pasuksesshëm. Përveç kësaj, nëse nuk jeni mjaftueshëm të mirë përdorues i avancuar, ju rrezikoni të fshini "diçka që nuk shkon". Fshirja e gabuar e një të rëndësishme skedari i sistemit ose një çelës në regjistër mund të dalë keq. Por - duhet të jesh i lumtur! Nuk është e nevojshme të hiqni viruset me dorë. Ka programe shumë më efektive se aktivitetet tona.

Zgjedhja e një antivirus të besueshëm për një flash drive

Avast Falas

1. - antivirus falas me përditësuar bazat e të dhënave të viruseve. Mund të skanojë pajisjet e lëvizshme për viruse). Skanimi i virusit bëhet në modaliteti automatik. Sapo virusi përpiqet të fillojë nga flash drive, antivirus Avast Falas zbulon një kërcënim dhe e bllokon atë. Megjithatë, përpara se të hapni një disk USB, ju këshillojmë të mos përdorni autorun dhe të kontrolloni diskun USB për viruse duke e drejtuar atë te një antivirus.

Dr Cureit

Një tjetër antivirus i shkëlqyer për një flash drive. Është i përshtatshëm për kontroll një herë media të lëvizshme, hard disk, zona memorie për viruse. Në çdo kontroll rekomandohet shkarkimi Versioni i fundit Dr Cureit sepse përmban të nevojshmet bazat e të dhënave antivirus. Kjo do të thotë, ky është një opsion mjaft i mirë për mbrojtjen e një flash drive.

Siguria e diskut USB - antivirus në një USB flash drive

Zhvilluesi: Zbshareware Lab.
Licenca: shareware
Përshkrim i shkurtër: një program për të mbrojtur një USB flash drive nga viruset dhe për të parandaluar funksionimin e malware

Praktika tregon se jo çdo antivirus - edhe me bazat e të dhënave të përditësuara - është në gjendje të zbulojë rrezikun e mundshëm në aplikacionet e lëshuara automatikisht. Tani numri i çelësave të infektuar të flashit është rritur në mënyrë dramatike. Kjo dëshmon se ka ende nevojë për një program që do të mbrojë kompjuterin tuaj nga malware.

Pas instalimit, programi ofron çaktivizimin e autorun - si një rrezik potencial për kompjuterin. Në fakt, është: çdo aplikacion ose veprim mund të maskohet si Autorun (madje edhe "Open in Explorer").

USB Siguria e diskut- një lloj antivirus për një flash drive. Mbrojtja funksionon si më poshtë. Nëse një program gjendet në flash drive që po përpiqet të fillojë, përdoruesi do të informohet për këtë. Informacioni do të shfaqet në seksionin përkatës dhe një përpjekje për të nisur aplikacionin do të ndalet. Elementi i rrezikshëm mund të hiqet menjëherë.

Ndër të tjera, vërejmë opsionin "Mbrojtja e memories". Ai i referohet monitorimit, i cili gjurmon dëmtuesit e mundshëm që janë brenda kujtesë e gjallë. Ato gjithashtu mund të shkarkohen lehtësisht. Seksioni "Sistemi" përmban mjetet "Pastrimi i Regjistrit" (rikthimi i cilësimeve) dhe "Pastrimi i diskut" (duke hequr skedarë të përkohshëm Internet Explorer nga cache).

Përkundër faktit se Siguria e Diskut USB është më pak se 4 megabajt, efektiviteti i tij antivirus nuk vihet në dyshim. Megjithëse kontrollimi i një flash drive për viruse me ndihmën e tij nuk është i mundur, Disk Security do të plotësojë në mënyrë të përsosur çdo program antivirus. Nëse jeni duke punuar vazhdimisht me media të lëvizshme, aplikacioni duhet të jetë gjithmonë në tabaka.

Vaksina Panda USB

Nje nga programe ndihmëse për të mbrojtur flash drive nga viruset - Panda USB Vaccine. Njihet si një nga më efektivët e këtij lloji. Thelbi i metodës është që programi të shkruajë "të tijin" autorun.inf në flash drive, i cili nuk mund të rishkruhet më nga viruset, pavarësisht sa shumë përpiqen të infektojnë median.

Vaksina USB Research Panda - antivirus popullor për USB flash drive

Le të hedhim një vështrim në programin në veprim. Nuk keni nevojë ta instaloni, thjesht bini dakord me kushtet e licencës. Pas nisjes, shfaqet një dritare që ju kërkon të zgjidhni një pajisje për përpunim. Si rregull, nuk keni nevojë të zgjidhni asgjë nëse aktualisht jeni duke punuar vetëm me një media të lëvizshme. Në çdo rast, duke u siguruar që shkronja e diskut është e saktë, klikoni Vaksinoni USB - dhe keni mbaruar, mbrojtja nga viruset e flash drive është aktivizuar. Mund të harroni infeksionin përmes autorun.

Programi Panda USB Vaccine ka një pengesë: programi funksionon vetëm me pajisje të formatuara në format skedari. Sistemi FAT dhe FAT32.
Këshilla. Ju mund të kryeni një transferim nga një sistem skedari në tjetrin duke përdorur sistemin operativ si më poshtë: Start - Run, "convert x: / FS: NTFS", ku "x" është shkronja e medias së lëvizshme.

Funksione të ngjashme për modifikimin e autorun.inf ofrohen nga programet Flash dezinfektues dhe Siguria e diskut USB. E para krijon një dosje AUTORUN .INF në rrënjën e diskut me një skedar që nuk mund të fshihet në një mënyrë të thjeshtë. E dyta krijon një dosje autorun.inf me një shteg të modifikuar, i cili ngatërron çdo virus. Kështu, të dy programet mbrojnë flash drive-in nga shkrimi i viruseve në të.
Një tjetër e dobishme dhe program i vogël për të luftuar viruset, gjë që vlen të përmendet - Autostop.

Mbrojtja e një flash drive nga shkrimi i skedarëve dhe viruseve të rinj

Ky mjet (skript) ka 3 funksione në magazinë:

1. Çaktivizimi i autorun në kompjuter,
2. Mbrojtja e flash drive nga viruset autorun,
3. Mbrojtje kundër shkrimit të skedarëve të rinj në flash drive.

Puna me programin është tepër e thjeshtë. Ekzekutoni skriptin dhe shikoni listën e funksioneve. Më pas shtypni një nga tre tastet: 1, 2 ose 3. Mund t'i shtypni për të aktivizuar të gjitha opsionet menjëherë.

Më vete, ata duhet të flasin për funksionin numër 3. Pse ta mbroni çelësin nga shkrimi nëse ka komanda 1 dhe 2? Dhe si të punoni me një flash drive nëse funksioni i tij kryesor është, në fakt, i kufizuar? Gjithçka shpjegohet thjesht. Në raste të veçanta, një flash drive përdoret si disk i nisjes. Nëse , atëherë ajo nuk do të jetë në gjendje të përmbushë detyrat e saj. Në këtë rast, funksioni numër 2 do të jetë i dobishëm. Në këtë rast, të gjitha hapesire e lire flash drive do të jetë plot, gjë që do ta pengojë atë të shkruajë rastësisht skedarë.

Antivirus Flash Guard

Flash Guard është një tjetër antivirus i krijuar për t'u instaluar në një flash drive. Programi ndan pajisje kompjuterike në rrjet të lëvizshëm, jo ​​të lëvizshëm dhe të tjerë. Flash Guard ju lejon të konfiguroni në mënyrë fleksibël autorun. Pra, në cilësimet mund të aktivizoni / çaktivizoni autorun në përgjithësi ose të konfiguroni veprimet kur futet media në veçanti:

• Heqja e artikujve të shtuar nga skedari Autorun.inf në menynë e kontekstit të diskut
• Informimi i përdoruesit për praninë e skedarit Autorun.inf në disk
• Heqja e skedarit Autorun.inf
• Fshirja e të gjithë skedarëve Autorun.*

Flash Guard funksionon pothuajse në mënyrë të padukshme, duke minimizuar në zonën e njoftimeve të Windows.

program USB

Le të përmendim "më të voglin" - program USB(http://sputnik70.narod.ru/usb.html). Edhe në një kod modest 10 Kb, siç doli, mund të vendosni gjërat më të nevojshme për të luftuar viruset. Përsëri, programi është krijuar për të mbajtur gjurmët e skedarëve autorun.inf. USB është në RAM dhe kur lidhet disqet e reja, automatikisht riemërton skedarët autorun.inf në flash drive në autorun.inf_renamed. Si rezultat, "probabiliteti i infektimit të një kompjuteri me viruse që përhapen përmes disqeve flash zvogëlohet ndjeshëm" - siç thotë manuali.

Si të kontrolloni një flash drive për viruse në internet

Nga rruga, komplekset e lartpërmendura anti-virus (Kaspersky dhe), përmes faqes zyrtare të internetit, gjithashtu ofrojnë të kontrolloni flash drive-in për viruse në internet. Lehtësia e kontrollit në internet është se nuk keni nevojë të instaloni antiviruse me burime intensive në kompjuterin tuaj. Përveç kësaj, këtë shërbim pa pagesë.

Siç ka treguar praktika, përditësimi i antivirusit nuk dëmton. Zhvilluesit janë në gatishmëri dhe dëmtuesit më të zakonshëm të autoun flash drive janë tashmë në bazën e të dhënave. Me një shkallë të lartë probabiliteti, ato madje mund të gjenden dhe eliminohen. Megjithatë, antivirusi nuk është një ilaç për të gjitha sëmundjet.

Në thelb, viruset autorun mund të jenë praktikisht të padëmshëm (përveç efektit në sistemi nervor përdoruesit) dhe nuk njihen programet antivirus. Në këtë rast, ju mund dhe duhet të përdorni programe që përpunojnë USB-drikun në atë mënyrë që informacioni për autorun të mos mund të kopjohet në të. Këto nuk janë saktësisht programe për heqjen e viruseve (shih listën e mësipërme), megjithatë, alternativë e madhe për të siguruar flash drive-in tuaj.

Kjo dhe programin e mëparshëm e përbashkëta e tyre është se nuk mbrojnë një flash drive, por një kompjuter të vetëm. Në përgjithësi, ne rekomandojmë fuqimisht kombinimin e metodave të mbrojtjes kundër viruseve autorun: së pari, vaksinoni flash drive, dhe së dyti, instaloni një antivirus në kompjuterin tuaj dhe, pa dështuar, një nga programet e mësipërme.

Së fundi, disa këshilla për këtë temë. Duke i ndjekur ato, me siguri do të mbroni kompjuterin tuaj nga viruset autorun.

1. Nëse është e mundur, mos ia jepni çelësin tuaj blicit askujt brenda perdorim personal. Kështu, ju mbroni veten nga viruset autorun. Dhe nëse vërtet dëshironi të ndani, mos harroni të kopjoni të gjitha të dhënat e rëndësishme nga USB flash drive në kompjuterin tuaj.
2. Nëse viruset kanë bllokuar hyrjen në skedarë ose shkrimi në flash drive është bërë i pamundur, shihni
3. Skanoni diskun për viruse menjëherë pasi ta keni futur në prizën USB duke zgjedhur nga menyja e kontekstit komanda e skanimit.
4. Nëse është e mundur, mos e hapni media e lëvizshme klikoni dy herë ose përmes dritares "Hap ...". Përdorni skedarin kur punoni Menaxher total Komandanti ose menaxherët e tjerë të skedarëve.
5. Tani kjo është një gjë e rrallë, por në disa pajisje flash, prodhuesit vendosin një buton mbrojtës për shkrimin e skedarëve. Nëse po kopjoni informacione nga një flash drive në një kompjuter (dhe jo anasjelltas), nuk do të ishte e tepërt të kaloni në këtë mënyrë.
6. Nëse mbani të shtypur Shift për 10 sekonda gjatë lidhjes së mediave të lëvizshme, autorun nuk do të funksionojë, edhe nëse funksioni i dhënë aktivizuar në kompjuter.