Захист флешки від вірусів

Чи доводилося вам стикатися з вірусом на флешці? Коли вірус приховав всі папки на флешці. А виною всьому файл Autorun.inf, який з`явився на вашому флеш-накопичувачі.
Взагалі то,  Autorun.inf - це файл, який використовується для автоматичного запуску. Якщо він розташований в корені CD (DVD) або флешці, то спрацює автоматично запускав програми.

Зазвичай такий прийом використовується для установки додатків в операційній системі Microsoft Windows (Починаючи з версії Windows 95).

Передбачалося, що автоматичний запуск програми дозволить спростити дії користувача при установці і запуску програмного забезпечення і драйверів пристроїв.

Крім того, деякі фірми, що виробляють музичні або відеодиски, намагалися використовувати цю технологію для захисту від копіювання вмісту дисків, запускаючи за допомогою autorun.inf програми, що перешкоджає копіюванню.

Безпека

В даний час файл autorun.inf дуже часто використовується для впровадження комп`ютерних вірусів через flash-накопичувачі і мережеві диски. Ім`я програми з шкідливим кодом прописують в параметр open. Коли заражений таким чином flash-накопичувача вставляється у комп`ютер, то запускається записаний в параметрі «open» файл на виконання, і в результаті відбувається зараження комп`ютера.

Що знаходиться в оперативній пам`яті зараженого комп`ютера вірус періодично сканує систему з метою пошуку нових дисків, і при їх виявленні (за підключенні іншого flash-накопичувача або мережевого диска) створює на них autorun.inf з посиланням на копію свого виконуваного файлу, забезпечуючи таким чином своє подальше поширення.

У деяких випадках в autorun.inf записується не шлях до виконуваного файлу, вірус повністю замінює файл своїм кодом в текстовому вигляді і не вимагає додаткових файлів.

Як боротися з таким явищем

Від інфікування через спільні пристрої надійно захищені комп`ютери. Але не самі пристрої. І якщо антивірус з якихось причин не зміг видалити вірус на флешці, то він спокійно може поглумитися над даними на самій карті пам`яті. Про способи захисту і вакцинації флеш-карт дивіться у відеосюжеті SLTV.RU.

Отже, підводимо підсумки. Для того, щоб вам простіше було скористатися порадами, які у цьому ролику, перерахую всі запропоновані поради.

Включення і відключення автозапуску

1. Відключення автозапуску Windows Vista / Windows 7

• Натисніть кнопку Пуск, введіть Gpedit.msc у вікні «Запуск програм» натисніть клавішу Enter.
• При отриманні запиту на введення пароля адміністратора або підтвердження, введіть пароль або натисніть кнопку Дозволити.
• В розділі конфігурація комп`ютера розгорніть по черзі вузли адміністративні шаблони, компоненти Windows і політики автозапуску.
• В області подробиці двічі клацніть елемент відключити автозапуск.
• клацніть елемент включено, а потім виберіть варіант Всі диски в поле Відключити автозапуск на, щоб відключити автоматичний запуск для всіх дисків.
• Перезавантажте комп`ютер.

2. Відключення автозапуску Windows XP

• Натискаємо Win + R (докладніше про гарячі клавіші тут) і у вікні пишемо команду gpedit.msc
• вибираємо «конфігурація комп`ютера«, А в ній«адміністративні шаблони»-«система«
• У вікні праворуч знаходимо пункт «відключити автозапуск«. За замовчуванням там встановлено значення «Не задана».
• Змінюємо на «включений»І бачимо нижче властивість«Відключити автозапуск на:»Ставимо«всіх дисководах»І натискаємо - Застосувати.
• Після перезавантаження комп`ютер перестане сканувати як CD так і флешки у пошуках autorun.inf.

3. Включення і відключення автозапуску тільки CD через реєстр

Для цього йдемо в реєстр (Пуск -gt; виконати... -gt; regedit), В гілку HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services CDRom. Там створюємо параметр типу DWORD з назвою Autorun, в який вводимо значення 0.
Включення робиться практично також, тільки в параметр Autorun потрібно записати 1.

4. Відключення автозапуску флеш-накопичувачів через реєстр

Для цього в гілці HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer AutoplayHandlers CancelAutoplay Files створіть порожній строковий параметр *. *. Після перезавантаження зміни вступлять в силу.

Вакцина для флешки

1. Panda USB Vaccine

Panda USB Vaccine безкоштовне рішення для блокування шкідливих програм, що розповсюджуються з USB-пристроїв.

Це «вакцина» для знімних USB-пристроїв, що запобігає від ситуацій, коли файл AutoRun стає джерелом інфікування. Утиліта відключає цей файл таким чином, що він не може бути прочитаний, модифікований або переміщений шкідливим кодом.

Cкачать Panda USB Vaccine.

2. AUTOSTOP - скрипт для захисту від autorun-вірусів

Скрипт AUTOSTOP призначений для:

• відключення на комп`ютері автозапуску флешок і CD / DVD
• захисту флешки від autorun-вірусів
• програмної захисту флешки от записи

Сторінка автора mechanicuss

завантажити скрипт

3. Антивірус USB Defender 1.2

USB Defender - це ще один способів захистити вашу флешку від вірусів, які передаються через USB. Програма проста і працює з двома кнопками: «Protect»І«Unprotect«. Перша кнопка встановлює вакцину на вашу флешку, а друга - скасовує вакцинацію. Після вибору USB, програма автоматично перевіряє його на наявність захисту і відображає одну кнопку відповідно його станом. USB Defender не вимагає установки, ви можете використовувати її в будь-який час.