Защита флешки от вирусов

Приходилось ли вам сталкиваться с вирусом на флешке? Когда вирус скрыл все папки на флешке. А виной всему файл Autorun.inf, который появился на вашем флеш-накопителе.
Вообще-то,  Autorun.inf — это файл, который используется для автоматического запуска. Если он расположен в корне CD (DVD) или флешке, то сработает автоматический запуск программы.

Обычно такой прием используется для установки приложений в операционной системе Microsoft Windows (начиная с версии Windows 95).

Как защитить свой комп от Autorun.inf

Предполагалось, что автоматический запуск приложения позволит  упростить действия пользователя при установке и запуске программного обеспечения и драйверов устройств.

Кроме того, некоторые фирмы, производящие музыкальные или видеодиски, пытались использовать эту технологию для защиты от копирования   содержимого дисков, запуская с помощью autorun.inf программы, препятствующей копированию.

Безопасность

В настоящее время файл autorun.inf очень часто используется для внедрения компьютерных вирусов через flash-накопители и сетевые диски. Имя программы с вредоносным кодом  прописывают  в параметр open. Когда зараженный таким образом  flash-накопителя вставляется в компьютер, то запускается записанный в параметре «open» файл на исполнение, и в результате происходит заражение компьютера.

Находящийся в оперативной памяти заражённого компьютера вирус периодически сканирует систему с целью поиска новых дисков, и при их обнаружении (при подключении другого flash-накопителя или сетевого диска) создаёт на них autorun.inf со ссылкой на копию своего исполняемого файла, обеспечивая таким образом своё дальнейшее распространение.

В некоторых случаях в autorun.inf записывается не путь к исполняемому файлу, вирус полностью заменяет файл своим кодом в текстовом виде и не требует дополнительных файлов.

Как бороться с таким явлением

От инфицирования через подключаемые устройства надёжно защищены компьютеры. Но не сами устройства. И если антивирус по каким-то причинам не смог удалить вирус на флэшке, то он спокойно может надругаться над данными на самой карте памяти. О способах защиты и вакцинирования флеш-карт смотрите в видеосюжете SLTV.RU.

Итак, подводим итоги. Для того, чтобы вам проще было воспользоваться советами, приведенными в этом ролике, перечислю все предложенные советы.

Включение и отключение автозапуска

1. Отключения автозапуска Windows Vista/ Windows 7

  • Нажмите кнопку Пуск , введите Gpedit.msc в окне «Запуск программ» нажмите клавишу ВВОД.
  • При получении запроса на ввод пароля администратора или подтверждение введите пароль или нажмите кнопку Разрешить.
  • В разделе Конфигурация компьютера разверните по очереди узлы Административные шаблоны, Компоненты Windows и Политики автозапуска.
  • В области Подробности дважды щелкните элемент Отключить автозапуск.
  • Щелкните элемент Включено, а затем выберите вариант Все диски в поле Отключить автозапуск на, чтобы отключить автоматический запуск для всех дисков.
  • Перезагрузите компьютер.

2. Отключения автозапуска Windows XP

  • Нажимаем Win + R (подробнее о горячих клавишах тут) и в появившемся окне пишем команду gpedit.msc
  • Выбираем «Конфигурация компьютера«, а в ней «Административные шаблоны» — «Система«
  • В окне справа находим пункт «Отключить автозапуск«. По умолчанию там установлено значение «Не задана».
  • Изменяем на «Включен» и видим ниже свойство «Отключить автозапуск на:» ставим «Всех дисководах» и нажимаем — Применить.
  • После перезагрузки компьютер перестанет сканировать как CD так и флешки в поисках autorun.inf.

3. Включение и отключение автозапуска только CD через реестр

Для этого идем в реестр (Пуск -> Выполнить… -> regedit), в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom. Там создаем параметр типа DWORD с названием Autorun, в который вводим значение 0.
Включение делается практически также, только в параметр Autorun нужно записать 1.

4. Отключение автозапуска флеш-накопителей через реестр

Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\AutoplayHandlers\CancelAutoplay\Files создайте пустой строковый параметр *.*. После перезагрузки изменения вступят в силу.

Вакцина для флешки

1. Panda USB Vaccine

Panda USB Vaccine бесплатное решение для блокировки вредоносных программ, распространяющихся с USB-устройств.

Panda usb vaccine

Это «вакцина» для съемных USB-устройств, предотвращающая от ситуаций, когда файл AutoRun становится источником инфицирования. Утилита отключает этот файл таким образом, что он не может быть прочитан, модифицирован или перемещен вредоносным кодом.

Cкачать Panda USB Vaccine .

2. AUTOSTOP - скрипт для защиты от autorun-вирусов

AUTOSTOP - скрипт для защиты от autorun-вирусов

Скрипт AUTOSTOP предназначен для:

  • отключения на компьютере автозапуска флешек и CD/DVD
  • защиты флешки от autorun-вирусов
  • программной защиты флешки от записи

Страничка автора mechanicuss

Скачать скрипт

3. Антивирус USB Defender 1.2

Антивирус USB Defender 1.2USB Defender — это еще один способов защитить вашу флешку от вирусов, которые передаются через USB. Программа простая и работает с двумя кнопками: «Protect» и «Unprotect«. Первая кнопка устанавливает вакцину на вашу флэшку, а вторая — отменяет вакцинирование. После выбора USB, программа автоматически проверяет его на наличие защиты и отображает одну кнопку соответственно его состоянию. USB Defender не требует установки, вы можете  использовать ее в любое время.

 

Рассказать друзьям
Похожие записи
Комментарии:
ВКонтакте
На сайте

    Я столкнулась с этим файлом, когда прошла записывать на диск программу для работы в Интернет. Исполнитель мне говорит, у Вас вирус на флешке, а я ему доказываю, что нет :)
    Позже поняла, почему он так говорил.

      Да, у меня тоже такое когда-то было. А потом уже я всем доказывала, что у них вирус =)

    Прекрасная статья!!! Только отключить от автозагрузки флеш-накопители у меня не получилось… Не нашла ветку реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows… есть просто Microsoft, но там нет CurrentVersion…. Ну да ладно…
    У меня вопрос: купила внешний диск на 500 гб (LifeStudio™ Mobile Plus), а там есть autorun.inf, пока не стала его трогать (файл)… на других флешках безбоязно удаляла, а тут чего то боюсь. Так нужно или нет удалять этот файл??? Программа USB Disk Security подсказывает что это «возможная» угроза…

      Спасибо за подсказку по поводу ключа — пропустила слеш между Microsoft и Windows. Правильный ключ выглядит так:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files.
      Что касается вашего autorun.inf — это же текстовый файл, откройте его блокнотом и посмотрите параметр open. Он должен указывать, какая программа будет запускаться при старте
      Мне трудно предположить не видя, что там прописано, но я все-таки склоняюсь к тому, чтобы удалить этот файл бы удалила этот файл

        Аdmin, спасибо за подсказку, открыла блокнотом, а там написано:
        [autorun]
        ;** This sets the drive icon
        icon=LifeStudio.ico
        Я думаю, что ничего страшного нет. Главное что автозапуска у меня теперь никакого нет…

    Програмки конечно хорошие но если отключить антивирусник то они не срабатывают. Как быть если флешку вставлять в компьютер где нету никакого антивирусника?

    Да, я знаю эту программу, сама какое-то время ей пользовалась. Но, по-моему, NOD32 и Касперский легко справляются с зараженными флешками.

Оставить комментарий

captcha_code

=) 
8) 
:( 
*THUMBS UP* 
:bye: 
%) 
*YAHOO* 
*ROSE* 
:cry: 
*UNKNOWN* 
;) 
:-D 
*OK* 
*CRAZY* 
*NO* 
*IN LOVE* 
*BRAVO* 
=-O 
*SORRY* 
*HELP* 
*LOL* 
*DANCE* 
:-! 
:P 
*PARDON* 
*KISSED* 
*JOKINGLY* 
:-[ 
[:-} 
:-* 
*DRINK*