Как да защитим флашка от вируси? Полезни съвети. Защита на флаш устройство от вируси за автоматично стартиране Лесен начин да отървете флаш устройство от инфекция

Добър ден... Вирусите са опасни и всеки потребител на компютър трябва да знае това. дпо принцип е достатъчно да инсталирате антивирусна програма и да я актуализирате редовноовят. Защитата на вашия компютър е обичайно нещо.Инсталирах антивирусната, актуализирах базите данни и забравих за вируса за известно време до следващия ъпдейт на антивирусната база данни или самата антивирусна. Но е време да помислите за защитата на вашето флаш устройство. Как да защитите USB флаш устройство от вируси или ваксинация за USB флаш устройство. Днес ще говорим по тази тема.

Как да защитим флашка от вируси

Обикновено авторите (създателите на вируси) на зловреден софтуер разпространяват своите творения чрез световната мрежа. с актуализирани бази данни, в повечето случаи той перфектно отблъсква атаки от заразени сайтове.Има и други популярни начини за разпространение на инфекцията. Чрез карти с памет, флашки, сменяеми устройства и други външни носители за съхранение.Когато вирусът зарази флашка, той създава файл Autorun.inf върху нея.И когато потребителят отвори карта с памет, свързана към компютъра, флаш устройството незабавно активира автоматичното стартиране.

Тази функция може да бъде деактивирана. Отворете менюто "Старт". Тук пишем gpedit.msc

В прозореца за редактиране на групови правила отворете на свой ред: „Конфигурация на компютъра“, „Административни шаблони“, „Компоненти на Windows“, „Правила за автоматично изпълнение“, щракнете двукратно върху „Деактивиране на автоматичното изпълнение“.

В прозореца, който се показва, изберете „Активиране“. По-долу също избираме всички устройства. Или "CD устройства и преносими носители." Съветвам ви да изберете всички устройства. Щракнете върху „Приложи“ и „OK“...

За потребителите на Windows XP схемата за деактивиране на тази функция е малко по-различна. След като сте въвели административните шаблони, влизаме в системата и в този раздел намираме деактивиране на автоматичното стартиране. Изберете също „Активиране“, „Всички устройства“. "Приложи" и "ОК"...

Сега, когато свързвате флаш устройства, този прозорец за автоматично стартиране не работи. И няма да се появи. Следователно, дори ако флаш устройството е било заразено, вирусът няма да започне да върши тъмните си дела, за да разпространява своите файлове или да изтрива потребителски данни от флаш устройството.Ако искате да деактивирате автоматичното стартиране само за флаш устройства, ще трябва да редактирате системния регистър.

Ваксинация за USB флашка

Но тази конкретна процедура е трудна дори за опитни потребители.По-лесно е да се „ваксинира“ на вашата карта с памет, флаш устройство, с други думи, да се постави ваксината. За да не хване някой вирус.За тази процедура има няколко полезни и най-важното безплатни помощни програми. Преди да използвате тези помощни програми, трябва напълно да форматирате това USB флаш устройство.

Panda USB ваксина

Първа помощна програма Panda USB ваксина. При инсталиране на програмата ще се появи следният прозорец. Където трябва да поставите две отметки и щракнете върху „НАПРЕД“.

Сега трябва да поставите форматираното USB флаш устройство в компютъра и да щракнете върху „VACCINATE USB“ ...

Тази помощна програма създава свой собствен файл AUTORUN.INF на флаш устройството. Които вирусът няма да може да премахне или промени. За да сте сигурни, че файлът е създаден, отидете на "Моят компютър" - "Организиране" - "Опции за папка и търсене" - "Преглед". Слизаме до самото дъно и поставяме отметка до „Показване на скрити файлове, папки и дискове“.

Сега отворете вашето флаш устройство. Виждаме създадения файл AUTORUN.INF. Тоест създадохте "ваксинация" за USB флаш устройство ...

Втора полезност. Не е необходимо да инсталирате тази помощна програма. Просто го копирайте и го поставете на USB флаш устройство, „Изпълни“ ...

В програмата има само три точки...

  • Деактивирайте автоматично стартиране на устройства чрез системния регистър
  • Защитете флаш устройство от вируси за автоматично стартиране, според принципа на помощната програма Panda USB ваксина
  • Просто забранете да се записва каквото и да било на флашката

Извършваме всички функции по заявка. Имате нужда от втория елемент. Защитете вашето флаш устройство от вируси за автоматично стартиране. Натиснете 0 (НУЛА) - "Enter". След това натискаме двойката. Отново "Enter". Завършваме тази процедура с натискане на ZERO - "Enter". В резултат на това файлът AUTORUN.INF ще бъде създаден на флаш устройството. С икона на пътна тухла.

Ако не се появи при повторно свързване, тогава флаш устройството е заразено. Но вирусът пак не работи...

Трета полезност също няма нужда да инсталирате нищо. Стартираме помощната програма. Тук е още по-лесно. Бутон Protect - защитава флашката. Бутон UnProtect - премахване на защитата...

Особеността на програмата е, че файлът AUTORUN.INF е супер скрит. Не се вижда на флашката. Всъщност е въведена ваксинация за флашка. Това може да се провери например чрез всеки файлов мениджър .

Ако често използвате USB устройство - прехвърляте файлове напред и назад, свързвате USB флаш устройството към различни компютри, тогава вероятността вирусът да бъде върху него е доста голям. От моя опит в ремонта на компютри с клиенти мога да кажа, че приблизително всеки десети компютър може да причини появата на вирус на флашка.

Най-често зловреден софтуер се разпространява чрез файла autorun.inf (Trojan.AutorunInf и други), писах за един от примерите в статията. Въпреки факта, че това е относително лесно за коригиране, по-добре е да се защитите, отколкото да се справяте с вируси по-късно. Ще говорим за това.

Както вече споменахме, всички безплатни програми, които помагат за защита на флаш устройство от вируси, действат почти по същия начин, като правят промени и записват свои собствени autorun.inf файлове, задават права за достъп до тези файлове и предотвратяват записването на зловреден код в тях (включително когато работите от Windows с администраторски акаунт). Ще отбележа най-популярните от тях.

Bitdefender USB имунизатор

Безплатната програма на един от водещите антивирусни производители не изисква инсталация и е много лесна за използване. Просто го стартирайте и в прозореца, който се отваря, ще видите всички свързани USB устройства. Кликнете върху флаш устройството, за да го защитите.

Можете да изтеглите програмата за защита на флаш устройство BitDefender USB Immunizer от официалния уебсайт https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/

Panda USB ваксина

Друг продукт от разработчика на антивирусен софтуер. За разлика от предишната програма, Panda USB Vaccine изисква инсталиране на компютър и има разширен набор от функции, например, като използвате командния ред и опциите за стартиране, можете да конфигурирате защитата на флаш устройство.

Освен това има защитна функция не само за самото флаш устройство, но и за компютъра - програмата прави необходимите промени в настройките на Windows, за да деактивира всички функции за автоматично стартиране на USB устройства и компактдискове.

За да инсталирате защита, изберете USB устройство в главния прозорец на програмата и щракнете върху бутона "Ваксиниране на USB", за да деактивирате функциите за автоматично стартиране в операционната система, използвайте бутона "Ваксиниране на компютър".

Можете да изтеглите програмата от http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/

Нинджа Пендиск


Програмата Ninja Pendisk не изисква инсталиране на компютър (все пак може да искате сами да я добавите към стартиране) и работи по следния начин:

  • Открива, че USB устройство е свързано към компютъра
  • Извършва сканиране за вируси и, ако бъдат намерени, ги премахва
  • Проверява за защита от вируси
  • Прави промени според нуждите, като пише собствен Autorun.inf

В същото време, въпреки лекотата на използване, Ninja PenDisk не ви пита дали искате да защитите конкретен диск, тоест, ако програмата работи, тя автоматично защитава всички свързани флаш устройства (което не винаги е добре).

Официален сайт на програмата: http://www.ninjapendisk.com/

Ръчна защита на флашка

Всичко, което е необходимо за предотвратяване на вируси от заразяване на флашка, може да се направи ръчно, без да се използват допълнителни програми.

Предотвратяване на вируси от запис на Autorun.inf на USB

За да защитим устройството от вируси, които се разпространяват чрез файла autorun.inf, можем сами да създадем такъв файл и да забраним неговото модифициране и презаписване.

Стартирайте командния ред като администратор, за това в Windows 8 можете да натиснете клавишите Win + X и да изберете елемента от менюто Command Prompt (Administrator), а в Windows 7 отидете на „Всички програми“ - „Аксесоари“, щракнете с десния бутон върху прекия път " Команден ред" и изберете съответния елемент. В примера по-долу E: е буквата на устройството.

В командния ред въведете последователно следните команди:

Md e:\autorun.inf attrib +s +h +r e:\autorun.inf

Готово, направихте същите стъпки, които изпълняват описаните по-горе програми.

Задаване на разрешения за запис

Друга надеждна, но не винаги удобна опция за защита на USB флаш устройство от вируси е да се забрани записването на него за всички, с изключение на конкретен потребител. В същото време тази защита ще работи не само на компютъра, на който е направена, но и на други компютри с Windows. И това може да бъде неудобно поради причината, че ако трябва да запишете нещо от компютъра на някой друг на вашия USB, това може да създаде проблеми, тъй като ще получите съобщения „Достъпът е отказан“.

Можете да направите това по следния начин:

След това писането на този USB ще стане невъзможно за вируси и други програми, при условие че не работите от името на потребител, за който тези действия са разрешени.

Време е да приключим с това, мисля, че описаните методи ще бъдат достатъчни, за да предпазят USB флаш устройството от възможни вируси за повечето потребители.

Тези, които активно използват флаш памети в работата си, вероятно неведнъж са мислили за въпроса как да защитят устройството и информацията, съхранявана в него. Защитете от вируси, които могат да проникнат в устройството, ако то трябва да бъде свързано с компютри на други хора. Защитете, може би, от умишлените действия на колеги на работа, нетърпеливи да унищожат съхранената информация. Пазете от деца. Можете да се предпазите поне от вируси и детски лудории, като използвате механичен превключвател за защита от запис, ако флаш устройството разполага с такъв. Ако няма такъв превключвател, можете да прибягвате до софтуерни аналози на такъв механизъм. И ако е необходимо, също така повишава сигурността на съхраняваната информация. За това всъщност ще говорим по-нататък.

Как да защитите флашка от вируси и изтриване на информация

Програма Ratool

За да защитите сменяемите устройства - флаш памети, SD карти, оптични дискове - от записване на ненужна информация и изтриване, напротив, необходимата информация може да бъде малка преносима програма Ratool. Може да бъде изтеглен безплатно от уебсайта на разработчиците:

https://www.sordum.org/8104/ratool-v1-3-removable-access-tool

Две основни характеристики на програмата:

Забрана за записване на данни на носители и блокиране на изтриването на съществуващи данни;

Пълно блокиране на превозвача.

Стартираме Ratool. За да забраните записването на USB флаш устройство и изтриването на данни от него, в прозореца на програмата изберете елемента „Разрешаване само на четене“. Щракнете върху бутона „Прилагане на промените“.

Ще видим известие, което казва, че за да приложите направените промени, флаш устройството трябва да се свърже отново. Натискаме "Ok".

Извадете флаш устройството от USB порта и го поставете отново. Сега, когато се опитате да копирате файлове на USB флаш устройство в Windows Explorer, този процес ще замръзне на 0% и няма да продължи повече.

И когато изтривате файлове от флаш устройство, операцията просто ще бъде игнорирана. Но Total Commander, който иска да работи неоторизирано с нашата флашка, ще разкаже какво се случва. Когато копирате файлове във файловия мениджър, ще видим съобщение, че няма достъп.

И когато се опитате да изтриете данни, Total Commander ще ви помоли да премахнете защитата от запис.

Ratool, ако е необходимо, може да блокира напълно флашката - направете го така, че компютърът изобщо да не го открие. За да направите това, в прозореца на програмата изберете последния елемент „Заключване на USB устройство“ и приложете промените.

И, както в предишния случай, свържете отново флаш устройството.

За да върнете всичко обратно - да направите USB флаш устройството дефинирано от компютъра или да разрешите запис на данни - в прозореца на Ratool изберете първия елемент „Разрешаване на четене и запис ...“, приложете промените и свържете отново носителя.

От интелигентни трети страни, които могат да разкрият тайната за защита на флаш устройство от запис, Ratool има възможност за достъп до програмата, ако въведете парола.

Простият и удобен механизъм на работа на Ratool, уви, не е без недостатъци. Осъществено с помощта на тази програма, блокирането на медиите се отнася само за текущото компютърно устройство. На друг компютър, на друг лаптоп флашката няма да е защитена от запис. На всяко ново устройство ще трябва да стартирате Ratool и да извършите операция, за да деактивирате записа на данни относно това конкретно устройство. За щастие програмата тежи много малко, така че можете да я поставите на USB флаш устройство и винаги да я носите със себе си. Ratool е програма за Windows, стартира от EXE файл, следователно няма да помогне в случаите на свързване на флаш устройство към компютри, базирани на други операционни системи.

Редактор на локални групови правила на Windows

Ratool всъщност е опростен механизъм за блокиране на преносими носители за съхранение, който може да бъде внедрен на вашия личен или служебен компютър с помощта на самия Windows - с помощта на редактора на групови правила. Последното не може да се използва в изданието на Windows Home, но в изданието Pro може да се използва за блокиране на флаш устройства, SD карти, оптични устройства и други устройства както за всички, така и за отделни компютърни акаунти. Разгледано е подробно как да работите с редактора по принцип и по отношение на създаването на ограничения само за отделни потребители. В неговия параграф 3 е описан метод за деактивиране на запис на данни на преносим носител.

Дори първият метод, да не говорим за втория, е добър, когато флаш устройството се използва в ограничен кръг компютри с Windows. Ако кръгът от компютри е широк, други действия ще бъдат по-подходящи. Можете например да защитите USB флаш устройство от възможността за проникване на зловреден софтуер по отделен начин. Е, препоръчително е да замените въпроса за блокиране на възможността за изтриване на данни от трети страни с въпроса за ограничаване на достъпа до данните на устройството по принцип.

Защита от вируси на флашка

Механизмът за записване на специални скрити файлове с нулев размер ще помогне за защита на флаш устройството от вируси. Те имат имената и разширенията на файловете за автоматично стартиране, които обикновено са маскирани като зловреден софтуер и не се изтриват или презаписват. Те просто се съхраняват на флашка, без да заемат място. Ако вирусът се опита да ги презапише, той няма да успее да го направи. Например безплатната преносима помощна програма Flash Defender може да създава такива фалшиви файлове, можете да я изтеглите от нашето облачно хранилище на връзката:

Но тъй като се нуждаем от универсален начин за достъп до данни от флаш устройство, той не може да се разглежда в този контекст. BitLocker не е наличен в изданието на Windows Home, чието доминиране можем да наблюдаваме на много OEM устройства на жителите. Междуплатформената програма TrueCrypt може да предложи универсален метод за защита. Той криптира медиите, защитава с парола достъпа до тях. Можете да работите с него на Windows системи (включително преносимата версия), Mac и Linux. Разгледахме подробно работата на тази програма в статии за "" и.

В днешно време има все повече и повече вируси, всеки ден се появяват стотици или дори хиляди нови вируси! Въпреки че компаниите, разработващи антивирусни програми, актуализират своето дете, вие също можете да защитите компютъра си с тях, ако желаете. Но тук какво да направя, ако USB флаш устройството е заразено?

Много от нас съхраняват повечето важни файлове и програми на флаш устройство и го използват не само у дома, но и на работа, учат в института, училище. Но никой от нас не е имунизиран! Можем да сме уверени в нашия компютър, но когато трябва да използвате железни чудовища на други хора, тогава възниква въпросът, как да защитите цялата важна информация от загуба!

Наистина в един прекрасен момент можем да загубим тази най-важна за нас информация! Малко по-надолу ще ви покажа някои трикове как да защитим нашето устройство за съхранение, наречено USB Flash.

Начини за защита на флашка от вируси

Един от тях предлага да създадете флашка, форматирана за NTFS и да забраните достъпа за запис в корена на флашката и първо да създадете папка в корена, където ще се записват всички файлове.
Методът може да се каже, че е добър, но има и недостатъци, а именно:

1. Не можете да прехвърлите файл или папка на USB флаш устройство чрез контекстното меню „Изпращане“;
2. Не можете да извадите флашката, без първо да я извадите, т.к. файловете могат да се повредят (в NTFS, както много хора знаят, данните не се записват веднага, за разлика от FAT);
3. За потребителите на Linux няма да е много удобно (ntfs-3g, когато е монтиран, зарежда добре процесора, което се отразява на производителността.
4. И ако флашката е стартираща, ще бъде почти невъзможно да я използвате!

А сега да преминем към същинското действие!

Технологията е проста и осигурява разпространение чрез флаш устройства.

Много хора вече знаят, че на FAT32 можете просто да създадете папка autorun.inf и вирусите ще отидат настрани, или по-скоро няма да стартират, но тялото им все пак ще попадне на USB флаш устройството, което не е толкова критично, защото. те все още няма да стартират и няма да навредят на операционната система, освен това често имат атрибута "скрит". Но времето не стои неподвижно. Създателите на вируси също са нащрек. Вече има специални вируси, които изтриват тази папка и създават файл със същото име само с кода на вируса... Просто така!!!

Има лесен начин! Трябва само да следвате три прости стъпки.

1. Създайте *.bat (*.cmd) файл със следното съдържание (можете да пишете директно в notepad, да го запишете със съответното разширение или да го изтеглите в програмата Notepad++):

________________________________________________________________________________________

attrib -s -h -r автоматично стартиране. *

delautorun. *

mkdir % ~ d0\AUTORUN. ИНФ

mkdir "\\?\%~d0\AUTORUN.INF\.."

attrib + s + h % ~ d0 \ AUTORUN. ИНФ

____________________________________________________________________________________________________

2. Копираме този файл на USB флаш устройство и го стартираме (ЗАПОЧНЕТЕ СИ СТРУВА ОТ ФЛАШКАТА!).
3. Това е, флашката ни е защитена!!!

За тези, които не разбират как да създадат този файл, предлагаме просто да го изтеглите в архива:
bat.rar, Изтегляне!
След това разопаковаме този файл от архива в основната директория на флаш устройството и го стартираме.
Всичко!

Сега в корена на флаш устройството ще има скрита системна папка AUTORUN.INF. Сега, ако изпълните командата в конзолата:

E:\AUTORUN.INF (вместо E пишете буквата, съответстваща на вашата медия)

ще видим, че в папката AUTORUN.INF има две подпапки с име „..“, така че тази папка (AUTORUN.INF) не може да бъде изтрита
Сега всички вируси с техния autorun.inf отиват настрани (въпреки че тялото на вируса ще попадне на флаш устройството, но този файл ще бъде скрит и нормален потребител няма да може да го стартира! - H / D / S

_________________________________________________________________________________

Ние запазваме (не забравяйте, че новосъздаденият файл трябва да бъде записан във формат bat (* .cmd), пуснете го в корена на USB флаш устройството и го стартирайте! Тези манипулации ще премахнат скритите и системните атрибути от всички файлове и папки на диска.

Още веднъж! За тези, които не разбират как да създадат този файл, предлагаме просто да го изтеглите в архива.

В този урок ще ви кажа как можете да защитите USB флаш устройство от вируси. Този метод ще бъде полезен за собствениците на флаш устройство с файлови системи FAT32 и NTFS.

Първата стъпка е да дефинирате файловата система. За да направите това, поставете USB флаш устройството в USB порта, след това отидете на "Моят компютър", щракнете с десния бутон върху иконата на сменяемия диск и отидете на неговите свойства. Ще се отвори нов прозорец, в който лесно можете да посочите файловата система на вашата флашка.

Ако флаш устройството принадлежи към една от тези системи, за които говорих по-горе, тогава всичко е наред. Ако не, тогава трябва да се форматира. За да направите това, щракнете с десния бутон върху иконата на сменяемия диск и изберете "Форматиране...". В прозореца, който се показва, изберете „Файлова система“, поставете отметка в квадратчето „Бързо (почистване на съдържанието)“ и щракнете върху бутона „Старт“.

За различна файлова система трябва да използвате напълно различни методи за защита. Ще анализираме първия метод за флаш устройство с файлова система NTFS.

Как да защитите флашка от вируси (NTFS).

Първо отидете на USB флаш устройството и създайте обикновена папка. Името може да бъде дадено по ваше желание.

След това се върнете в „Моят компютър“ и отново отидете в свойствата на флаш устройството. Сега отидете в раздела "Сигурност" и щракнете върху бутона "Редактиране". Освен това за всички потребители оставяме само 2 елемента „Списък на съдържанието на папката“ и „Четене“. В края щракнете върху „OK“.

Ако сега искате да копирате или създадете нещо в главната директория на флаш устройството, тогава няма да успеете и ще изскочи грешка, че имате нужда от разрешение за извършване на тази операция.

Но това не е всичко. Щракваме върху създадената по-рано папка с десния бутон на мишката и отиваме в нейните свойства. В раздела „Защита“ щракнете върху бутона „Редактиране“ и дайте „Пълен контрол“ за всички потребители.

Това се прави, за да можем да работим с тази папка, например да копираме някои файлове в нея, докато достъпът до корена на флаш устройството е отказан.

Ако вашето флаш устройство е във формат FAT32, тогава инструкциите по-долу ще ви помогнат да го защитите.

Как да защитим флашка от вируси (FAT32).

Първо, както в случая с NTFS, флаш устройството трябва да бъде форматирано. Само в този случай избираме файловата система FAT32.

Следващата стъпка е да стартирате "Командния ред" като администратор. Отиваме "Нека -> Всички програми -> Аксесоари", след това щракнете с десния бутон върху желания елемент и изберете "Изпълни като администратор" от списъка.

Пишем първата команда: md диск_номер:\autorun.inf. В моя случай името на устройството е F. По този начин създаваме специален файл за стартиране.

Следваща команда: attrib +s +h +r диск_номер:\autorun.inf. С това казваме, че на файла трябва да бъдат присвоени атрибути: системен, скрит и само за четене (забранява записването му).

Разбира се, това не е 100% защита срещу вируси, но в повечето случаи може да ви спаси от зловреден софтуер, който се разпространява чрез файла autorun.inf.

В този урок ще ви покажа как бързо да скриете преки пътища на работния плот.

В този видео урок ще ви кажа как можете да настроите един изглед, за да показвате съдържанието на всички папки на вашия компютър.