Como proteger uma unidade flash contra vírus? Dicas úteis. Protegendo uma unidade flash contra vírus Autorun Uma maneira fácil de livrar uma unidade flash de infecções

02.06.2023

Bom dia... Os vírus são perigosos e todo usuário de computador deve saber disso. Eem princípio, basta instalar um antivírus e atualizá-lo regularmente ovyat. Proteger seu computador é algo comum.Instalei o antivírus, atualizei os bancos de dados e esqueci o vírus por algum tempo até a próxima atualização do banco de dados do antivírus ou do próprio antivírus. Mas é hora de pensar em proteger seu pen drive. Como proteger uma unidade flash USB contra vírus ou vacinação para uma unidade flash USB. Hoje falaremos sobre esse assunto.

Como proteger uma unidade flash contra vírus

Normalmente os autores (criadores de vírus) de malware espalham as suas criações através da World Wide Web. com bancos de dados atualizados, na maioria dos casos, repele perfeitamente ataques de sites infectados.Existem outras formas populares de espalhar a infecção. Através de cartões de memória, pen drives, unidades removíveis e outras mídias de armazenamento externas.Quando um vírus infecta uma unidade flash, ele cria um arquivo Autorun.inf nela.E quando o usuário abre um cartão de memória conectado ao computador, o pen drive ativa instantaneamente a execução automática.

Este recurso pode ser desativado. Abra o menu Iniciar. Aqui escrevemos gpedit.msc

Na janela de edição da política de grupo, abra por sua vez: “Configuração do Computador”, “Modelos Administrativos”, “Componentes do Windows”, “Políticas de Reprodução Automática”, clique duas vezes em “Desativar Reprodução Automática”.

Na janela que aparece, selecione "Ativar". Abaixo também selecionamos todos os dispositivos. Ou “Unidades de CD e dispositivos de mídia removíveis”. Aconselho você a selecionar todos os dispositivos. Clique em "Aplicar" e "OK"...

Para usuários do Windows XP, o esquema para desabilitar esse recurso é um pouco diferente. Depois de inserir os modelos administrativos, entramos no sistema e nesta aba encontramos desativar a execução automática. Selecione também "Ativar", "Todas as unidades". "Aplicar" e "OK"...

Agora, ao conectar drives flash, esta janela de execução automática não funciona. E não vai aparecer. Portanto, mesmo que a unidade flash esteja infectada, o vírus não começará a realizar seus atos obscuros para distribuir seus arquivos ou excluir dados do usuário da unidade flash.Se quiser desabilitar a execução automática apenas para unidades flash, você terá que editar o registro do sistema.

Vacinação para unidade flash USB

Mas este procedimento específico é difícil mesmo para usuários experientes.É mais fácil “vacinar” no cartão de memória, pen drive, ou seja, administrar a vacina. Para não pegar nenhum vírus.Para este procedimento, existem vários utilitários úteis e, o mais importante, gratuitos. Antes de usar esses utilitários, você precisa formatar completamente esta unidade flash USB.

Vacina Panda USB

Primeiro utilitário Vacina Panda USB. Ao instalar o programa, a seguinte janela aparecerá. Onde você precisa colocar duas marcas de seleção e clicar em "PRÓXIMO".

Agora você precisa inserir o pendrive formatado no computador e clicar em "VACINAR USB"...

Este utilitário cria seu próprio arquivo AUTORUN.INF na unidade flash. Que o vírus não será capaz de remover ou alterar. Para ter certeza de que o arquivo foi criado, vá em “Meu Computador” - “Organizar” - “Opções de Pasta e Pesquisa” - “Exibir”. Descemos até o final e marcamos "Mostrar arquivos, pastas e unidades ocultas".

Agora abra sua unidade flash. Vemos o arquivo AUTORUN.INF criado. Ou seja, você criou uma "vacinação" para um pendrive...

Segunda utilidade. Você não precisa instalar este utilitário. Basta copiá-lo e colá-lo em uma unidade flash USB, “Executar”...

Existem apenas três pontos no programa...

Desative unidades de execução automática automaticamente por meio do registro
Proteja uma unidade flash contra vírus Autorun, de acordo com o princípio de um utilitário Vacina Panda USB
Apenas proíba que qualquer coisa seja gravada na unidade flash

Fazemos todas as funções mediante solicitação. Você precisa do segundo item. Proteja sua unidade flash contra vírus Autorun. Pressione 0 (ZERO) - “Entrar”. Em seguida, pressionamos o dois. Novamente "Entre". Concluímos este procedimento pressionando ZERO - “Enter”. Como resultado, o arquivo autorun.inf será criado na unidade flash. Com um ícone de tijolo de estrada.

Se não aparecer quando você reconectar, a unidade flash está infectada. Mas o vírus ainda não funciona...

Terceiro utilitário também não há necessidade de instalar nada. Iniciamos o utilitário. É ainda mais fácil aqui. Botão Proteger - protege a unidade flash. Botão UnProtect - remover proteção...

A peculiaridade do programa é que o arquivo AUTORUN.INF fica superoculto. Não está visível na unidade flash. Na verdade, foi introduzida uma vacinação para uma unidade flash. Isso pode ser verificado através de qualquer gerenciador de arquivos, por exemplo .

Se você costuma usar uma unidade USB - transfira arquivos de um lado para o outro, conecte uma unidade flash USB a vários computadores, então a probabilidade de um vírus estar nela é bastante alta. Pela minha experiência em consertar computadores com clientes, posso dizer que aproximadamente um em cada dez computadores pode causar o aparecimento de um vírus em uma unidade flash.

Na maioria das vezes, o malware se espalha através do arquivo autorun.inf (Trojan.AutorunInf e outros), escrevi sobre um dos exemplos no artigo. Apesar de ser relativamente fácil de corrigir, é melhor se proteger do que lidar com vírus mais tarde. Falaremos sobre isso.

Como já mencionado, todos os programas gratuitos que ajudam a proteger uma unidade flash contra vírus agem da mesma maneira, fazendo alterações e gravando seus próprios arquivos autorun.inf, definindo direitos de acesso a esses arquivos e evitando que códigos maliciosos sejam gravados neles (incluindo quando você trabalha no Windows usando uma conta de administrador). Vou observar os mais populares deles.

Imunizador USB Bitdefender

O programa gratuito de um dos principais fornecedores de antivírus não requer instalação e é muito fácil de usar. Basta executá-lo e na janela que se abre você verá todas as unidades USB conectadas. Clique na unidade flash para protegê-la.

Você pode baixar o programa de proteção de unidade flash BitDefender USB Immunizer no site oficial https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/

Vacina Panda USB

Outro produto do desenvolvedor de software antivírus. Ao contrário do programa anterior, o Panda USB Vaccine requer instalação em um computador e possui um conjunto estendido de funções, por exemplo, usando a linha de comando e opções de inicialização, você pode configurar a proteção de uma unidade flash.

Além disso, existe uma função de proteção não só para o próprio pen drive, mas também para o computador - o programa faz as alterações necessárias nas configurações do Windows para desabilitar todas as funções de execução automática de dispositivos USB e CDs.

Para instalar a proteção, selecione um dispositivo USB na janela principal do programa e clique no botão “Vacinar USB”, para desabilitar as funções de execução automática no sistema operacional, use o botão “Vacinar Computador”.

Você pode baixar o programa em http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/

Pendisco Ninja

O programa Ninja Pendisk não requer instalação em um computador (no entanto, você pode querer adicioná-lo para inicializar) e funciona da seguinte maneira:

Detecta que uma unidade USB está conectada ao computador
Executa uma verificação de vírus e, se encontrado, os remove
Verifica a proteção contra vírus
Faz alterações conforme necessário, escrevendo o próprio Autorun.inf

Ao mesmo tempo, apesar da facilidade de uso, o Ninja PenDisk não pergunta se você deseja proteger um determinado drive, ou seja, se o programa estiver em execução, ele protege automaticamente todos os pendrives conectados (o que nem sempre é bom).

Site oficial do programa: http://www.ninjapendisk.com/

Protegendo uma unidade flash manualmente

Tudo o que é necessário para evitar que vírus infectem uma unidade flash pode ser feito manualmente, sem o uso de programas adicionais.

Impedindo que vírus gravem Autorun.inf em USB

Para proteger a unidade contra vírus que se espalham usando o arquivo autorun.inf, podemos criar nós mesmos esse arquivo e proibir sua modificação e substituição.

Execute o prompt de comando como Administrador, para isso no Windows 8 você pode pressionar as teclas Win + X e selecionar o item de menu Prompt de Comando (Administrador), e no Windows 7 vá em "Todos os Programas" - "Acessórios", clique com o botão direito em o atalho " Linha de comando" e selecione o item apropriado. No exemplo abaixo, E: é a letra da unidade.

No prompt de comando, digite os seguintes comandos em sequência:

Md e:\autorun.inf atributo +s +h +r e:\autorun.inf

Pronto, você executou os mesmos passos que os programas descritos acima executam.

Configurando permissões de gravação

Outra opção confiável, mas nem sempre conveniente, para proteger uma unidade flash USB contra vírus é proibir a gravação nela para todos, exceto para um usuário específico. Ao mesmo tempo, esta proteção funcionará não apenas no computador onde foi feita, mas também em outros PCs com Windows. E isso pode ser inconveniente porque se você precisar gravar algo do computador de outra pessoa no seu USB, isso pode causar problemas, pois você receberá mensagens de “Acesso negado”.

Você pode fazer isso da seguinte maneira:

Depois disso, a gravação neste USB se tornará impossível para vírus e outros programas, desde que você não trabalhe em nome de um usuário para o qual essas ações são permitidas.

É hora de terminar, acho que os métodos descritos serão suficientes para proteger a unidade flash USB de possíveis vírus para a maioria dos usuários.

Aqueles que usam ativamente pen drives no decorrer de seu trabalho provavelmente já pensaram mais de uma vez sobre a questão de como proteger o dispositivo e as informações nele armazenadas. Proteja-se contra vírus que podem se infiltrar na unidade caso ela precise ser conectada a computadores de outras pessoas. Proteja-se, talvez, das ações deliberadas de colegas de trabalho, ansiosos por destruir as informações armazenadas. Proteja das crianças. Você pode se proteger pelo menos contra vírus e pegadinhas infantis usando um interruptor mecânico de proteção contra gravação, se a unidade flash fornecer um. Se não houver tal opção, você poderá recorrer a análogos de software desse mecanismo. E se necessário, aumente também a segurança das informações armazenadas. Sobre isso, na verdade, falaremos mais adiante.

Como proteger uma unidade flash contra vírus e exclusão de informações

Programa Ratool

Para proteger unidades removíveis - pen drives, cartões SD, discos ópticos - contra a gravação de informações desnecessárias e a exclusão, pelo contrário, das informações necessárias, pode ser um pequeno programa portátil Ratool. Ele pode ser baixado gratuitamente no site dos desenvolvedores:

https://www.sordum.org/8104/ratool-v1-3-removable-access-tool

Duas características principais do programa:

Proibição de gravação de dados na mídia e bloqueio de exclusão de dados existentes;

Bloqueio completo da operadora.

Iniciamos o Ratool. Para proibir a gravação em uma unidade flash USB e a exclusão de dados dela, na janela do programa, selecione o item “Permitir somente leitura”. Clique no botão "Aplicar alterações".

Veremos uma notificação informando que para aplicar as alterações feitas é necessário reconectar o pen drive. Pressionamos "Ok".

Remova a unidade flash da porta USB e insira-a novamente. Agora, quando você tenta copiar arquivos para uma unidade flash USB no Windows Explorer, esse processo irá congelar em 0% e não irá mais adiante.

E ao excluir arquivos de uma unidade flash, a operação será simplesmente ignorada. Mas o Total Commander, que deseja trabalhar sem autorização com nosso pendrive, contará o que está acontecendo. Ao copiar arquivos dentro do gerenciador de arquivos, veremos uma mensagem informando que, dizem, não há acesso.

E quando você tentar excluir dados, o Total Commander solicitará que você remova a proteção contra gravação.

O Ratool, se necessário, pode bloquear completamente a unidade flash - faça com que o computador não a detecte. Para isso, na janela do programa, selecione o último item “Bloquear unidade USB” e aplique as alterações.

E, como no caso anterior, reconecte o pen drive.

Para devolver tudo - para tornar a unidade flash USB definida pelo computador ou para permitir a gravação de dados - na janela do Ratool, selecione o primeiro item "Permitir leitura e gravação ...", aplique as alterações e reconecte a mídia.

De terceiros inteligentes que podem revelar o segredo de proteger uma unidade flash contra gravação, o Ratool tem a capacidade de acessar o programa se você inserir uma senha.

O mecanismo simples e conveniente de operação do Ratool, infelizmente, não é isento de falhas. Realizado por meio deste programa, o bloqueio de mídia se aplica apenas ao dispositivo de computador atual. Em outro PC, em outro laptop, a unidade flash não estará protegida contra gravação. Em qualquer dispositivo novo, você terá que executar o Ratool e realizar uma operação para desabilitar a gravação de dados referentes a este dispositivo específico. Felizmente, o programa pesa muito pouco, então você pode colocá-lo em uma unidade flash USB e carregá-lo sempre com você. Ratool é um programa para Windows, ele inicia a partir de um arquivo EXE, portanto, não ajudará nos casos de conexão de um pen drive a computadores baseados em outros sistemas operacionais.

Editor de Política de Grupo Local do Windows

Ratool, na verdade, é um mecanismo simplificado de bloqueio de mídia de armazenamento removível, que pode ser implementado em seu computador pessoal ou de trabalho usando o próprio Windows - usando o Editor de Política de Grupo. Este último não pode ser usado na edição Windows Home, mas na edição Pro pode ser usado para bloquear unidades flash, cartões SD, unidades ópticas e outras unidades para todas as contas de computador e individuais. Como trabalhar com o editor em princípio e em termos de criação de restrições apenas para usuários individuais é considerado detalhadamente. No seu parágrafo 3, é descrito um método para desabilitar a gravação de dados em mídia removível.

Mesmo o primeiro método, sem falar no segundo, é bom quando a unidade flash é usada em um círculo limitado de computadores Windows. Se o círculo de computadores for amplo, outras ações serão mais adequadas. Você pode, por exemplo, proteger uma unidade flash USB contra a possibilidade de penetração de malware de uma maneira separada. Pois bem, é aconselhável substituir a questão do bloqueio da possibilidade de eliminação de dados por terceiros pela questão da restrição do acesso aos dados do drive em princípio.

Proteção contra vírus de unidade flash

O mecanismo para gravar arquivos ocultos especiais com tamanho zero ajudará a proteger a unidade flash contra vírus. Eles têm nomes e extensões de arquivos de execução automática, que geralmente são disfarçados como malware e não são excluídos ou substituídos. Eles são simplesmente armazenados em uma unidade flash sem ocupar espaço. Se o vírus tentar substituí-los, não conseguirá. Por exemplo, o utilitário portátil gratuito Flash Defender pode criar esses arquivos falsos. Você pode baixá-lo de nosso armazenamento em nuvem no link:

Mas como precisamos de uma forma universal de acessar os dados da unidade flash, ela não pode ser considerada neste contexto. O BitLocker não está disponível na edição Windows Home, cujo domínio podemos observar em muitos dispositivos OEM dos habitantes. O programa multiplataforma TrueCrypt pode oferecer um método universal de proteção. Ele criptografa a mídia e protege o acesso a ela com senha. Você pode trabalhar com ele em sistemas Windows (incluindo a versão portátil), Mac e Linux. Consideramos detalhadamente o trabalho deste programa em artigos sobre "" e.

Hoje em dia existem cada vez mais vírus, centenas ou mesmo milhares de novos vírus aparecem todos os dias! Embora as empresas que desenvolvem programas antivírus atualizem seus produtos, você também pode proteger seu computador com a ajuda deles, se desejar. Mas aqui o que fazer se a unidade flash USB estiver infectada?

Muitos de nós armazenamos a maioria dos arquivos e programas importantes em uma unidade flash USB e os usamos não apenas em casa, mas também no trabalho, estudando no instituto, na escola. Mas nenhum de nós está imune! Podemos confiar em nosso computador, mas quando você precisa usar os monstros de ferro de outras pessoas, surge a pergunta: como proteger todas as informações importantes da perda!

Na verdade, num belo momento, podemos perder esta informação que é tão importante para nós! Um pouco mais abaixo mostrarei alguns truques para proteger nosso dispositivo de armazenamento chamado USB Flash.

Maneiras de proteger uma unidade flash contra vírus

Um deles sugere criar uma unidade flash formatada para NTFS e negar o acesso de gravação à raiz da unidade flash, e primeiro criar uma pasta na raiz onde todos os arquivos serão gravados.
Pode-se dizer que o método é bom, mas também apresenta desvantagens, a saber:

1. Você não pode transferir um arquivo ou pasta para uma unidade flash USB através do menu de contexto “Enviar”;
2. Você não pode retirar o pen drive sem primeiro removê-lo, porque. os arquivos podem ser quebrados (em NTFS, como muitas pessoas sabem, os dados não são gravados imediatamente, ao contrário do FAT);
3. Para usuários de Linux, não será muito conveniente (ntfs-3g, quando montado, carrega bem o processador, o que afeta o desempenho.
4. E se o pen drive for inicializável, será quase impossível usá-lo!

Agora vamos para a ação real!

A tecnologia é simples e permite distribuição por meio de pen drives.

Muitas pessoas já sabem que no FAT32 você pode simplesmente criar uma pasta autorun.inf e os vírus irão para o lado, ou melhor, não iniciarão, mas seu corpo ainda irá para o pen drive, o que não é tão crítico, porque. eles ainda não iniciam e não prejudicam o sistema operacional; além disso, geralmente possuem o atributo "oculto". Mas o tempo não pára. Os criadores de vírus também estão em alerta. Já existem vírus especiais que apagam esta pasta e criam um arquivo com o mesmo nome apenas com o código do vírus... Simples assim!!!

Existe uma maneira fácil! Você só precisa seguir três passos simples.

1. Crie um arquivo *.bat (*.cmd) com o seguinte conteúdo (você pode escrever diretamente no bloco de notas, salvá-lo com a extensão apropriada ou baixá-lo no programa Notepad++):

________________________________________________________________________________________

atrib -s -h -r execução automática. *

delautorun. *

mkdir % ~ d0\AUTORUN . INF

mkdir "\\?\%~d0\AUTORUN.INF\.."

atributo + s + h % ~ d0 \ AUTORUN . INF

____________________________________________________________________________________________________

2. Copie este arquivo para uma unidade flash USB e execute-o (COMECE A PARTIR DO FLASH DRIVE!).
3. É isso, nosso pen drive está protegido!!!

Para quem não entende como criar este arquivo, sugerimos simplesmente baixá-lo no arquivo:
bat.rar, Baixe!
Em seguida, descompactamos esse arquivo do arquivo para o diretório raiz da unidade flash e o executamos.
Todos!

Agora haverá uma pasta de sistema oculta AUTORUN.INF na raiz da unidade flash. Agora, se você executar o comando no console:

E:\AUTORUN.INF (em vez de E você escreve a letra correspondente à sua mídia)

veremos que na pasta AUTORUN.INF existem duas subpastas chamadas “..”, portanto esta pasta (AUTORUN.INF) não pode ser excluída
Agora todos os vírus com seu autorun.inf vão para o lado (embora o corpo do vírus fique na unidade flash, mas esse arquivo ficará oculto e um usuário normal não conseguirá executá-lo! - H/D/S

_________________________________________________________________________________

Salvamos (não esqueça que o arquivo recém-criado deve ser salvo no formato bat (* .cmd)), colocamos na raiz do pen drive e executamos! Essas manipulações removerão atributos ocultos e do sistema de todos os arquivos e pastas do disco.

Ainda denovo! Para quem não entende como criar este arquivo, sugerimos simplesmente baixá-lo no arquivo.

Nesta lição, direi como você pode proteger uma unidade flash USB contra vírus. Este método será útil para proprietários de unidades flash com sistemas de arquivos FAT32 e NTFS.

O primeiro passo é definir o sistema de arquivos. Para fazer isso, insira a unidade flash USB na porta USB, vá em “Meu Computador”, clique com o botão direito no ícone do disco removível e vá em suas propriedades. Uma nova janela será aberta na qual você poderá especificar facilmente o sistema de arquivos da sua unidade flash.

Se o pen drive pertencer a um desses sistemas de que falei acima, está tudo bem. Caso contrário, ele precisa ser formatado. Para fazer isso, clique com o botão direito no ícone do disco removível e selecione "Formatar...". Na janela que aparece, selecione “Sistema de arquivos”, marque a caixa “Rápido (limpeza do índice)” e clique no botão “Iniciar”.

Para um sistema de arquivos diferente, você precisa usar métodos de proteção completamente diferentes. Analisaremos o primeiro método para uma unidade flash com sistema de arquivos NTFS.

Como proteger uma unidade flash contra vírus (NTFS).

Em primeiro lugar, acesse a unidade flash USB e crie uma pasta normal. O nome pode ser dado como desejar.

Em seguida, volte para “Meu Computador” e vá novamente para as propriedades do pen drive. Agora vá até a aba “Segurança” e clique no botão “Editar”. Além disso, para todos os usuários, deixamos apenas 2 itens “Lista do conteúdo da pasta” e “Leitura”. Ao final, clique em “OK”.

Se agora você deseja copiar ou criar algo no diretório raiz da unidade flash, não terá sucesso e aparecerá um erro informando que você precisa de permissão para realizar esta operação.

Mas isso não é tudo. Clicamos na pasta criada anteriormente com o botão direito do mouse e vamos para suas propriedades. Na aba “Segurança”, clique no botão “Editar” e dê “Controle Total” para todos os usuários.

Isso é feito para que possamos trabalhar com esta pasta, por exemplo, copiar alguns arquivos para ela, enquanto o acesso à raiz do pen drive é negado.

Se a sua unidade flash estiver no formato FAT32, as instruções abaixo ajudarão você a protegê-la.

Como proteger uma unidade flash contra vírus (FAT32).

Primeiro, como no caso do NTFS, a unidade flash deve ser formatada. Somente neste caso escolhemos o sistema de arquivos FAT32.

A próxima etapa é executar o “Prompt de Comando” como administrador. Vamos "Vamos -> Todos os programas -> Acessórios", clique com o botão direito no item desejado e selecione "Executar como administrador" na lista.

Escrevemos o primeiro comando: md número_do_disco:\autorun.inf. No meu caso, o nome da unidade é F. Assim, criamos um arquivo de inicialização especial.

Próximo comando: attrib +s +h +r número_do_disco:\autorun.inf. Com isso dizemos que devem ser atribuídos atributos ao arquivo: sistema, oculto e somente leitura (proíbe gravação).

Claro, isso não é 100% de proteção contra vírus, mas na maioria dos casos pode salvá-lo de malware distribuído por meio do arquivo autorun.inf.

Neste tutorial, mostrarei como ocultar rapidamente atalhos na área de trabalho.

Neste tutorial em vídeo, direi como você pode configurar uma visualização única para exibir o conteúdo de todas as pastas do seu computador.