Ако често користите USB диск - префрлувајте датотеки напред и назад, поврзете USB флеш-уред на разни компјутери, тогаш веројатноста дека се појавува вирус на него е доста голема. Од моето искуство за поправка на компјутер кај клиенти, можам да кажам дека приближно секој десетти компјутер може да предизвика вирус да се појави на USB флеш-уред.
Најчесто, малициозен софтвер се шири преку датотеката autorun.inf (Trojan.AutorunInf и други), напишав за еден од примери во статијата Вирус на USB флеш-уред - сите папки станаа кратенки. И покрај фактот дека е релативно лесно да се поправи, подобро е да се одбраните отколку да се справите со третман на вируси подоцна. Talkе зборуваме за ова.
Забелешка: имајте во предвид дека упатствата во овој прирачник се занимаваат со вируси кои користат УСБ-дискови како механизам за дистрибуција. Така, за да се заштитите од вируси што можат да бидат во програми зачувани на USB флеш-уред, најдобро е да користите антивирус.
Начини за заштита на вашиот USB-уред
Постојат различни начини да се заштити USB флеш-уредот од вируси, а во исто време самиот компјутер од злонамерен код пренесен преку USB-дискови, од најпопуларните се:
- Програми што прават промени на USB флеш-уредот за да се спречи инфекција со најчестите вируси. Најчесто се креира датотеката autorun.inf, на која пристапот е одбиен, така што, малициозен софтвер не може да ги изврши потребните манипулации за инфекцијата.
- Рачна заштита на флеш-уредот - сите постапки што ги прават горенаведените програми можат да се извршат рачно. Исто така, можете да го форматирате USB флеш-уредот во NTFS, да поставите кориснички дозволи, на пример, да забранувате какви било операции за пишување на сите корисници, освен компјутерскиот администратор. Друга опција е да се оневозможи autorun за USB преку регистарот или уредникот на локалната група за политики.
- Програми кои работат на компјутер, покрај редовниот антивирус и се дизајнирани да го заштитат компјутерот од вируси што се шират преку флеш дискови и други поврзани дискови.
Во оваа статија планирам да напишам за првите две точки.
Третата опција, според мое мислење, не вреди да се примени. Сите модерни антивирусни скенирања, вклучително и приклучок преку USB дискови, датотеки копирани во двете насоки, започнати од флеш-уредот на програмата.
Дополнителни програми (ако имате добар антивирус) на компјутерот за заштита на флеш-дискови, ми се чини донекаде бескорисни, па дури и штетни (влијаат на брзината на компјутерот).
Програми за заштита на флеш дискови од вируси
Како што веќе споменавме, сите бесплатни програми што помагаат да се заштити USB флеш-уредот од вируси делуваат приближно исто, правејќи измени и пишување на нивните сопствени датотеки autorun.inf, поставување права за пристап до овие датотеки и спречување на нивно пишување на малициозен код (вклучително и кога работите со Windows користејќи администраторска сметка). Noteе ги забележам најпопуларните од нив.
USB имунизатор на Bitdefender
Бесплатна програма од еден од водечките производители на антивируси не бара инсталација и е многу лесна за употреба. Само стартувајте го и во прозорецот што ќе се отвори, ќе ги видите сите поврзани USB-дискови. Кликнете на флеш-уред за да го заштитите.
Може да ја преземете програмата за заштита на флеш-уредот BitDefender USB Immunizer на официјалната веб-страница //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Вакцина за панда УСБ
Друг производ од развивач на антивирусен софтвер. За разлика од претходната програма, Panda USB Vaccine бара инсталација на компјутер и има проширен пакет функции, на пример, со употреба на командната линија и параметрите за стартување, можете да ја конфигурирате заштитата од флеш-уредот.
Покрај тоа, постои функција за заштита не само на самиот USB-флеш-уред, туку и на компјутерот - програмата ги прави потребните промени во поставките на Windows со цел да ги оневозможи сите функции на autorun за USB-уреди и ЦД-а.
За да поставите заштита, изберете го USB-уредот во главниот прозорец на програмата и кликнете на копчето "Vaccinate USB", за да ги оневозможите функциите на autorun во оперативниот систем, користете го копчето "Vaccinate Computer".
Програмата можете да ја преземете од //research.pandasecurance.com/Panda-USB-and-AutoRun-Vaccine/
Нинџа пендиск
Програмата нинџа Пендиск не бара инсталација на компјутер (меѓутоа, можеби ќе сакате сами да ја додадете во автоматска) и работи на следниов начин:
- Открива дека USB-уредот е поврзан со компјутерот
- Врши скенирање на вируси и, доколку ги пронајде, ги брише
- Проверки за заштита од вируси
- Доколку е потребно, направете промени со пишување на сопствен Autorun.inf
Во исто време, и покрај леснотијата на употреба, Ninja PenDisk не ве прашува дали сакате да го заштитите овој или оној диск, односно ако програмата работи, таа автоматски ги штити сите поврзани флеш-погони (што не е секогаш добро).
Официјална веб-страница на програмата: //www.ninjapendisk.com/
Рачна заштита на флеш-уредот
Сè што е потребно за да се спречи инфекција на USB флеш-уредот со вируси, може да се направи рачно, без да користите дополнителни програми.
Спречете го Autorun.inf од пишување вируси на USB
Со цел да го заштитиме погонот од вируси што се шират преку датотеката autorun.inf, можеме самостојно да создадеме таква датотека и да забраниме нејзина модификација и пребришување.
Стартувајте ја командната линија како Администратор, за ова, во Виндоус 8, можете да притиснете Win + X и изберете ја изборната ставка Командна линија (администратор), а во Виндоус 7 - одете во "Сите програми" - "Стандард", кликнете со десното копче на кратенката " Командна линија "и одберете ја соодветната ставка. Во примерот подолу, Е: е буквата на флеш-уредот.
Во командната линија, внесете ги следниве команди во низа:
md e: autorun.inf атрибут + s + ч + r e: autorun.inf
Готово, ги направивте истите активности што ги прават програмите опишани погоре.
Поставување права за пишување
Друга сигурна, но не секогаш удобна опција за заштита на USB флеш-уредот од вируси е да се забрани пишување на него за секого, освен одреден корисник. Во исто време, оваа заштита ќе работи не само на компјутерот каде што е направено ова, туку и на другите Виндоус компјутери. И може да биде незгодно од причина што ако треба да напишете нешто од некој друг компјутер на вашиот USB, ова може да предизвика проблеми, бидејќи ќе добиете пораки „Одбиен за пристап“.
Можете да го направите ова на следниов начин:
- Флеш-уредот мора да биде во датотечниот систем NTFS. Во Explorer, кликнете со десното копче на дискот што ви треба, изберете "Карактеристики" и одете на табулаторот "Безбедност".
- Кликнете на копчето "Уреди".
- Во прозорецот што се појавува, можете да поставите дозволи за сите корисници (на пример, да забранувате снимање) или да наведете специфични корисници (кликнете на "Додај") на кои им е дозволено да променат нешто на USB флеш-уредот.
- Кога ќе завршите, кликнете OK за да ги примените измените.
После тоа, снимањето на овој USB ќе стане невозможно за вируси и други програми, под услов да не работите во име на корисникот за кого се дозволени овие дејства.
Ова е време да се заврши, мислам дека опишаните методи ќе бидат доволни за да се заштити флеш-уредот од можни вируси за повеќето корисници.
