Защита флешки от вирусов


Программы для защиты флешек

Рубрика «Флешка» содержит программы, которые помогают в защите с вирусами, которые распространяются через внешние накопители – диски, флешки, переносные hdd и прочие мобильные устройства.

Программа, которая работает в системном трее, рядом с системными часами и обеспечивает различные режимы работы дл подключаемых устройств хранения данных (флешки). Эти опции доступны через контекстное меню правой кнопкой мыши на панели задач. 

Позволяет заблокировать и разблокировать USB-порты, нажатием всего одной кнопки. Программа блокирует порты только для накопителей, другие устройства, такие так мышка, клавиатура, принтер, сканер и др., будут работать.

Простая утилита, которая позволяет заблокировать все usb порты при подключении флеш накопителей. Блокировку созданную программой не возможно «пробить» при помощи изменений в реестре или использовав сторонний софт, плюс в программе имеется парольный доступ, который полностью исключит сторонний доступ через USB.

Активировав опцию USB Mode Read, пользователь сделает флэшку доступной для чтения. Иными словами, содержимое накопителя изучить будет можно, а вот записать информацию на него нет. Активация режима USB Mode Disabled скроет портативный накопитель в проводнике. Также программа позволяет запретить авто проигрывание содержимого флешки.

Программа способна восстановить работоспособность всех usb дисков, поражённых вирусом, который создаёт вредоносные ярлыки на месте программ, а сами файлы делает скрытыми. Бесплатный софт, который позволяет вернуть спрятанные файлы на USB-накопителях и почистить от вирусов.

При помощи программы, вы получаете двойной уровень проактивной защиты от заражения через usb флешки. Panda USB Vaccine отключает автозапуск как на компьютере, так и на USB дисках и прочих внешних устройствах (внешние hdd, плееры и телефоны).

Программа не позволяет Windows обнаруживать и идентифицировать USB-устройства. Позволяет быстро отключать и включать USB порты, при этом не мешая работе USB клавиатур и мышек. Отключив usb порты, вы как минимум будете защищены от заражения компьютера вирусами с переносных устройств, а так же предотвратите кражу личной информации.

Ninja Pendisk – является популярным и бесплатным решением, предназначенным для охраны компьютеров от вирусов, передаваемых через USB диски. При обнаружении вредоносных файлов на съемных дисках, они будут удалены.

Программа поможет Вам защитить ваши съемные накопители, и даже тогда, когда Ваша флешка будет вставлена в компьютера с вирусами, они не смогут записаться на нее и создать файл автозапуска autorun.inf.

Если ваши файлы пропали от действия вирусов, их можно попробовать восстановить с помощью бесплатной утилиты USB Hidden Recovery. Поможет после вирусов, которые скрывают данные на флешках, стараются изменить атрибуты файлов и папки так, что стандартным способом их не всегда получается разблокировать.

Защита Вашего компьютера от возможного проникновения новейших вирусов, «червяков» и прочего вредного программного обеспечения через USB носители. Принцип работы программы состоит в том, что она автоматически отключает автозапуск всех сменных носителей, пропуская их через себя.

Удобное антивирусное решение для защиты системы от угроз заражения с USB-носителей. Возможности: контролирует подключение USB-устройств, позволяет безопасно открыть или извлечь устройство, защита флешки от вирусов, полностью отключает автозапуск.

Утилита, позволяет вернуть скрытые папки на USB носителе, после воздействия на них вирусов. Существуют такие вирусы, которые заражают флешки и внешние жесткие диски вредоносным кодом, и изменяют атрибуты папок и их вложений, после чего они становятся скрытыми.

Программа для быстрой чистки флешек и съемных HDD от некоторых видов вирусов и временных файлов. Работает по принципу “Запустил — Нажал – Закрыл». Что чистит: восстанавливает скрытые папки и файлы, кдаляет autorun.inf, cmd, pif, lnk и dexe-файлы из корня флешки.

blogosoft.com

Защита флэшки от Autorun-вирусов.

     Доброго времени суток, уважаемый хабра–читатель. Я работаю в университете, в лаборатории вычислительной техники. Администрируем около сотни компьютеров. Перед нами встала проблема защиты от Autorun–вирусов на флэшках. Естественно у нас отключен автозапуск в Windows, однако нужно было защитить сами флэшки, чтобы работник дома, вставив рабочую флэшку, не заразил свой компьютер. Под катом решение проблемы.

Прежде чем начать...

Уважаемые пользователи, нижеописанные действия были произведены в ОС Microsoft Windows Xp, в других операционных системах процесс может отличаться от изложенного. Также хотелось бы сказать, что автор текста не несет ответственности за оборудование, испорченное в следствии выполнения нижеописанных действий.

Подготовка.

Для реализации задуманного нам понадобится отформатировать флэшку в NTFS, для этого есть несколько, известных мне способов. Для меня самым простым является использование Acronis Disk Director. После запуска Disk Director'а, вы увидите список дисков подключенных к вашей системе. В этом списке находим свою флэшку, жмем правой кнопкой мыши и выбираем «Удалить раздел», в новом окошке оставляем все как есть(Особой разницы там нет). Далее опять правый клик по нашему диску и выбираем «Создать раздел». В окне «Создать раздел» выбираем:
  • Файловая система: NTFS.
  • Создать как: Основной раздел.

Теперь жмем на иконке «Флажка» и в появившемся окне нажимаем «Приступить». После сделанных изменений перезагрузите компьютер.

Флэшку также можно отформатировать и более простым способом, указанным ув. maxshopen:

Пуск → Выполнить → cmd → convert f: /FS:NTFS < — это если данные на флэшке нужны и их некуда сбэкапить или format f: /FS:NTFS < — если данные нафик

Настройка.

Итак, карточка готова к настройке, заходим на флэшку и в корневом каталоге создаем каталог, в котором будут хранится данные, я назвал его «DATA». Правый клик по новому каталогу и переходим на вкладку безопасность, затем нажимаем на кнопку «Дополнительно». Здесь снимаем галочку с пункта «Разрешить наследование разрешений от родительского объекта к этому...», в появившемся диалоге жмем «Копировать», затем жмем «Ок» в обоих окошках. Теперь зайдем в раздел «Безопасность» корневого каталога нашего носителя и настраиваем разрешения следующим образом:

В столбце «Разрешить», оставляем отмеченными следующие пункты:

  • Чтение и выполнение
  • Список содержимого папки
  • Чтение
В столбце «Запретить» ставим галочку напротив пункта «Запись», в появившемся диалоге жмем «Да».

Все, в итоге мы получаем флэшку, на которую не сможет записаться Autorun. За это мы жертвуем малую долю производительности, возможность записи в корневой каталог носителя и, естественно, невозможность использования меню «Отправить» для копирования данных на носитель.

Возможные проблемы и их решение.

  1. После форматирования накопителя в NTFS, его не видно в системе. Правый клик на «Мой компьютер», выбираем «Управление», в появившемся окне заходим в «Управление дисками», там жмем на нашей флэшке правой кнопкой и выбираем «Изменить букву диска или путь к диску». Выбираем букву, жмем «Ок».
К сожалению или счастью, больше мною проблем не было найдено, если вдруг найдете — пишите, попробуем решить.

Отключаем автозапуск.

Кроме XP Home Edition: пуск — выполнить — gpedit.msc — конфигурация компутера — административные шаблоны — Система — отключить автозапуск (выберите, где отключать). Далее примените новую политику командой gpupdate в консоли.

В Home оснастка управления групповыми политиками отсутствует, однако тот же эффект может быть достигнут ручной правкой реестра:

1) Пуск -> выполнить -> regedit 2) открыть ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies 3) Создать новый раздел 4) Переименовать созданный раздел в Explorer 5) В этом разделе создать ключ NoDriveTypeAutoRun Допустимые значения ключа: 0x1 — отключить автозапуск на приводах неизвестных типов 0x4 — отключить автозапуск сьемных устройств 0x8 — отключить автозапуск НЕсьемных устройств 0x10 — отключить автозапуск сетевых дисков 0x20 — отключить автозапуск CD-приводов 0x40 — отключить автозапуск RAM-дисков 0x80 — отключить автозапуск на приводах неизвестных типов 0xFF — отключить автозапуск вообще всех дисков. Значения могут комбинироваться суммированием их числовых значений. Значения по умолчанию: 0x95 — Windows 2000 и 2003 (отключен автозапуск сьемных, сетевых и неизвестных дисков) 0x91 — Windows XP (отключен автозапуск сетевых и неизвестных дисков) Комментарий: в XP Home по умолчанию этот ключ отсутствует (как и сам раздел Explorer), поэтому выше описан процесс его создания. Для остальных версий создавать не надо, он уже есть, просто исправьте его.

Полезно полистать на сайте Майкрософт Resource Kit

Теги:
  • флэшка
  • вирус
  • autorun
  • защита

habr.com

Как защитить USB флешку от вирусов, лучшие программы и антивирусы для проверки

Вирусы наносят существенный вред системе, поэтому следует своевременно защитить свою технику и флешку в частности от вирусов. Одно из уязвимых мест системы – это USB-носители, которые переносят вредное ПО между устройствами.

Заражена ли флешка

Любая флешка, которая была использована на зараженном устройстве будет также поражена. Чаще всего таким путем передаются трояны и черви. Есть несколько характерных особенностей заражения ими:

  • USB-накопитель не открывается;
  • контекстное меню не открывается или заполнено иероглифами;
  • носитель пуст после записи файлов;
  • есть скрытые файлы;
  • есть файл autorun.inf;
  • наличие маленького файла непонятного происхождения;
  • файловая система не NTFS;
  • все файлы стали ярлыками.

Как же заражается USB-накопитель? Он подключается к системе и вместе с передаваемыми на него файлами получает зловредное ПО, поскольку оно содержится в файлах и системном коде, который задействован в момент копирования. Как только носитель подключается к устройству и система запускает зараженные файлы вместе с ними начинает работу и вирус, который поражает систему данного устройства. Любая флешка подключавшаяся к зараженному компьютеру содержит тело вируса, который поражает и файл autorun.inf, благодаря чему он сразу начинает работать на новом ПК.

Как защитить флешку

Защитить флешку от возможного заражения вредоносного ПО можно с помощью системных инструментов. Самое важное – это отключить автоматический запуск носителя, чтобы предотвратить загрузку вируса на устройство.

Отключить автозапуск

Сделать это можно 2-мя способами. К первому относятся групповые политики:

  1. Открыть окно «Выполнить» (Win + R) и прописать в строке gpedit.msc;
  2. В редакторе открыть Конфигурация компьютера — Административные шаблоны — Компоненты — Политики автозапуска;
  3. Включить пункт «Выключение автозапуска» в 2 клика. В Параметрах должна быть галочка на пункте «Все устройства»;
  4. Сохранить изменения и перезапустить систему.
  Распространенные проблемы Android 6 и способы их решения

Кроме этого, можно при подключении флешки зажимать клавишу Shift – это также предотвратит автозапуск.

Второй способ задействует редактор реестра:

  1. Комбинацией Win+R открыть строку и прописать там «regedit»;
  2. Открыть ветки HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer;
  1. В каждом из разделов создать новый параметр (через контекстное меню) типа «DWORD (32 бита)»;
  2. Ввести имя «NoDriveTypeAutorun», значение «000000FF» и выбрать 16-ричную систему;
  3. Перезагрузить компьютер.

После проделанных процедур носители перестанут запускаться самостоятельно.

С помощью файла autorun inf

Вирус обычно попадает на носитель с файлом запуска autorun.inf, но если он уже будет создан на носителе, то этого не случится:

  1. Открыть носитель в проводнике и на свободном поле вызвать контекстное меню с нажатой комбинацией CTRL+SHIFT. Выбрать Открыть окно команд;
  2. Ввести команды «md autorun.inf» и «md autorun.inf\lpt3\»;
  3. Создаться папка autorun.inf;
  4. Поскольку компьютер не может записать одноимённую папку, то зараженная система не сможет поместить вирус на носитель;
  5. Чтобы сделать созданную папку скрытой и системной там же в окне команд ввести «attrib +s +h +r autorun.inf /D /S».

Закрытый доступ

Иногда достаточно просто закрыть доступ устройства к накопителю:

  1. Открыть флешку и создать в ней папку;
  2. В ней создать еще одну – это необходимо для того, чтобы эти файлы было невозможно удалить с корня носителя;
  3. Вызвать контекстное меню внутренней папки и открыть Свойства – Безопасность – Дополнительно;
  4. Выбрать «Отключить наследование» — Преобразовать – ОК;
  5. Вернуться в корень флешки и вызвать контекстное меню;
  6. Выбрать Свойства — Безопасность – Дополнительно – Все – Изменить;
  7. Оставить галочки только на Чтение и выполнение, Список содержимого и Чтение;
  8. Закрыть все окна кликая «ОК».
  Поиск телефона через google аккаунт

Все это – системные инструменты, которые помогают закрыть доступ к носителю вредоносному ПО.

Приложения и антивирусы

Помимо системных инструментов существуют и программы, которые защищаю USB-носители от заражения.

Bitdefender USB Immunizer

Скачать бесплатную версию утилиты можно с официального сайта, она не требует установки и крайне проста. После ее запуска, в открывшемся окне будут видны все подключенные съемные диски. Выбрав требуемый, пользователь укажет утилите объект для защиты. Она сразу же отключает autorun-вирусы и блокирует их автоматический запуск.

Panda USB Vaccine

Скачав программу с официального сайта, необходимо ее установить на ПК. Она сложнее предыдущей утилиты и имеет более обширный спектр действий:

  • отключает автоматический запуск всех съемных устройств;
  • автоматически добавляет в реестр требуемые ключи от автозапуска, защищая тем самым систему;
  • устанавливает файл autorun.inf в корень флешки.

Пользоваться ей достаточно просто:

  • В процессе установки выбрать «Автоматически обеззараживать» и включить поддержку NTFS;
  • Открыть программу и кликнуть Vaccinate Computer;
  • Подключить носитель и выбрать Vaccinate USB;
  • Закрыть утилиту после проверки и перезапустить систему.

Процедуру необходимо повторять с каждым USB-носителем.

Ninja Pendisk

После скачивания программы не нужно ее устанавливать. Она работает автоматически и способна:

  • определить подключения USB-накопителя;
  • выполнить проверку;
  • удалить вирусы;
  • проверить защиту;
  • внести изменения в корень накопителя и записать туда Autorun.inf.

После скачивания она работает самостоятельно, проверяя каждый диск.

xUSB Defence

Скачать программу можно с официального сайта, это бесплатно. Установка быстрая и простая, сама программа «весит» всего 1 МБ и сразу после установки появляется на панели уведомлений.

Программа может:

  • автоматически удалять или отправлять на карантин вирусы;
  • делать скрытые файлы видимыми;
  • восстанавливать скрытые вирусом данные.

При этом утилита не отличает вредоносное ПО от обычных программ, так что следует переименовывать заранее все их файлы. Кроме того, она может автоматически удалять документы с носителя, поэтому в настройках лучше отключить пункт «Работа с документами».

  Способы сбросить или полностью убрать пароль при загрузке Windows 8

При работе с утилитой достаточно кликнуть левой кнопкой на иконке для окна настроек и правой для вызова меню программы. Щелчок левой кнопкой мыши открывает окно настроек, правой – меню.

composs.ru

USB Disk Security – защита компьютера от вирусов с USB флешек

USB Disk Security – это бесплатное приложение для обеспечения полной защиты от всевозможных вредоносных программ, распространяемых через съемные USB носители. Приложение работает с внешними жесткими дисками, картами памяти, цифровыми камерами, флеш носителями, а также с остальными устройствами, которые можно подключить через USB разъем. В основе работы Disk Security лежит специальная технология поиска угроз; как антивирусная программа, утилита в состоянии работать в скрытом режиме, лишь давая о своем существовании знать только в случае обнаружения вредоносного ПО.

В основном заражение персонального компьютера вирусами происходит в момент использования глобальной сети интернет, чуть реже это случается во время установки сомнительной или непроверенной программы. Зараженный файл проникнуть в ПК также может и через самый обыкновенный флеш носитель.

Во время подключения инфицированной флешки к персональному компьютеру, вредоносное программное обеспечение проникает на жесткий диск, а главное это происходит так быстро, что установленные антивирусные программы не всегда успевают вовремя среагировать. Специально для таких случаев необходимо использовать программы, которые легко справятся с данным типом угроз. На сегодняшний день Disk Security является одной из лучших программ для защиты от зараженных файлов, распространенных через USB накопители.

При обнаружении вирусов, приложение в зависимости от настроек будет их удалять или блокировать, тем самым не предоставляя им возможности выполнить автоматический запуск. Помимо этого утилита в состоянии восстановить систему после ее заражение вредоносным ПО, очистить жесткий диск от временных файлов, запретить выполнять копирования файлов с винчестера компьютера, проверка URL адресов, полное блокирование портов USB, управление автозагрузкой, принудительное сканирование жестких дисков.

Программа оснащена удобным и простым пользовательским русскоязычным интерфейсом. Панель управления находится с левой стороны рабочего окна, состоящая из семи основных пунктов. Отдельного внимания заслуживают следующие разделы: защита данных, сканирование и USB щит.

Последний раздел отвечает за вывод полного отчета обо всех обнаруженных угрозах. Также нужно принять во внимание, что утилита по умолчанию выполняет автоматическое удаление любого вредоносного приложения. Так что во избежания удаления важных документов, эту опцию лучше отключить, к примеру, после удаления загрузочного файла ваш USB носитель не сможет запуститься. После отключения, Disk Security будет действовать следующим образом – выполнит автоматическое перемещения зараженного файла в карантин или просто пометит его.

Помимо инструментов автоматической проверки флеш носителей, раздел «Сканирование» оснащен функцией вакцинации. Осуществить вакцинацию можно как на съемном носителе, так и на самом персональном компьютере. При этом на флешке или на винчестере создается специальный файл, который запрещает осуществлять запуск некоторым вредоносным приложениям. По желанию вакцинацию можно выключить.

Раздел «Защита данных» в состоянии обеспечить устройства более высокой защитой, например, можно выставить запрет на перемещение данных с компьютера на карту памяти или вообще закрыть доступ к ПК через USB порт. Для осуществления закрытия доступа потребуется перезагрузить компьютер, только после этого настройки вступят в силу.

Основные возможности USB Disk Security:

  • Выполнение более тщательного сканирования внешних накопителей. В случае обнаружения вредоносного ПО они либо удаляются, либо попадают в карантин.
  • Наличие резидентного антивирусного сканера, срабатывающего во время подключения нового USB носителя. Без внесения изменений в настройки, зараженные файлы будут автоматически удаляться.
  • При необходимости можно выполнить полное отключение автоматического запуска на ПК.
  • При использовании утилиты, возможен просмотр содержимого без риска заражения персонального компьютера.
  • Осуществляется проверка сайтов на наличие зараженных приложений. Во время проверки используются следующие сервисы: Trend Micro, McAfee, VirusTotal, Symantec и Google.
  • Поисковой сервис linkzb.com предоставить возможность безопасного использования интернета.
  • Приложение в состоянии предотвратить несанкционированное подключение USB носителя к ПК.
  • Блокировка копирования несанкционированных данных на USB выполняется за счет использования инструмента Access Control.
  • Использование системы очистки временных файлов, в случае если вирус находится во временных каталогах, он тут же будет удален.
  • В настройках программы можно выставить пароль.
  • Полный контроль над приложениями, внесенными в автозапуск.
  • Наличие встроенной системы восстановления важных каталогов в реестре, которые были подвержены вредоносным ПО.
  • Скачать Disk Security можно совершенно бесплатно.
  • Работает на ОС Windows XP, 7 и 8.
  • Выполняется автоматическая проверка обновлений.
  • Приложение не нуждается в обновлении вирусных баз, так как работает не как стандартная антивирусная программа.
  • Благодаря небольшому объему, утилиту можно установить даже слабый персональный компьютер.
  • Просматривается полная совместимость с многими современными антивирусными программами.
  • Использование многоязычного интерфейса, всего доступно 12 языков.

USB Disk Security – простая и эффективная в использовании программа для обеспечения полной защиты от вредоносных программ, распространяемых через съемные носители.

Скриншоты программы

awesoft.ru

Защищаем флешку от вирусов

Флешки в первую очередь ценятся за свою портативность – нужная информация всегда с собой, просмотреть ее можно на любом компьютере. Но вот нет гарантии, что один из этих компьютеров не окажется «рассадником» вредоносного ПО. Наличие вирусов на съемном накопителе всегда несет за собой неприятные последствия и доставляет неудобства. Как уберечь свой носитель информации, мы рассмотрим далее.

Как защитить флешку от вирусов

К защитным мерам может быть несколько подходов: одни посложнее, другие попроще. При этом могут использоваться сторонние программы или средства Windows. Полезными могут быть следующие меры:

  • настройка антивируса для автоматического сканирования флешки;
  • отключение автозапуска;
  • использование специальных утилит;
  • использование командной строки;
  • защита autorun.inf.

Помните, что иногда лучше потратить немного времени на превентивные действия, чем столкнуться с заражением не только флешки, но и всей системы.

Способ 1: Настройка антивируса

Именно из-за пренебрежения антивирусной защитой вредоносное ПО активно распространяется по различным устройствам. Однако важно не просто иметь установленный антивирус, но и произвести правильные настройки для автоматического сканирования и очистки подключенной флешки. Так можно предотвратить копирование вируса на ПК.

В Avast! Free Antivirus перейдите по пути

Настройки / Компоненты / Настройки экрана файловой системы / Сканирование при подключении

Галочка должна обязательно стоять напротив первого пункта. Если Вы используете ESET NOD32, следует перейти в

Настройка / Дополнительные настройки / Защита от вирусов / Съемные носители

В зависимости от выбранного действия будет производиться либо автоматическое сканирование, либо появляться сообщение о необходимости его проведения. В случае с Kaspersky Free в настройках выберете раздел «Проверка», где также можно задать действие при подключении внешнего устройства. Чтобы антивирус наверняка выявлял угрозу, не забывайте иногда проводить обновления вирусных баз.

Читайте также: Как спасти файлы, если флешка не открывается и просит отформатировать

Способ 2: Отключение автозапуска

Многие вирусы копируются на ПК благодаря файлу «autorun.inf», где прописан запуск исполняемого вредоносного файла. Чтобы этого не происходило, можно деактивировать автоматический запуск носителей.

Эту процедуру лучше проводить после того, как флешка была проверена на вирусы. Делается это следующим образом:

  1. Кликните правой кнопкой по значку «Компьютер» и нажмите «Управление».
  2. В разделе «Службы и приложения» двойным щелчком откройте «Службы».
  3. Отыщите «Определение оборудования оболочки», кликните по ней правой кнопкой и перейдите в «Свойства».
  4. Откроется окно, где в блоке «Тип запуска» укажите «Отключена», нажмите кнопку «Остановить» и «ОК».

Такой способ не всегда удобен, особенно если используются компакт-диски с разветвленным меню.

Способ 3: Программа Panda USB Vaccine

С целью защиты флешки от вирусов были созданы специальные утилиты. Одной из лучших является Panda USB Vaccine. Эта программа также отключает AutoRun, чтобы вредоносное ПО не могло его использовать для своей работы.

Скачать Panda USB Vaccine бесплатно

Чтобы воспользоваться этой программой, сделайте вот что:

  1. Скачайте и запустите ее.
  2. В выпадающем меню выберите нужную флешку и нажмите кнопку «Vaccinate USB».
  3. После этого вы увидите рядом с обозначением накопителя надпись «vaccinated».

Способ 4: Использование командной строки

Создать «autorun.inf» с защитой от изменений и перезаписи можно, применив несколько команд. Речь идет вот о чем:

  1. Запустите командную строку. Найти ее можно в меню «Пуск» в папке «Стандартные».
  2. Вбейте команду

    md f:\autorun.inf

    где «f» – обозначение вашего накопителя.

  3. Дальше вбейте команду

    attrib +s +h +r f:\autorun.inf

Учтите, что не для всех типов носителей подойдет отключение AutoRun. Это касается, например, загрузочных флешек, Live USB и т.п. О создании таких носителей читайте в наших инструкциях.

Урок: Инструкция по созданию загрузочной флешки на Windows

Урок: Как правильно записать LiveCD на флешку

Способ 5: Защита «autorun.inf»

Полностью защищенный файл автозагрузки можно создать и вручную. Ранее было достаточно просто создать на флешке пустой файл «autorun.inf» с правами «только для чтения», но по заверениям многих пользователей такой способ уже не эффективен – вирусы научились его обходить. Поэтому используем более продвинутый вариант. В рамках такового предполагаются следующие действия:

  1. Откройте «Блокнот». Найти его можно в меню «Пуск» в папке «Стандартные».
  2. Вставьте туда следующие строки:

    attrib -S -H -R -A autorun.* del autorun.* attrib -S -H -R -A recycler rd «\\?\%~d0\recycler\» /s /q attrib -S -H -R -A recycled rd «\\?\%~d0\recycled\» /s /q mkdir «\\?\%~d0\AUTORUN.INF\LPT3″ attrib +S +H +R +A %~d0\AUTORUN.INF /s /d mkdir «\\?\%~d0\RECYCLED\LPT3″ attrib +S +H +R +A %~d0\RECYCLED /s /d mkdir «\\?\%~d0\RECYCLER\LPT3″ attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r autorun.* del autorun.* mkdir %~d0AUTORUN.INF mkdir «?%~d0AUTORUN.INF..»

    attrib +s +h %~d0AUTORUN.INF

    Копировать их можно прямо отсюда.

  3. В верхней панели «Блокнота» нажмите «Файл» и «Сохранить как».
  4. Местом сохранения обозначьте флешку, а расширение поставьте «bat». Имя может быть любое, но главное, написать его латиницей.
  5. Откройте флешку и запустите созданный файл.

Эти команды удаляют файлы и папки «autorun», «recycler» и «recycled», которые, возможно, уже «оприходовал» вирус. Затем создается скрытая папка «Autorun.inf» со всеми защитными атрибутами. Теперь вирус не сможет изменить файл «autorun.inf», т.к. вместо него будет целая папка.

Этот файл можно скопировать и запустить на других флешках, таким образом проведя своеобразную «вакцинацию». Но помните, что на накопителях, использующих возможности AutoRun, подобные манипуляции производить крайне не рекомендуется.

Главный принцип защитных мер – запретить вирусам использовать автозапуск. Это можно сделать и вручную, и с помощью специальных программ. Но забывать о периодической проверке накопителя на вирусы все равно не стоит. Ведь не всегда вредоносное ПО запускается через AutoRun – некоторые из них хранятся в файлах и ждут своего часа.

Читайте также: Как посмотреть скрытые файлы и папки на флешке

Если Ваш съемный носитель уже заражен или у Вас есть на это подозрение, воспользуйтесь нашей инструкцией.

Урок: Как проверить вирусы на флешке Мы рады, что смогли помочь Вам в решении проблемы. Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

lumpics.ru

Защита флешки от вирусов

Приходилось ли вам сталкиваться с вирусом на флешке? Когда вирус скрыл все папки на флешке. А виной всему файл Autorun.inf, который появился на вашем флеш-накопителе. Вообще-то,  Autorun.inf — это файл, который используется для автоматического запуска. Если он расположен в корне CD (DVD) или флешке, то сработает автоматический запуск программы.

Обычно такой прием используется для установки приложений в операционной системе Microsoft Windows (начиная с версии Windows 95).

Предполагалось, что автоматический запуск приложения позволит  упростить действия пользователя при установке и запуске программного обеспечения и драйверов устройств.

Кроме того, некоторые фирмы, производящие музыкальные или видеодиски, пытались использовать эту технологию для защиты от копирования   содержимого дисков, запуская с помощью autorun.inf программы, препятствующей копированию.

Безопасность

В настоящее время файл autorun.inf очень часто используется для внедрения компьютерных вирусов через flash-накопители и сетевые диски. Имя программы с вредоносным кодом  прописывают  в параметр open. Когда зараженный таким образом  flash-накопителя вставляется в компьютер, то запускается записанный в параметре «open» файл на исполнение, и в результате происходит заражение компьютера.

Находящийся в оперативной памяти заражённого компьютера вирус периодически сканирует систему с целью поиска новых дисков, и при их обнаружении (при подключении другого flash-накопителя или сетевого диска) создаёт на них autorun.inf со ссылкой на копию своего исполняемого файла, обеспечивая таким образом своё дальнейшее распространение.

В некоторых случаях в autorun.inf записывается не путь к исполняемому файлу, вирус полностью заменяет файл своим кодом в текстовом виде и не требует дополнительных файлов.

Как бороться с таким явлением

От инфицирования через подключаемые устройства надёжно защищены компьютеры. Но не сами устройства. И если антивирус по каким-то причинам не смог удалить вирус на флэшке, то он спокойно может надругаться над данными на самой карте памяти. О способах защиты и вакцинирования флеш-карт смотрите в видеосюжете SLTV.RU.

Итак, подводим итоги. Для того, чтобы вам проще было воспользоваться советами, приведенными в этом ролике, перечислю все предложенные советы.

Включение и отключение автозапуска

1. Отключения автозапуска Windows Vista/ Windows 7

  • Нажмите кнопку Пуск , введите Gpedit.msc в окне «Запуск программ» нажмите клавишу ВВОД.
  • При получении запроса на ввод пароля администратора или подтверждение введите пароль или нажмите кнопку Разрешить.
  • В разделе Конфигурация компьютера разверните по очереди узлы Административные шаблоны, Компоненты Windows и Политики автозапуска.
  • В области Подробности дважды щелкните элемент Отключить автозапуск.
  • Щелкните элемент Включено, а затем выберите вариант Все диски в поле Отключить автозапуск на, чтобы отключить автоматический запуск для всех дисков.
  • Перезагрузите компьютер.

2. Отключения автозапуска Windows XP

  • Нажимаем Win + R (подробнее о горячих клавишах тут) и в появившемся окне пишем команду gpedit.msc
  • Выбираем «Конфигурация компьютера«, а в ней «Административные шаблоны» — «Система«
  • В окне справа находим пункт «Отключить автозапуск«. По умолчанию там установлено значение «Не задана».
  • Изменяем на «Включен» и видим ниже свойство «Отключить автозапуск на:» ставим «Всех дисководах» и нажимаем — Применить.
  • После перезагрузки компьютер перестанет сканировать как CD так и флешки в поисках autorun.inf.

3. Включение и отключение автозапуска только CD через реестр

Для этого идем в реестр (Пуск -> Выполнить… -> regedit), в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom. Там создаем параметр типа DWORD с названием Autorun, в который вводим значение 0. Включение делается практически также, только в параметр Autorun нужно записать 1.

4. Отключение автозапуска флеш-накопителей через реестр

Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\AutoplayHandlers\CancelAutoplay\Files создайте пустой строковый параметр *.*. После перезагрузки изменения вступят в силу.

Вакцина для флешки

1. Panda USB Vaccine

Panda USB Vaccine бесплатное решение для блокировки вредоносных программ, распространяющихся с USB-устройств.

Это «вакцина» для съемных USB-устройств, предотвращающая от ситуаций, когда файл AutoRun становится источником инфицирования. Утилита отключает этот файл таким образом, что он не может быть прочитан, модифицирован или перемещен вредоносным кодом.

Cкачать Panda USB Vaccine .

2. AUTOSTOP — скрипт для защиты от autorun-вирусов

Скрипт AUTOSTOP предназначен для:

  • отключения на компьютере автозапуска флешек и CD/DVD
  • защиты флешки от autorun-вирусов
  • программной защиты флешки от записи

Скачать скрипт

3. Антивирус USB Defender 1.2

USB Defender — это еще один способов защитить вашу флешку от вирусов, которые передаются через USB. Программа простая и работает с двумя кнопками: «Protect» и «Unprotect«. Первая кнопка устанавливает вакцину на вашу флэшку, а вторая — отменяет вакцинирование. После выбора USB, программа автоматически проверяет его на наличие защиты и отображает одну кнопку соответственно его состоянию. USB Defender не требует установки, вы можете  использовать ее в любое время.

Пожалуйста, оцените: 4,00 из 5, голосов 2 Загрузка...

anisim.org


Смотрите также