Флешки в первую очередь ценятся за свою портативность – нужная информация всегда с собой, просмотреть ее можно на любом компьютере. Но вот нет гарантии, что один из этих компьютеров не окажется «рассадником» вредоносного ПО. Наличие вирусов на съемном накопителе всегда несет за собой неприятные последствия и доставляет неудобства. Как уберечь свой носитель информации, мы рассмотрим далее.
К защитным мерам может быть несколько подходов: одни посложнее, другие попроще. При этом могут использоваться сторонние программы или средства Windows. Полезными могут быть следующие меры:
Помните, что иногда лучше потратить немного времени на превентивные действия, чем столкнуться с заражением не только флешки, но и всей системы.
Именно из-за пренебрежения антивирусной защитой вредоносное ПО активно распространяется по различным устройствам. Однако важно не просто иметь установленный антивирус, но и произвести правильные настройки для автоматического сканирования и очистки подключенной флешки. Так можно предотвратить копирование вируса на ПК.
Многие вирусы копируются на ПК благодаря файлу «autorun.inf» , где прописан запуск исполняемого вредоносного файла. Чтобы этого не происходило, можно деактивировать автоматический запуск носителей.
Эту процедуру лучше проводить после того, как флешка была проверена на вирусы. Делается это следующим образом:
Такой способ не всегда удобен, особенно если используются компакт-диски с разветвленным меню.
С целью защиты флешки от вирусов были созданы специальные утилиты. Одной из лучших является Panda USB Vaccine. Эта программа также отключает AutoRun, чтобы вредоносное ПО не могло его использовать для своей работы.
Чтобы воспользоваться этой программой, сделайте вот что:
Создать «autorun.inf» с защитой от изменений и перезаписи можно, применив несколько команд. Речь идет вот о чем:
Учтите, что не для всех типов носителей подойдет отключение AutoRun. Это касается, например, загрузочных флешек, Live USB и т.п. О создании таких носителей читайте в наших инструкциях.
Полностью защищенный файл автозагрузки можно создать и вручную. Ранее было достаточно просто создать на флешке пустой файл «autorun.inf» с правами «только для чтения» , но по заверениям многих пользователей такой способ уже не эффективен – вирусы научились его обходить. Поэтому используем более продвинутый вариант. В рамках такового предполагаются следующие действия:
Эти команды удаляют файлы и папки «autorun» , «recycler» и «recycled» , которые, возможно, уже «оприходовал» вирус. Затем создается скрытая папка «Autorun.inf» со всеми защитными атрибутами. Теперь вирус не сможет изменить файл «autorun.inf» , т.к. вместо него будет целая папка.
Этот файл можно скопировать и запустить на других флешках, таким образом проведя своеобразную «вакцинацию» . Но помните, что на накопителях, использующих возможности AutoRun, подобные манипуляции производить крайне не рекомендуется.
Главный принцип защитных мер – запретить вирусам использовать автозапуск. Это можно сделать и вручную, и с помощью специальных программ. Но забывать о периодической проверке накопителя на вирусы все равно не стоит. Ведь не всегда вредоносное ПО запускается через AutoRun – некоторые из них хранятся в файлах и ждут своего часа.
В наше время вирусов становится все больше и больше, каждый день появляются сотни а то и тысячи новых вирусов! Хотя компании разработчики антивирусных программ и обновляют свое детище, и защитить свой компьютер при желании можно и при помощи них. Но вот что делать если заражена usb флешь карта?
Многие из нас хранят большинство важных файлов и программ именно на флешке, и пользуются ею не только дома но и на работе, учебе в институте, школе. Но ведь ни кто из нас не застрахован! Мы можем быть уверены в своем компьютере, но вот когда приходится пользоваться и чужими железными монстрами, тут встает вопрос, как же защитить всю важную информацию от потери!?
Ведь в один прекрасный момент мы с вами можем лишиться этой самой столь важной для нас информации! Чуть ниже я покажу вам некоторые хитрости как обезопасить наш хранитель информации под названием USB Flash.
Один из них предлагает создать флешку отформатированную под NTFS и запретить доступ на запись в корень флешки, а в корне предварительно создать папку, в которую и будут записываться все файлы.
Способ можно сказать хороший, но он имеет и недостатки, а именно:
1. Нельзя скинуть файл или папку на флешку через контекстное меню “Отправить”;
2. Нельзя выдергивать флешку, предварительно не извлекая её, т.к. файлы могут стать битыми (на NTFS как многие знают, данные пишутся не сразу, в отличии от FAT);
3. Пользователям линукс, не очень то удобно будет (ntfs-3g при монтировании хорошо нагружает процессор, что сказывается на производительности.
4. А если флешка является загрузочной – пользоваться ей будет практически невозможно!
Теперь перейдем к реальным действиям!
Технология проста и обеспечивает , распространяющихся посредством Flash накопителей.
Многие уже знают, что на FAT32 можно просто создать папку autorun.inf и вирусы пойдут боком, точнее они не будут запускаться, но их тело попадать на флешку все равно будет, что уже не так критично, т.к. они все равно не запустятся, и не причинят вред операционной системе, к тому же зачастую они имеют атрибут “скрытый”. Но время на месте не стоит. Создатели вирусов тоже не дремлют. Уже сейчас есть специальные вирусы, которые удаляют эту папку и создают файл с таким же именем только с кодом для вируса… Вот так вот!!!
1. Cоздаём *.bat (*.cmd) файл, со следующим содержанием (можно писать прямо в блокноте, сохранив с соответвующим расширением или в программе Notepad++ скачать которую можно):
________________________________________________________________________________________
attrib - s - h - r autorun . * del autorun . * mkdir % ~ d0 \ AUTORUN . INF mkdir "\\?\%~d0\AUTORUN.INF\.." attrib + s + h % ~ d0 \ AUTORUN . INF |
____________________________________________________________________________________________________ |
2. Копируем этот файл на флешку и запускаем (ЗАПУСКАТЬ ЕГО СТОИТ ИМЕННО С ФЛЕШКИ!).
3. Все, наша флешка защищена!!!
Для тех, кто не понял как создать этот файл, предлагаем его просто скачать в архиве:
bat.rar,
Затем распаковываем этот файл из архива в корневую директорию на флешке и запускаем.
Всё!
Теперь в корне флешки будет скрытая системная папка AUTORUN.INF. Теперь если в консоле выполнить команду:
E:\AUTORUN.INF (вместо E вы пишите букву соответствующею вашему носителю)
то увидим, что в папке AUTORUN.INF есть две подпапки с именем “..”, поэтому эту папку (AUTORUN.INF) удалить нельзя
Теперь все вирусы со своими autorun.inf идут боком (правда тело вируса попадет на флешку, но, этот файл будет скрытым и обычный пользователь его не сможет запустить!
И еще небольшое окончание! Решил написать еще об одной проблемке с которой стали все чаще сталкиваться мои знакомые, а выглядит это так.
В повседневной жизни нам довольно часто приходится обмениваться информацией вне дома и без использования своего компьютера, которую проще всего записать на съемный USB-носитель. Но в связи с тем, что сейчас в интернете полно вирусов, не исключено, что при взаимодействии флешки и чужого компьютера, вирусы, не дай бог, находящиеся на терминале, перекочуют на ваш носитель. О том, как защитить флешку от вирусов, далее и пойдет речь. Рассматривать методы, связанные с созданием исполняемых кодов, не будем, поскольку рядовому пользователям понять данную методику будет достаточно сложно, а ограничимся простейшими методами.
То же самое можно сказать и о ситуации, когда вам приходится, скажем, подавать электронные декларации в налоговую. Где гарантия, что терминалы, которым полагается считывать информацию с вашего устройства, не заражены? Несмотря на применяемые методы защиты, на них тоже могут оказаться вирусы, которые до определенного момента маскируются.
О том, или удалить обнаруженные угрозы, поговорим чуть позже, а пока остановимся на том, как обезопасить собственный компьютерный терминал или ноутбук, если вам приходится иметь дело с чужими носителями информации.
Вероятно, каждый сталкивался с тем, что при вставке USB-накопителя в соответствующий порт операционная система или антивирусное программное обеспечение выдают запрос по поводу произведения проверки носителя на предмет наличия вирусов. Болтая с друзьями, многие игнорируют такие запросы, считая, что это абсолютно не нужно. А зря! Как раз в этот момент и может произойти заражение вашего компьютерного устройства.
Если уж запрос был проигнорирован, после определения носителя системой воспользуйтесь штатным сканером. Как проверить флешку на вирусы? Да совершенно просто! Практически любой антивирус встраивает свои команды в контекстные меню Windows. Поэтому через ПКМ на съемном диске выберите быструю проверку. По крайней мере, хотя бы так можно обезопасить себя от несанкционированного вторжения угроз.
В принципе, если говорить о самых простых методах защиты, среди них можно выделить, по крайней мере, два основных решения: ограничение доступа к носителю в плане записи на него информации и блокирование с помощью специальных программ. А вообще, раньше методика была намного проще.
Дело в том, что вирусы, как правило, создают на съемных носителях собственные файлы автостарта Autorun.inf с атрибутом скрытых, которые и срабатывают в момент подключения устройства к компьютеру. Вопрос того, как защитить флешку от заражения вирусами, решался достаточно просто. Нужно было всего лишь создать аналогичный пустой файл на носителе и установить для него атрибут «Только чтение», чтобы вирус не мог его перезаписать. На данный момент некоторые угрозы способны обходить такие ограничения, а в самом файле необходимо прописывать дополнительные команды. Хотя, как самый простой вариант защиты, такая методика для некоторых вирусов работает.
Для начала приведем один из самых простых методов защиты, который рядовому пользователю может показать несколько сложным, тем не менее, работает практически всегда.
Для него понадобится запустить командную строку от имени администратора, после чего ввести строки, представленные на изображении выше, предполагая, что литера искомого съемного носителя «Е». Как это работает? Данные команды производят блокировку доступа к созданному вами файлу автозапуска, о котором было сказано чуть выше, что препятствует его перезаписи вирусной программой при попытке проникновения на носитель.
Второй метод, позволяющий решить проблему того, как защитить флешку от вирусов, состоит в использовании прав доступа, но уже для конкретного пользователя. Обратите внимание, что данная методика может применяться исключительно для тех носителей, которые имеют файловую систему NTFS. Если на флешке другая система (например, FAT32), первым делом необходимо произвести ее быстрое форматирование в NTFS, используя для этого штатные средства Windows. Как правило, с этим проблем быть не должно.
По окончании форматирования нужно использовать ПКМ на выбранном носителе и перейти сначала к разделу свойств, а затем использовать вкладку безопасности, где нажимается кнопка «Изменить». Тут сразу видно, что доступ разрешен всем, причем галочки стоят на всех пунктах, а это ведь самая благодатная почва для проникновения вирусных угроз. Для начала можно просто снять флажки со строк чтения и списка содержимого и сохранить изменения. Если требуется установить доступ на уровне какого одного пользователя, снимаете все галочки, добавляете юзера и устанавливаете необходимые приоритеты именно для него. Таким образом, доступ к накопителю, который мог бы быть использовать сторонними программами или пользователями, будет закрыт.
Эта программа для защиты флешки от вирусов является достаточно интересной разработкой и совершенно проста в использовании. Она представляет собой приложение портативного типа и не требует установки.
Просто запустите исполняемый файл, после чего на компьютере отобразятся все внешние устройства, подключенные в данный момент. Выберите флешку, которую нужно защитить и нажмите соответствующую кнопку протекции.
Вопрос того, как защитить флешку от вирусов, может быть совершенно элементарно решен и за счет применения такой утилиты.
Она выгодно отличается от предыдущего приложения тем, что установить защиту можно не только не съемный носитель, но и обезопасить собственный компьютер от проникновения вирусов, когда используется чужая флешка.
Опять же, нужно просто выбрать устройство и нажать кнопку вакцинации.
В завершение темы давайте посмотрим, как удалить вирус с флешки. Как уже было сказано, сделать это можно с использованием штатного средства защиты, установленного в основной компьютерной системе. Однако это помогает не всегда. Если штатный антивирус ничего не обнаружит, воспользуйтесь портативными утилитами вроде Dr. Web CureIt, но для проверки выбирайте именно съемный носитель.
Вопрос того, в ручном режиме, имеет самое простое решение - быстрое или полное форматирование носителя. Если записанная на ней информация нужна, установите отображение скрытых объектов в «Проводнике» и удалите все подозрительные элементы (в первую очередь это касается как раз того самого файла Autorun.inf). Если доступ к файлу будет заблокирован, воспользуйтесь небольшой программой Unlocker, поменяйте права доступа, как это было описано выше. На крайний случай, загрузите операционную систему в безопасном режиме и произведите аналогичные действия.
Можно обратиться и к такому программному продукту, как Ninja Pendisk, который был разработан специально для того, чтобы определять и удалять вирусы, которые могут присутствовать именно на флешках. Кстати сказать, приложение запрос об установке защиты выдавать не будет, а произведет все необходимые операции самостоятельно (такая функция активирована по умолчанию).
В принципе, любой из выше представленных методов устанавливает защиту на самом высоком уровне и в полной мере решает вопрос того, как защитить USB-флешку от вирусов. Что из этого использовать, думается, уже понятно. Если не хотите применять сторонние утилиты, средств операционной системы хватит, что называется, с головой. Но многие вирусы научились такую протекцию обходить, поэтому сбрасывать со счетов использование портативных утилит тоже не стоит.
USB Disk Security – это бесплатное приложение для обеспечения полной защиты от всевозможных вредоносных программ, распространяемых через съемные USB носители. Приложение работает с внешними жесткими дисками, картами памяти, цифровыми камерами, флеш носителями, а также с остальными устройствами, которые можно подключить через USB разъем. В основе работы Disk Security лежит специальная технология поиска угроз; как антивирусная программа, утилита в состоянии работать в скрытом режиме, лишь давая о своем существовании знать только в случае обнаружения вредоносного ПО.
В основном заражение персонального компьютера вирусами происходит в момент использования глобальной сети интернет, чуть реже это случается во время установки сомнительной или непроверенной программы. Зараженный файл проникнуть в ПК также может и через самый обыкновенный флеш носитель.
Во время подключения инфицированной флешки к персональному компьютеру, вредоносное программное обеспечение проникает на жесткий диск, а главное это происходит так быстро, что установленные антивирусные программы не всегда успевают вовремя среагировать. Специально для таких случаев необходимо использовать программы, которые легко справятся с данным типом угроз. На сегодняшний день Disk Security является одной из лучших программ для защиты от зараженных файлов, распространенных через USB накопители.
При обнаружении вирусов, приложение в зависимости от настроек будет их удалять или блокировать, тем самым не предоставляя им возможности выполнить автоматический запуск. Помимо этого утилита в состоянии восстановить систему после ее заражение вредоносным ПО, очистить жесткий диск от временных файлов, запретить выполнять копирования файлов с винчестера компьютера, проверка URL адресов, полное блокирование портов USB, управление автозагрузкой, принудительное сканирование жестких дисков.
Программа оснащена удобным и простым пользовательским русскоязычным интерфейсом. Панель управления находится с левой стороны рабочего окна, состоящая из семи основных пунктов. Отдельного внимания заслуживают следующие разделы: защита данных, сканирование и USB щит.
Последний раздел отвечает за вывод полного отчета обо всех обнаруженных угрозах. Также нужно принять во внимание, что утилита по умолчанию выполняет автоматическое удаление любого вредоносного приложения. Так что во избежания удаления важных документов, эту опцию лучше отключить, к примеру, после удаления загрузочного файла ваш USB носитель не сможет запуститься. После отключения, Disk Security будет действовать следующим образом – выполнит автоматическое перемещения зараженного файла в карантин или просто пометит его.
Помимо инструментов автоматической проверки флеш носителей, раздел «Сканирование» оснащен функцией вакцинации. Осуществить вакцинацию можно как на съемном носителе, так и на самом персональном компьютере. При этом на флешке или на винчестере создается специальный файл, который запрещает осуществлять запуск некоторым вредоносным приложениям. По желанию вакцинацию можно выключить.
Раздел «Защита данных» в состоянии обеспечить устройства более высокой защитой, например, можно выставить запрет на перемещение данных с компьютера на карту памяти или вообще закрыть доступ к ПК через USB порт. Для осуществления закрытия доступа потребуется перезагрузить компьютер, только после этого настройки вступят в силу.
USB Disk Security – простая и эффективная в использовании программа для обеспечения полной защиты от вредоносных программ, распространяемых через съемные носители.
Поскольку флешка это универсальный носитель информации, на нее могут попадать и храниться абсолютно любые файлы, в том числе и те, что представляют опасность. В первую очередь, основную опасность представляют вирусы способные автоматически запускаться в момент подключения носителя к компьютеру.
Для этих целей создается специальный файл autorun.inf. Сам по себе он никакого вреда не несет и основное его назначение это автоматический запуск приложений при чтении любого устройства, на котором он находится. Вы подключаете флешку и если на ней находится этот файл автозапуска и компьютер, следуя инструкциям в нем, запускает нужную программу.
Часто вирусы не несут никакой опасности, пока они не будут запущены. По этому и применяется такой опасный пробел с файлом автозапуска. Подключаете зараженную флешку и вирус запускается, весело заражая систему. И не надо даже его специально запускать.
Для защиты от подобных вредоносных программ применяются специальные утилиты, а так же, не стоит забывать про правильные настройки системы, способные значительно повысить безопасность при работе со сменными носителями.
Поскольку большинство опасных программ используют автозапуск, то отключив данную функцию мы деактивируем большую часть из них.
Откройте меню Пуск и сделайте клик правой кнопкой мышки по разделу «Компьютер». В контекстном меню нужно выбрать «Управление» (делается от имени Администратора).
В левой части нового окна выбираем раздел «Службы». А в правой, среди списка служб, находим «Определение оборудования оболочки». Теперь кликаем правой кнопкой по данной службе и нажимаем на «Свойства».
В окне свойств, напротив пункта «Тип запуска» выберите значение Отключен. После этого нажмите на Остановку и примените выполненные настройки. Для того, что бы изменения вступили в силу, необходимо выполнить перезагрузку компьютера.
Данный метод очень эффективен, хотя и обладает и минусом. Например, если будете запускать диск с игрой (программой, фильмом), то установка не запустится автоматически. Для запуска придется открывать сам диск, искать файл запуска и только потом уже выполнять установку. С одной стороны, это не такая уже и большая сложность, ведь система так будет намного защищеннее, с другой - придется делать много лишних действий, если Вы часто устанавливаете софт с дисков.
Думаю, что многие знают о невозможности создания двух файлов с одинаковым именем в одной папке. Мы этим как раз и воспользуемся! Если создать свой файл autorun.inf и установить его возможным только для чтения, можно воспрепятствовать попаданию чужого файла автозапуска на флешку. Данный способ хорош, но не так эффективен как предыдущий. Многие вирусы научились удалять данный файл и создавать свой, что уже не радует.
Но не стоит опускать руки, если флеш-носитель имеет файловую систему FAT, есть возможность создать папку с именем autorun.inf, которую невозможно удалить.
Для этого создаем специальный файл bat. Что бы это сделать, откройте блокнот (в меню Пуск → Все программы → Стандартные) и нажмите сохранить как. Сохраните этот файл в удобное место, задав для него расширение.bat и затем скопируйте, в этот же файл, такой программный код:
attrib -s -h -r autorun.*
«\\?\%~d0\autorun.inf\name..\»
attrib +s +h %~d0\autorun.inf
Сохраните файл и сделайте его копию на флеш-носитель. Там же, на флешке, запустите его. После этого появится папка с именем Autorun.inf, которую невозможно удалить.
Конечно, такой метод может выполнить защиту от заражения только с Вашей флешки, но все еще остается опасность заразиться с любой другой. А еще, это не сработает, если на флешке стоит файловая система NTFS. Обычно такие флешки имеют объем более четырех гигабайт.
Это хорошее средство для защиты компьютера от подобного рода вирусов. Оно должно быть на каждом ПК. Большинство антивирусных программ автоматически выполняют проверку каждого носителя, как только выполняется его подключение к компьютеру. Если что-нибудь будет обнаружено, то антивирус моментально перехватит вредоносный файл и удалит его, а в некоторых случаях даже вылечит. Что бы подобрать хорошую антивирусную программу воспользуйтесь рейтингом антивирусов.
Хорошая программа, которая будет защищать ваш компьютер от любой угрозы, идущей от устройств подключенных через USB (флешка, внешний диск и т. п.). Неплохо использовать ее вместе с основным антивирусом.
Тоже неплохая вспомогательная программа, которая поможет защитить компьютер от угроз, находящихся на флеш-носителях. Она позволяет автоматически осуществить все вышеописанные действия: отключить автозапуск и создать не удаляемый autorun.inf. Что собственно и защищает компьютер от попадания на него троянских программ.