Ak často používate jednotku USB - prenášajte súbory tam a späť, pripojte USB flash disk k rôznym počítačom a pravdepodobnosť, že bude vírus je dostatočne veľká. Z mojej skúsenosti s opravou počítačov so zákazníkmi môžem povedať, že asi každý desiaty počítač môže spôsobiť, že sa vírus objaví na flash disku.
Najčastejšie sa škodlivý softvér šíri prostredníctvom súboru autorun.inf (Trojan.AutorunInf a ďalší), napísal som o jednom z príkladov v článku Virus na flash disku - všetky priečinky sa stali skratkami. Napriek tomu, že je to pomerne ľahké, je lepšie sa brániť, než sa neskôr zaoberať liečbou vírusov. O tomto a hovoriť.
Poznámka: Upozorňujeme, že pokyny sa zameriavajú na vírusy, ktoré používajú disky USB ako distribučný mechanizmus. Pre ochranu proti vírusom, ktoré môžu byť v programoch uložených na jednotke flash, je najlepšie použiť antivírus.
Spôsoby ochrany USB disku
Existujú rôzne spôsoby, ako chrániť jednotku USB Flash pred vírusmi a súčasne samotný počítač zo škodlivého kódu prenášaného cez jednotky USB, z ktorých najpopulárnejšie sú:
- Programy, ktoré robia zmeny na jednotke flash a zabraňujú infikovaniu najbežnejšími vírusmi. Najčastejšie sa vytvára súbor autorun.inf, ktorému je odopretý prístup, takže škodlivý softvér nemôže vytvoriť manipulácie potrebné na infekciu.
- Manuálna ochrana flash disku - všetky postupy vykonávané vyššie uvedenými programami je možné vykonať manuálne. Môžete tiež formátovať flash disk v systéme NTFS, môžete napríklad nastaviť používateľské oprávnenia, ktoré zakazujú akúkoľvek operáciu zápisu všetkým používateľom okrem administrátora počítača. Ďalšou možnosťou je zakázať autorun pre USB prostredníctvom registra alebo editora miestnej politiky.
- Programy bežiace na počítači okrem štandardného antivírusu a určené na ochranu počítača pred vírusmi šírenými prostredníctvom flash diskov a iných zásuvných jednotiek.
V tomto článku plánujem napísať prvé dva body.
Tretia možnosť, podľa môjho názoru, nestojí za to, aby sa uplatnila. Akékoľvek moderné antivírusové kontroly, vrátane pripojenia cez jednotky USB, skopírované v oboch smeroch, sú spustené z pamäťovej jednotky programu.
Ďalšie programy (v prítomnosti dobrého antivírusu) na počítači na ochranu flash diskov sa mi zdajú byť zbytočné alebo dokonca škodlivé (vplyv na rýchlosť počítača).
Softvér na ochranu jednotky flash pred vírusmi
Ako už bolo spomenuté, všetky voľné programy, ktoré pomáhajú chrániť jednotku USB Flash pred vírusmi, sa správajú približne rovnakým spôsobom, robia zmeny a zapisujú svoje vlastné súbory autorun.inf, nastavujú prístupové práva k týmto súborom a zabraňujú tomu, aby ich škodlivý kód zapisoval (aj keď pracujete v systéme Windows pomocou účtu správcu). Zoberiem na vedomie tie najpopulárnejšie.
Bitdefender USB Immunizer
Voľný program od jedného z popredných výrobcov antivírusov nevyžaduje inštaláciu a je veľmi jednoduchý na používanie. Stačí ho spustiť a v okne, ktoré sa otvorí, uvidíte všetky pripojené jednotky USB. Kliknite na jednotku flash, aby ste ju chránili.
Stiahnite si program na ochranu pamäťovej jednotky BitDefender USB Immunizer na oficiálnych stránkach https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Panda USB Vaccine
Ďalší produkt od vývojára antivírusového softvéru. Na rozdiel od predchádzajúceho programu vyžaduje aplikácia Panda USB Vaccine inštaláciu na počítači a má rozšírenú sadu funkcií, napríklad pomocou parametrov príkazového riadka a spustenia, môžete nakonfigurovať ochranu jednotky flash.
Navyše je tu funkcia ochrany nielen flash disku, ale aj počítača - program vykoná potrebné zmeny nastavení systému Windows, aby zablokoval všetky funkcie autorun pre zariadenia USB a kompaktné disky.
Ak chcete nainštalovať ochranu, vyberte zariadenie USB v hlavnom okne programu a kliknite na tlačidlo "Vaccinate USB", ak chcete vypnúť funkcie autorun v operačnom systéme, pomocou tlačidla "Vaccinate Computer".
Program si môžete prevziať zo stránky. http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Ninja pendisk
Program Ninja Pendisk nevyžaduje inštaláciu na počítači (môže sa však stať, že ho chcete pridať do autoloadu) a funguje nasledovne:
- Určuje, že k počítaču je pripojená jednotka USB.
- Vykoná antivírusový prehľad a ak je nájdený, odstráni ho
- Kontroluje ochranu pred vírusmi
- V prípade potreby vykonajte zmeny napísaním vlastného Autorun.inf
Súčasne sa Ninja PenDisk napriek ľahkému použitiu nepýta, či chcete chrániť určitú jednotku, čiže v prípade, že program beží, automaticky chráni všetky zásuvné flash disky (čo nie je vždy dobré).
Oficiálna webová stránka programu: http://www.ninjapendisk.com/
Ručná ochrana disku Flash
Všetko, čo je potrebné na to, aby sa zabránilo infikovaniu vírusov pomocou jednotky flash, je možné vykonať manuálne bez použitia dodatočného softvéru.
Zabránenie autorun.inf zápisu vírusov na USB
Aby sme chránili disk pred šírením vírusov pomocou súboru autorun.inf, môžeme vytvoriť takýto súbor sám osebe a zabrániť jeho modifikácii alebo prepísaniu.
Spustite príkazový riadok v mene administrátora. V systéme Windows 8 môžete stlačiť klávesy Win + X a vybrať položku ponuky Command Prompt (administrátor) av systéme Windows 7 prejsť na "All Programs" - "Standard", kliknúť pravým tlačidlom na " Príkazový riadok "a vyberte príslušnú položku. V nižšie uvedenom príklade je E: písmeno jednotky flash.
Na príkazovom riadku zadajte nasledovné príkazy v poradí:
md e: \ autorun.inf atribút + s + h + r e: \ autorun.inf
Uskutočnili ste rovnaké kroky ako vyššie opísané programy.
Nastavenie oprávnení na zápis
Ďalšou spoľahlivou, ale nie vždy vhodnou možnosťou na ochranu jednotky USB flash pred vírusmi je zakázanie písania pre každého, s výnimkou konkrétneho používateľa. Súčasne bude táto ochrana fungovať nielen na počítači, kde bol vykonaný, ale aj na iných počítačoch so systémom Windows. A z tohto dôvodu to môže byť nepríjemnéže ak potrebujete napísať niečo z počítača niekoho iného na váš USB, môže to spôsobiť problémy, pretože dostanete správy "prístup odmietnutý".
Môžete to urobiť nasledovne:
- Jednotka flash musí byť v systéme súborov NTFS. V prehľadávači kliknite pravým tlačidlom myši na požadovanú jednotku, zvoľte "Vlastnosti" a prejdite na kartu "Zabezpečenie".
- Kliknite na tlačidlo Upraviť.
- V zobrazenom okne môžete nastaviť povolenia pre všetkých používateľov (napríklad zakázať nahrávanie) alebo špecifikovať konkrétnych používateľov (kliknite na tlačidlo "Pridať"), ktorí môžu na jednotke flash zmeniť niečo.
- Po dokončení kliknite na tlačidlo OK, aby ste vykonali zmeny.
Potom sa zápis na tento USB stane nemožným pre vírusy a iné programy za predpokladu, že nepracujete v mene používateľa, pre ktorého sú tieto akcie povolené.
Teraz je čas na dokončenie, myslím, že opísané metódy budú stačiť na to, aby chránili USB flash disk pred možnými vírusmi pre väčšinu používateľov.
