Вирусите причиняват значителна вреда на системата, така че трябва своевременно да защитавате оборудването и флаш устройството си от вируси. Една от уязвимостите на системата е USB устройствата, които пренасят зловреден софтуер между устройствата.
Флашката заразена ли е?
Всяко флаш устройство, което е било използвано на заразено устройство, също ще бъде засегнато. Най-често се предава по този начин троянски коне и червеи. Има няколко типични характеристики на инфекциятате:
Как се заразявафлашка? Той се свързва със системата и заедно с прехвърлените към нея файлове получава зловреден софтуер, тъй като се съдържа във файловете и системния код, които участват в момента на копирането. Веднага щом носителят е свързан към устройството и системата стартира заразени файлове, вирусът, който заразява системата на това устройство, също започва да работи с тях. Всяко флаш устройство, свързано към заразения компютър съдържа тялото на вируса, което също заразява файла autorun.inf, което го кара да работи незабавно на нов компютър.
Как да защитим флаш устройство
Можете да защитите флаш устройството си от възможна инфекция със злонамерен софтуер, като използвате системни настройки. Най-важното е да деактивирате автоматичното стартиране на носителя, за да предотвратите изтеглянето на вируса в устройството.
Деактивирайте автоматичното възпроизвеждане
Това може да стане по 2 начина. Първият включва групови политики:
Освен това, когато свързвате USB флаш устройство задръжте натиснат клавишShift- това също ще предотврати автоматично възпроизвеждане.
Вторият начин включва редактора на системния регистър:
След извършените процедури медиите ще престанат да стартират сами.
Използване на inf файла за автоматично стартиране
Вирусът обикновено попада в носителя със стартиращия файл autorun.inf, но ако вече е създаден на носителя, това няма да се случи:
затворен достъп
Понякога е достатъчно просто да затворите достъпа на устройството до устройството:
Всичко това са системни инструменти, които помагат за блокиране на достъпа до носителя на злонамерен софтуер.
Приложения и антивирусни програми
В допълнение към системните инструменти има и програми, които предпазват USB устройствата от инфекция.
Bitdefender USB имунизатор
Можете да изтеглите безплатната версия на помощната програма от официалния уебсайт; тя не изисква инсталация и е изключително проста. След стартирането му всички свързани сменяеми устройства ще бъдат видими в прозореца, който се отваря. Избирайки необходимия, потребителят ще посочи на помощната програма обекта, който трябва да бъде защитен. Тя веднага деактивиравируси за автоматично стартиранеи блокирайте автоматичното им стартиране.
Panda USB ваксина
След като изтеглите програмата от официалния сайт, трябва да я инсталирате на вашия компютър. Тя е по-сложна от предишната помощна програма и има по-широк набор от действия:
Използването му е доста просто:
Процедурата трябва да се повтори с всяко USB устройство.
Нинджа Пендиск
След като изтеглите програмата, не е необходимо да я инсталирате. Работи автоматично и е в състояние:
След изтеглянето работи самостоятелно, проверка на всеки диск.
xUSB защита
Можете да изтеглите програмата от официалния сайт, безплатна е. Инсталацията е бърза и лесна, самата програма "тежи" само 1 MB и веднага след инсталацията се появява на панела за известия. 
Програмата може:
- автоматично Изтрийили карантинни вируси;
- направивидими скрити файлове;
- Възстановискрити от вируси данни.
В същото време помощната програма не различава зловреден софтуер от обикновените програми, така че трябва предварително да преименувате всичките им файлове. В допълнение, той може автоматично да изтрива документи от носителя, така че в настройките е по-добре да деактивирате елемента " Работа с документи».
Когато работите с помощната програма, просто щракнете с левия бутон върху иконата за прозореца с настройки и щракнете с десния бутон, за да отворите менюто на програмата. Щракването с левия бутон на мишката отваря прозореца с настройки, десният бутон на мишката отваря менюто.
Със сигурност всеки потребител на компютър поне веднъж е хванал някакъв вирус на флаш устройството си. И въпреки факта, че има както специализирани помощни програми за защита на дискове, така и цели антивирусни комплекси, това не дава увереност в абсолютната защита. Днес ще разгледаме един малко отнемащ време, но много ефективен начин за защита на флаш устройство от вируси веднъж завинаги.
Нека направим резервация веднага, той е подходящ само за флаш памети за компютри, този метод няма да защити USB устройства за мобилни телефони или цифрови фотоапарати.
Така че, на първо място. Вече разгледахме този въпрос, така че нека да преминем към по-нататъшни действия.
Създайте всяка папка на флаш устройството, нека я наречем, например, Файлове. Оттук нататък само в тази папка ще съхраняваме всички файлове.
Кликнете с десния бутон на иконата на флаш устройствотов прозореца Моят компютър отворете контекстното меню и изберете Имоти -раздел Сигурност. Тук изтриваме всички групи и потребители, оставяйки само групата Всичко.
Ако се покаже съобщение за грешка, когато се опитвате да изтриете група, щракнете върху бутона [Допълнително]и премахнете отметката от разрешенията Наследяване от родителски обект, приложими за дъщерни обекти, като ги добавите към тези, изрично зададени в този прозорец.
Ако групи Всичконе е в списъка, създайте го, като натиснете бутона [Добавяне]и го въведете ръчно.
Алтернативен начин за добавяне на групата Всички: щракнете върху бутона [Допълнително]в прозореца Избор: потребители или групии тогава [Търсене], в списъка намираме артикула Всичко, изберете го и щракнете [ДОБРЕ].
За потребителска група Всичкоконфигуриране на права за достъп - в колоната позволявапоставете следните квадратчета за отметка:
- Четене и изпълнение;
- Списък на съдържанието на папката;
- Четене.
Припомнете си още веднъж: изпълняваме тези настройки за флаш устройство.
Сега щракнете с десния бутон върху папката Файловеи изберете Имоти - Сигурност. В вече познатия ни прозорец повтаряме стъпките за премахване на ненужни групи, ако има такива, и за групата Всичкоактивирайте всички опции в колона позволява.
На това всъщност всички настройки приключват. Нека сега разгледаме няколко точки, свързани с използването на флаш устройство, защитено по описания метод. Както вече споменахме, всички файлове и папки трябва да бъдат записани и копирани само в създадената папка. Нито ние, нито вирусите можем да запишем нещо в корена на USB устройство. Има един недостатък: менюто Изпращане, макар и активно, няма да ни позволи да копираме файлове на USB флаш устройство, вместо очаквания резултат ще получим съобщение за грешка:
Въпреки това, всички други методи за копиране на файлове на защитено флаш устройство ще работят (напр Изберете - Копиране - Поставяне). Само, както вече беше отбелязано, няма да е възможно да се записват данни в корена на диска. И в папката Файловеможете да извършвате всички обичайни действия: създаване на други папки и файлове, копиране, изтриване, преименуване и т.н.
Вирусите, които обикновено създават файла autorun.bat в корена на USB устройството, след прилагане на описаните методи за защита, вече няма да могат да записват никакви данни на USB флаш устройството. И следователно, нашето устройство веднъж завинаги ще остане напълно защитено: няма да вземем самите вируси и няма да заразим компютрите на други потребители.
Защита на USB дискае безплатно приложение за осигуряване на пълна защита срещу всички видове зловреден софтуер, разпространяван чрез сменяеми USB устройства. Приложението работи с външни твърди дискове, карти с памет, цифрови фотоапарати, флаш памети и други устройства, които могат да бъдат свързани чрез USB. Disk Security се базира на специална технология за откриване на заплахи; като антивирусна програма, помощната програма може да работи в стелт режим, като ви уведомява за съществуването си само ако бъде открит зловреден софтуер.
По принцип заразяването на персонален компютър с вируси се случва по време на използване на глобалния интернет, малко по-рядко това се случва по време на инсталирането на съмнителна или непроверена програма. Заразен файл може също да проникне в компютър чрез най-често срещаните флаш носители.
Когато заразено флаш устройство е свързано към персонален компютър, злонамерен софтуер прониква в твърдия диск и най-важното е, че това се случва толкова бързо, че инсталираните антивирусни програми не винаги имат време да реагират навреме. Специално за такива случаи е необходимо да се използват програми, които лесно могат да се справят с този вид заплаха. Днес Disk Security е една от най-добрите програми за защита срещу заразени файлове, разпространявани чрез USB устройства.
Ако бъдат открити вируси, приложението, в зависимост от настройките, ще ги премахне или блокира, като по този начин предотвратява автоматичното им стартиране. В допълнение, помощната програма може да възстанови системата, след като е била заразена със злонамерен софтуер, да изчисти твърдия диск от временни файлове, да забрани копирането на файлове от твърдия диск на компютъра, да провери URL адресите, напълно блокира USB портове, контрол на автоматично зареждане, принудително сканиране на твърди дискове.
Програмата е оборудвана с удобен и прост потребителски интерфейс на руски език. Контролният панел се намира от лявата страна на работния прозорец, състоящ се от седем основни елемента. Следните раздели заслужават специално внимание: защита на данните, сканиране и USB щит.
Последният раздел е отговорен за показването на пълен отчет за всички открити заплахи. Също така трябва да вземете предвид, че помощната програма автоматично премахва всяко злонамерено приложение по подразбиране. Така че, за да избегнете изтриването на важни документи, по-добре е да деактивирате тази опция, например, след като изтриете файла за зареждане, вашето USB устройство няма да може да стартира. След деактивиране Disk Security ще действа по следния начин - автоматично ще премести заразения файл в карантина или просто ще го маркира.
В допълнение към инструменти за автоматична проверка на флаш носители, секцията "Сканиране" е оборудвана с функция за ваксинация. Ваксинацията може да се извърши както на сменяеми носители, така и на самия персонален компютър. В същото време на флаш устройството или на твърдия диск се създава специален файл, който забранява стартирането на някои злонамерени приложения. Ваксинацията може да бъде изключена, ако желаете.
Разделът „Защита на данните“ е в състояние да осигури устройства с по-висока защита, например можете да зададете забрана за преместване на данни от компютър към карта с памет или като цяло да блокирате достъпа до компютър през USB порт. За да затворите достъпа, ще трябва да рестартирате компютъра си, едва след това настройките ще влязат в сила.
Основни характеристики на USB Disk Security:
- Извършете по-задълбочено сканиране на външни устройства. Ако бъде открит злонамерен софтуер, той или се премахва, или се поставя под карантина.
- Наличието на резидентен антивирусен скенер, който работи, когато е свързано ново USB устройство. Без да правите промени в настройките, заразените файлове ще бъдат автоматично изтрити.
- Ако е необходимо, можете напълно да деактивирате автоматичното стартиране на компютъра.
- Когато използвате помощната програма, е възможно да преглеждате съдържание без риск от заразяване на персонален компютър.
- Уебсайтовете се проверяват за заразени приложения. По време на сканирането се използват следните услуги: Trend Micro, McAfee, VirusTotal, Symantec и Google.
- Услугата за търсене на linkzb.com предоставя възможност за безопасно използване на интернет.
- Приложението е в състояние да предотврати неоторизирано свързване на USB устройство към компютър.
- Блокирането на копирането на неоторизирани данни към USB се извършва чрез използването на инструмента за контрол на достъпа.
- Използвайки системата за почистване на временни файлове, ако вирусът се намира във временни директории, той ще бъде премахнат незабавно.
- Можете да зададете парола в настройките на програмата.
- Пълен контрол върху приложенията, включени в автоматичното стартиране.
- Наличието на вградена система за възстановяване на важни директории в регистъра, които са били засегнати от зловреден софтуер.
- Можете да изтеглите Disk Security безплатно.
- Работи на Windows XP, 7 и 8.
- Извършва се автоматична проверка за актуализации.
- Приложението не се нуждае от актуализиране на вирусни бази данни, тъй като не работи като стандартна антивирусна програма.
- Поради малкия обем, помощната програма може да бъде инсталирана дори на слаб персонален компютър.
- Разглежда се пълна съвместимост с много съвременни антивирусни програми.
- С помощта на многоезичен интерфейс са налични общо 12 езика.
USB Disk Security е проста и ефективна програма за осигуряване на пълна защита срещу злонамерен софтуер, разпространяван чрез сменяеми носители.
Тези, които активно използват флаш памети в хода на работата си, вероятно са мислили повече от веднъж върху въпроса как да защитят устройството и информацията, съхранявана на него. Защитете от вируси, които могат да проникнат в устройството, ако трябва да бъде свързано с компютри на други хора. Защитете, може би, от умишлените действия на колеги по време на работа, нетърпеливи да унищожат съхранената информация. Пазете от деца. Можете да се предпазите поне от вируси и детски шеги, като използвате механичен превключвател за защита от запис, ако флаш устройството предоставя такъв. Ако няма такъв превключвател, можете да прибягвате до софтуерни аналози на такъв механизъм. И ако е необходимо, също така повишете сигурността на съхраняваната информация. За това всъщност ще говорим по-нататък.
Как да защитим флаш устройство от вируси и изтриване на информация
Програма Ratool
За да предпазите сменяемите устройства - флаш памети, SD карти, оптични дискове - от писане на ненужна информация и изтриване, напротив, необходимата информация може да бъде малка преносима програма Ratool. Може да се изтегли безплатно от уебсайта на разработчиците:
https://www.sordum.org/8104/ratool-v1-3-removable-access-tool
Две основни характеристики на програмата:
Забрана за записване на данни в медиите и блокиране на изтриването на съществуващи данни;
Пълно блокиране на носача.
Стартираме Ratool. За да забраните записването на USB флаш устройство и изтриването на данни от него, в прозореца на програмата изберете елемента „Разрешаване само за четене“. Щракнете върху бутона „Прилагане на промените“.
Ще видим известие, което казва, че за да приложите направените промени, флаш устройството трябва да бъде свързано отново. Натискаме "OK".
Извадете флаш устройството от USB порта и го поставете отново. Сега, когато се опитате да копирате файлове на USB флаш устройство в Windows Explorer, този процес ще замръзне при 0% и няма да се движи повече.
И когато изтривате файлове от флаш устройство, операцията просто ще бъде игнорирана. Но Total Commander, който иска да работи неоторизирано с нашето флаш устройство, ще разкаже какво се случва. Когато копирате файлове във файловия мениджър, ще видим съобщение, че, казват, няма достъп.
И когато се опитате да изтриете данни, Total Commander ще ви помоли да премахнете защитата от запис.
Ratool, ако е необходимо, може да блокира напълно флаш устройството - направете го така, че компютърът изобщо да не го открие. За да направите това, в прозореца на програмата изберете последния елемент "Заключване на USB устройство" и приложете промените.
И, както в предишния случай, свържете отново флаш устройството.
За да върнете всичко обратно - да направите USB флаш устройството дефинирано от компютъра или да разрешите запис на данни - в прозореца Ratool изберете първия елемент "Разрешаване на четене и писане ...", приложете промените и свържете отново носителя.
От интелигентни трети страни, които могат да разкрият тайната за защита на флаш устройство от запис, Ratool има възможност за достъп до програмата, ако въведете парола.
Простият и удобен механизъм на работа на Ratool, уви, не е без недостатъци. Извършено с помощта на тази програма, медийното блокиране се отнася само за текущото компютърно устройство. На друг компютър, на друг лаптоп флаш устройството няма да бъде защитено от запис. На всяко ново устройство ще трябва да стартирате Ratool и да извършите операция за деактивиране на записа на данни за това конкретно устройство. За щастие програмата тежи много малко, така че можете да я поставите на USB флаш устройство и винаги да я носите със себе си. Ratool е програма за Windows, стартира от EXE файл, следователно няма да помогне в случаите на свързване на флаш устройство към компютри, базирани на други операционни системи.
Редактор на локални групови правила на Windows
Ratool всъщност е опростен механизъм за блокиране на сменяеми носители за съхранение, който може да бъде внедрен на вашия личен или работен компютър с помощта на самия Windows - с помощта на редактора на групови правила. Последното не може да се използва в Windows Home изданието, но в Pro изданието може да се използва за блокиране на флаш памети, SD карти, оптични устройства и други устройства както за всички, така и за индивидуални компютърни акаунти. Как да работим с редактора по принцип и по отношение на създаване на ограничения само за отделни потребители е разгледано подробно. В параграф 3 е описан метод за деактивиране на записването на данни на сменяеми носители.
Дори първият метод, да не говорим за втория, е добър, когато флаш устройството се използва в ограничен кръг от компютри с Windows. Ако кръгът от компютри е широк, други действия ще бъдат по-подходящи. Можете например да защитите USB флаш устройство от възможността за проникване на зловреден софтуер по отделен начин. Е, препоръчително е да замените въпроса за блокиране на възможността за изтриване на данни от трети страни с въпроса за ограничаване на достъпа до данни на устройството по принцип.
Защита от вируси на флаш памет
Механизмът за писане на специални скрити файлове с нулев размер към него ще ви помогне да защитите флаш устройството от вируси. Те имат имената и разширенията на файловете за автоматично стартиране, които обикновено са маскирани като зловреден софтуер и не се изтриват или презаписват. Те просто се съхраняват на флаш устройство, без да заемат място. Ако вирусът се опита да ги презапише, няма да успее. Например, безплатната преносима помощна програма Flash Defender може да създава такива фалшиви файлове, можете да я изтеглите от нашето облачно хранилище на връзката:
Но тъй като се нуждаем от универсален начин за достъп до данни от флаш устройство, той не може да се разглежда в този контекст. BitLocker не е наличен в Windows Home изданието, чието доминиране можем да наблюдаваме на много OEM-устройства на жителите. Междуплатформената програма TrueCrypt може да предложи универсален метод за защита. Той криптира медиите, защитава с парола достъпа до него. Можете да работите с него на Windows системи (включително преносимата версия), Mac и Linux. Разгледахме подробно работата на тази програма в статии за "" и.
