Подписка RSS

Узнайте первыми
о новых публикациях!

Подписавшихся уже:

Как защитить флешку от вирусов

Опубликовано в разделе Вредоносные программы
Комментариев нет (Прокомментировать)
Как защитить флешку от вирусов

Одним из путей попадания на компьютер вирусов, ворующих пароли от сайтов, стали зараженные flash-накопители (usb-флешки). Чаще всего схема заражения выглядит следующим образом: компьютер пользователя, использующего небезопасное ПО, подвергается заражению вирусом, похищающим пароли доступа к основным службам сайта, способным мигрировать в том числе при помощи flash-накопителей. Подключение любого flash-накопителя к зараженному компьютеру приводит к заражению этого накопителя, и уже он разносит «заразу» на другие компьютеры, в оффлайне, и при обнаружении подключения к Интернет передает в распределенную сеть найденные на новом компьютере пароли, после чего цикл заражений продолжается.

Именно поэтому использование брандмауэров и безопасных браузеров не может гарантировать полной защиты от кражи паролей к сайту. Остается порекомендовать использовать качественное антивирусное программное обеспечение, а также можно воспользоваться рядом «народных» рецептов, помогающих защитить флешку от вирусов в Windows.

Вирусы. Флэшки. Автозапуск. Теория.

Для обеспечения возможности запуска (и размножения) при подключении флеш-накопителя вирус создает (либо перезаписывает) на нем файл с именем autorun.inf, в котором описываются программы, которые должны стартовать при подключении данного диска (автозагрузка). В данном файле вирус прописывает путь к собственному телу, т.е. исполняемому коду, чаще всего это exe-файл с произвольным именем. Обратите внимание — чаще всего оба эти файла имеют атрибуты «скрытый» и «системный», поэтому не отображаются при стандартной настройке Windows.

Перейдем к практической стороне проблемы, которая имеет два аспекта. Первый — предотвратить заражение собственного компьютера от произвольной подключенной флеш-карты. Второй — защитить собственную флеш-карту от возможного поражения.

Внимание! Все перечисленные далее действия вы проделываете на свой страх и риск. Авторы проекта Siteguard.ru не несут никакой ответственности за возможные последствия этих действий.

Если у вас нет времени читать следующий ниже текст — скачайте и запустите два файла:

для защиты компьютера от вирусов на флешках (отключение автозагрузки) noautorun.reg

для защиты флешек от вирусов flashprotect.bat (скопировать на флэшку и запустить с нее).

Защита компьютера от вирусов на флешке. Отключаем автозагрузку.

Для надежной защиты собственного компьютера от вирусов на usb-флешках достаточно отключить автозагрузку (автозапуск) на всех дисках, подключаемых к компьютеру. Это можно сделать, воспользовавшись специальными программами (Anti autorun), либо выполнив ряд несложных действий (подразумевается, что все дальнейшие действия делаются с правами администратора).

Внимание! Этот и описанные ниже способы блокируют работу флэш-накопителей, использующих возможности autorun (например, флешки с доступом по отпечатку пальца).

Итак, для защиты компьютера от автостарта на флешках (и, заодно, от попадания вирусов) выполните следующие действия:

  • Пуск — Выполнить — gpedit.msc
  • Конфигурация компьютера
  • Административные шаблоны
  • Система
  • Отключить автозапуск
  • Правой кнопкой мыши — Свойства — Включена — Всех дисководах — Применить.

(См. полную версию сайта)

Полностью отключить автозагрузку со всех дисков можно также, воспользовавшись редактором реестра, открыв ветвь HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer и в значении двоичного параметра «NoDriveTypeAutoRun», и вместо «95» (или «91») прописать «FF» (известны недостатки этого способа в Windows Vista). В XP Home по умолчанию этот ключ отсутствует (как и сам раздел Explorer), поэтому может потребоваться создание соответствующего раздела и параметра NoDriveTypeAutoRun, управляющего автозагрузкой устройств. Не стоит забывать о том, что все изменения в реестре вступают в силу после перезагрузки.

Следующий метод представляет более расширенные возможности удаления потенциально опасных брешей в безопасности системы, связанных в то м числе и с автозапуском. Именно этот способ является рекомендуемым.

Создайте произвольный reg-файл (например с именем noautorun.reg) и наполните его следующим содержимым:

(См. полную версию сайта)

Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionExplorerAutoplayHandlersCancelAutoplayFiles]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionExplorerAutoplayHandlersCancelAutoplayFiles]
«*.*»=»"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer]
«NoDriveTypeAutoRun»=dword:000000ff
«NoDriveAutoRun»=dword:000000ff
«NoFolderOptions»=dword:00000000
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
«CheckedValue»=dword:00000001
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@=»@SYS:DoesNotExist»
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom]
«AutoRun»=dword:00000000

После чего запустите данный файл, и на вопрос системы о внесении изменений отвечайте «Да».

Отключить автозапуск временно (например, при отсутствии прав администратора), на период подключения устройства (флэшки) можно, удерживая нажатой клавишу Shift. При это открывать флешку рекомендуется не через «Мой компьютер» (иначе автозапуск сработает), а через Проводник.

Защищаем флешку от вирусов

Вторым аспектом безопасности флеш-накопителей является задача препятствия проникновению на флешку вирусов с зараженного компьютера. Поскольку флеш-карта используется в основном для передачи файлов с одного компьютера на другой, сложно гарантировать то, что один из компьютеров-участников этой передачи не окажется зараженным.

Весьма радикальным методом является использование флеш-устройств с возможностью защиты от записи (write-protect) или миниатюрных USB-кардридеров, использующих SD-карты с возможностью защиты от записи. Достаточно защищенными от проникновения вирусов являются некоторые модели флешек с аутентификацией по отпечатку пальца (Fingerprint access) — такая защита вызвана особенностью архитектуры подобных флешек, поскольку у них уже существует файл autorun.inf, обеспечивающий запуск приложения аутентификации, и удалить его стандартными средствами невозможно.

Однако, данное решение имеет ряд недостатков. Наиболее очевидный — это необходимость каждый раз включать и выключать (и помнить об этом!) режим защиты от записи. И если однажды «полениться» или забыть включить такую защиту, информация пользователя может оказаться под угрозой. Другой недостаток проявляется в случае, если требуется «забрать» файлы с потенциально опасного компьютера (компьютера, на котором может быть вирус). В этом случае режим защиты флешки от записи придется отключить, и путь для вирусов будет свободен. Поэтому ограничимся изложенными выше общими рекомендациями по использованию флеш-накопителей с защитой от записи, и рекомендуем применять их в соответствии с вышеописанными методами.

Ранее для защиты USB-флешки от вирусов считалось достаточным создать на ней пустой файл autorun.inf и назначить ему права «только для чтения». В этом случае вирус не мог создать там собственный файл автозагрузки, поскольку такой файл уже существовал и имел соответствующие атрибуты.

Современные вирусы научились обходить эту «уловку» — автор лично столкнулся с этим, обнаружив вирус на флешке, «защищенной» таким образом после посещения одной полиграфической фирмы.

На данный момент весьма действенным представляется следующий способ (актуально для флешек с FAT-32). Создается bat-файл (например, с именем flashprotect.bat) и следующим содержимым:

(См. полную версию сайта)

attrib -s -h -r autorun.*
del autorun.*
mkdir %~d0AUTORUN.INF
mkdir «?%~d0AUTORUN.INF..»
attrib +s +h %~d0AUTORUN.INF

После этого данный файл копируется на флешку (обязательно!) и запускается с флешки. При этом создается папка с именем Autorun.inf, которую невозможно удалить средствами системы (используется известная ошибка Windows). Вследствие наличия папки с таким именем вирус не может создать аналогичный файл, и удалить такую папку тоже не может (по крайней мере, современные вирусы этому еще не научились).

Внимание! Этот способ запрещается применять для защиты от вирусов флеш-накопителей, использующих возможности autorun (например, флешки с доступом по отпечатку пальца).

В данной статье намеренно не рассматриваются такие способы защиты флешек от вирусов, как использование возможностей файловой системы NTFS (это чревато быстрым износом флешки из-за особенностей этой системы, потерей производительности и несовместимостью с различными устройствами) и использование файловой системы exFAT (она появилась только в Windows Vista). За рамками настоящей статьи остались и вопросы лечения (удаления) вирусов и файлов на уже зараженных носителях.

© Д. Цветов, SiteGuard.ru

Источник: http://www.siteguard.ru/


Рекомендуем еще почитать:
Вирус autorun.inf. Решение проблемы
Autorun.inf — это обычно скрытый файл, который применяется для автоматического запуска программ на носителях информации (в нашем случае autorun.inf для usb). Данная статья расскажет вам как НАВСЕГДА избавиться от таких проблем, как: - autorun.inf вирус- как удалить ...
Подробнее »
Как защитить и сохранить данные на портативном носителе
Большинство из нас уже наверняка не представляют себе отпуск без современных технологий. Нередко мы берем с собой ноутбук, различные внешние носители данных, среди которых преобладают USB флеш-накопители. Сегодня поговорим о том, как сохранить данные на ...
Подробнее »
Защита флэшки от вируса autorun.inf
Защита флешки от вируса autorun.inf средствами Windows Подготовка. Идея - Создать в корне флэшки папку DATA и запретить любую запись в корень флэшки, всю инфу - записывать в созданную папку. Проблема в том, что по умолчанию штатными средствами ...
Подробнее »
Как удалить Antivirus XP 2008? Инструкция по удалению
Это руководство поможет вам удалить вредоносную программу с компьютера, бесплатно. Очень важно удалить все компоненты Antivirus XP 2008 и все вредоносные программы и трояны, которые, возможно, пришли в "комплекте поставки" (такие как zlob.trojan, trojan.vundo и Trojan.Downloader). ...
Подробнее »
Непрофессионалу сложно обнаружить присутствие вирусов на компьютере, поскольку они умело маскируются среди обычных файлов. В данной главе мы постараемся наиболее подробно описать признаки заражения компьютера, а также способы восстановления данных после вирусной атаки и меры ...
Подробнее »
Как защитить себя в социальных сетях
Любой поисковик на запрос "взлом Вконтакте" или "взлом в социальных сетях" выдает более 2 млн. страниц. Услуги "недорогие" - от 5 до 40 евро. За эти деньги предлагают доступ к чужой анкете, взлом аккаунта, просмотр ...
Подробнее »
Antivirus XP 2008
Интернет-мошенники используют все более изощренные и агрессивные методы завлечения пользователей к приобретению поддельных антивирусов. Недавно, разыскивая в Сети необходимую информацию, посетил один из приличных сайтов. В процессе загрузки страницы на мой компьютер без моего ведома была ...
Подробнее »
Это программа, которая как правило выдает себя за что-нибудь мирное и чрезвычайно полезное. Интернет-трояны - программы которые либо дают доступ к компьютеру с другого компа без ведома пользователя (BackDoor), либо высылают по определенному адресу какую-либо ...
Подробнее »
Как защитить дачу от воров
Еще от силы месяц (погода и так побаловала) — и владельцы дач перестанут к ним наведываться. Зато на заснеженные угодья зачастят любители легкой наживы. Даже если у вас в домике нет ничего ценного, грабители не ...
Подробнее »
Как защитить загородный дом или дачу от пожара
Природные пожары, от которых аномально жарким летом пострадали несколько российских регионов, наглядно показали, что при выборе участка и строительстве дома в загородном поселке не стоит игнорировать вопрос пожарной безопасности. Чтобы в будущем минимизировать риски возникновения огня, ...
Подробнее »
Вирус autorun.inf. Решение проблемы
Как защитить и сохранить данные на портативном носителе
Защита флэшки от вируса autorun.inf
Как удалить Antivirus XP 2008? Инструкция по удалению
Что делать, если ваш компьютер заражен?
Как защитить себя в социальных сетях
Внимание! Ложный антивирус (Antivirus XP 2008)!
Что такое Троян?
Как защитить дачу от воров
Как защитить загородный дом или дачу от пожара

Оставить комментарий:

* - поля, обязательные для заполнения.

Внимание: все комментарии проходят премодерацию.

Будьте в курсе появления новых материалов! Подпишитесь на RSS!

Подписавшихся уже !