Zaštita USB flash pogona od virusa. Savjeti kako zaštititi flash pogon od virusa
U današnje vrijeme ima sve više virusa, stotine ili čak tisuće novih virusa pojavljuju se svaki dan! Iako tvrtke koje razvijaju antivirusne programe ažuriraju svoje kreacije, po želji možete zaštititi svoje računalo pomoću njih. Ali ovdje što učiniti ako je usb flash kartica zaražena?
Mnogi od nas pohranjuju većinu svojih važnih datoteka i programa na flash pogon i koriste ga ne samo kod kuće, već i na poslu, fakultetu i školi. Ali nitko od nas nije osiguran! Možemo biti sigurni u svoje računalo, ali kada moramo koristiti tuđa hardverska čudovišta, postavlja se pitanje: kako zaštititi sve važne informacije od gubitka!?
Uostalom, u jednom lijepom trenutku vi i ja bismo mogli izgubiti ovu informaciju koja nam je tako važna! U nastavku ću vam pokazati neke trikove kako zaštititi naš uređaj za pohranu informacija koji se zove USB Flash.
Načini zaštite flash pogona od virusa
Jedan od njih predlaže stvaranje flash pogona formatiranog za NTFS i zabranu pisanja u korijenu flash pogona, te prvo stvaranje mape u korijenu u koju će se zapisivati sve datoteke.
Za metodu se može reći da je dobra, ali ima i nedostataka, a to su:
1. Ne možete prenijeti datoteku ili mapu na flash pogon pomoću kontekstnog izbornika "Pošalji";
2. Ne možete izvući flash pogon bez prethodnog uklanjanja, jer datoteke se mogu oštetiti (na NTFS, kao što mnogi znaju, podaci se ne zapisuju odmah, za razliku od FAT-a);
3. Za korisnike Linuxa to neće biti vrlo zgodno (ntfs-3g, kada je montiran, jako opterećuje procesor, što utječe na performanse.
4. A ako se flash pogon može pokrenuti, bit će ga gotovo nemoguće koristiti!
Sada prijeđimo na pravu akciju!
Tehnologija je jednostavna i omogućuje distribuciju putem Flash diskova.
Mnogi već znaju da na FAT32 možete jednostavno stvoriti mapu autorun.inf i virusi će ići u stranu, odnosno neće se pokrenuti, ali će njihovo tijelo i dalje završiti na flash pogonu, što nije toliko kritično, jer i dalje se neće pokrenuti i neće oštetiti operativni sustav; štoviše, često imaju atribut "skriven". Ali vrijeme ne stoji. Kreatori virusa također ne spavaju. Već postoje posebni virusi koji brišu ovu mapu i stvaraju datoteku istog imena samo sa kodom za virus... Samo tako!!!
Postoji jednostavan način! Trebate izvršiti samo tri jednostavna koraka.
1. Napravite *.bat (*.cmd) datoteku sa sljedećim sadržajem (možete pisati izravno u Notepad, spremajući je s odgovarajućom ekstenzijom ili je možete preuzeti u programu Notepad++):
________________________________________________________________________________________
attrib - s - h - r automatsko pokretanje . * autorun . * mkdir % ~ d0 \ AUTORUN . INF mkdir "\\?\%~d0\AUTORUN.INF\.." attrib + s + h % ~ d0 \ AUTORUN . INF |
____________________________________________________________________________________________________ |
2. Kopirajte ovu datoteku na flash pogon i pokrenite ga (VRIJEDNO JE POKRETATI S FLASH POGONA!).
3. To je to, naš flash disk je zaštićen!!!
Za one koji ne razumiju kako stvoriti ovu datoteku, predlažemo da je jednostavno preuzmete u arhivi:
bat.rar,
Zatim otpakiramo ovu datoteku iz arhive u korijenski direktorij na flash disku i pokrenemo je.
Svi!
Sada će u korijenu flash pogona biti skrivena sistemska mapa AUTORUN.INF. Sada ako pokrenete naredbu u konzoli:
E:\AUTORUN.INF (umjesto E pišete slovo koje odgovara vašem operateru)
tada ćemo vidjeti da u mapi AUTORUN.INF postoje dvije podmape pod nazivom “..”, tako da se ova mapa (AUTORUN.INF) ne može izbrisati
Sada svi virusi sa svojim autorun.inf idu u stranu (iako će tijelo virusa završiti na flash disku, ali ova datoteka će biti skrivena i običan korisnik je neće moći pokrenuti!
I još jedan mali kraj! Odlučio sam pisati o još jednom problemu s kojim se moji prijatelji sve češće susreću, a izgleda ovako.
Često se događa da kada redovito koristimo flash pogon ili neki drugi prijenosni uređaj za pohranu, izložimo svoje računalo opasnosti.
To je posebno opasno kod spajanja tuđeg USB uređaja o čijem sadržaju možemo samo nagađati. Stoga je vjerojatnost zaraze vašeg računala virusima vrlo velika.
USB Disk Security (ruska verzija) je izvrsno softversko rješenje koje može automatski provjerite flash pogon za viruse odmah nakon spajanja na računalo. Potrebna količina RAM-a toliko je mala da se uslužni program može koristiti na računalima i prijenosnim računalima male snage.
Program je u potpunosti kompatibilan s većinom antivirusa, kao što su DrWeb, Kaspersky, Nod32, tako da neće doći do kvarova softvera ili sukoba sustava, a instalacija će trajati nekoliko sekundi, jer je veličina ovog softvera mala.
Glavna zadaća uslužnog programa USB Disk Security je maksimalna online zaštita od većine vrsta virusa i računalnih prijetnji koje se distribuiraju putem USB pogona, memorijskih kartica, prijenosnih tvrdih diskova i drugih vanjskih USB uređaja.
Sada možete provjeriti svoje računalo na viruse na mreži (kada spojite flash pogon) bez intervencije korisnika - sve se događa automatski.
Pažnja: USB Disk Security nije potpuni antivirus, već samo nadopunjuje svoje funkcije u odnosu na vanjske diskove i aktivira se u trenutku kada se spoje na računalo. Drugim riječima, da biste postigli pouzdanu zaštitu od hakiranja i infekcije sustava, morate imati potpuno funkcionalan antivirusni program s ažuriranim bazama podataka i podrškom za funkciju vatrozida. Samo u tom slučaju možete biti sigurni u relativnu zaštitu vašeg računala od virusa i drugog potencijalno neželjenog softvera.
Vrhunac na ruskom jeziku je mogućnost besplatne online provjere vašeg računala na viruse - programeri su stvorili poseban modul koji vam omogućuje provjeru prisutnosti zlonamjernog softvera na sumnjivim stranicama. Osim toga, program vam omogućuje podešavanje popisa aplikacija za pokretanje i čišćenje smeća iz memorije. Sve to dodaje prednosti ovom prekrasnom i besplatnom uslužnom programu. Program možete besplatno preuzeti sa službene web stranice ili možete koristiti poveznicu ispod (mi smo to već učinili za vas).
Sve zlonamjerne datoteke koje namjeravaju ući na računalo korisnika bit će izolirane i dezinficirane od virusa.
Provjera flash pogona na viruse je obavezna, ali ako je to učiniti ručno nezgodno, preporučujemo instaliranje USB Disk Security!
Najčešći uzrok zaraze računala je zastarjela antivirusna baza podataka koja ne sadrži podatke o novim prijetnjama. USB DISK SECURITY ima vlastiti jedinstveni algoritam za prepoznavanje dijelova zlonamjernog koda, koji vam omogućuje brz odgovor na sigurnosne prijetnje.
Oni koji aktivno koriste flash pogone tijekom svog rada vjerojatno su više puta razmišljali o pitanju kako zaštititi uređaj i informacije pohranjene na njemu. Zaštitite od virusa koji mogu prodrijeti u pogon ako se mora spojiti na računala drugih ljudi. Zaštitite, možda, od namjernih radnji kolega na poslu koji žele uništiti pohranjene informacije. Zaštititi od djece. U najmanju ruku, možete se zaštititi od virusa i djetinjastih šala pomoću mehaničkog prekidača za zaštitu od pisanja, ako ga flash pogon ima. Ako nema takvog prekidača, možete pribjeći softverskim analogama takvog mehanizma. I, ako je potrebno, također ojačati sigurnost pohranjenih informacija. Zapravo, o tome ćemo dalje govoriti.
Kako zaštititi flash pogon od virusa i brisanja podataka
Ratool program
Mali prijenosni program Ratool može zaštititi prijenosne uređaje za pohranu - flash diskove, SD kartice, optičke diskove - od pisanja nepotrebnih informacija i njihovog brisanja; naprotiv, potrebne informacije mogu se zaštititi. Može se potpuno besplatno preuzeti na web stranici programera:
https://www.sordum.org/8104/ratool-v1-3-removable-access-tool
Dvije glavne značajke programa:
Zabrana snimanja podataka na medij i blokada brisanja postojećih podataka;
Potpuno blokiranje medija.
Pokrenite Ratool. Da biste zabranili pisanje na flash pogon i brisanje podataka s njega, u prozoru programa odaberite opciju "Dopusti samo za čitanje". Kliknite gumb "Primijeni promjene".
Vidjet ćemo obavijest koja kaže da je potrebno ponovno spojiti flash pogon kako bi se primijenile promjene. Pritisnite "U redu".
Izvadite flash pogon iz USB priključka i ponovno ga umetnite. Sada, kada pokušate kopirati datoteke na flash pogon u Windows Exploreru, proces će se zamrznuti na 0% i neće se ni na koji način pomaknuti naprijed.
A kada brišete datoteke s flash pogona, operacija će se jednostavno zanemariti. Ali Total Commander će svima koji žele neovlašteno raditi s našim flash pogonom reći što se događa. Prilikom kopiranja datoteka unutar upravitelja datoteka vidjet ćemo poruku da nema pristupa.
A kada pokušate izbrisati podatke, Total Commander će vas pitati da uklonite zaštitu od pisanja.
Ratool, ako je potrebno, može potpuno blokirati bljesak voziti - učinite to tako da ga računalo uopće neće otkriti. Da biste to učinili, u prozoru programa morate odabrati posljednju stavku "Blokiraj USB pogon" i primijeniti promjene.
I, kao u prethodnom slučaju, ponovno spojite flash pogon.
Da biste vratili sve natrag - kako bi računalo otkrilo flash pogon ili dopustili pisanje podataka - u prozoru Ratool odaberite prvu stavku "Dopusti čitanje i pisanje...", primijenite promjene i ponovno spojite medij.
Od pametnih trećih strana koje mogu otkriti tajnu zaštite flash diska od pisanja, Ratool ima mogućnost pristupa programu unosom lozinke.
Jednostavan i praktičan mehanizam Ratoola, nažalost, nije bez nedostataka. Blokiranje medija izvršeno pomoću ovog programa odnosi se samo na trenutni računalni uređaj. Na drugom računalu, na drugom prijenosnom računalu, flash pogon neće biti zaštićen od pisanja. Na svakom novom uređaju morat ćete pokrenuti Ratool i izvršiti operaciju zabrane snimanja podataka koji se odnose na ovaj uređaj. Srećom, program teži vrlo malo, tako da ga možete staviti na flash pogon i uvijek ga nositi sa sobom. Ratool je program za Windows koji se pokreće iz EXE datoteke, stoga neće pomoći pri povezivanju flash pogona s računalima na temelju drugih operativnih sustava.
Uređivač pravila lokalne grupe u sustavu Windows
Ratool je, u biti, pojednostavljeni mehanizam za blokiranje prijenosnih medija za pohranu, što se može učiniti na vašem osobnom ili radnom računalu pomoću samog Windowsa - pomoću uređivača grupnih pravila. Potonji se ne može koristiti u Windows Home izdanju, ali u Pro izdanju može se koristiti za blokiranje flash pogona, SD kartica, optičkih pogona i drugih pogona za sve i pojedinačne račune računala. Detaljno se raspravlja o tome kako raditi s urednikom u načelu iu smislu stvaranja ograničenja samo za pojedinačne korisnike. Odjeljak 3 opisuje metodu za onemogućavanje snimanja podataka na prijenosni medij.
Čak je i prva metoda, a da ne spominjemo drugu, dobra kada se flash pogon koristi u ograničenom broju Windows računala. Ako je raspon računala širok, druge radnje mogu biti prikladnije. Možete, primjerice, upotrijebiti zasebnu metodu za zaštitu svog flash pogona od mogućnosti prodiranja zlonamjernog softvera. Pa, preporučljivo je zamijeniti pitanje blokiranja mogućnosti brisanja podataka trećim stranama pitanjem načelnog ograničenja pristupa podacima pogona.
Zaštita vašeg flash pogona od virusa
Mehanizam za pisanje posebnih skrivenih datoteka s nultom veličinom pomoći će u zaštiti flash pogona od virusa. Imaju nazive i ekstenzije datoteka za automatsko pokretanje, pod kojima se obično krije zlonamjerni softver, te se ne brišu niti prepisuju. Jednostavno se pohranjuju na flash pogon bez zauzimanja prostora. Ako ih virus pokuša prebrisati, neće to moći učiniti. Na primjer, besplatni prijenosni uslužni program Flash Defender može stvoriti takve datoteke mamaca; možete ga preuzeti na našoj pohrani u oblaku koristeći vezu:
Ali budući da nam je potreban univerzalni način pristupa podacima iz flash pogona, ne može se razmatrati u ovom kontekstu. BitLocker nije dostupan u Windows Home izdanju, čija se dominacija može primijetiti na mnogim OEM uređajima običnih ljudi. Višeplatformski program TrueCrypt može ponuditi univerzalnu metodu zaštite. Šifrira medije i lozinkom štiti pristup njima. Može se koristiti na Windowsima (uključujući prijenosnu verziju), Macu i Linuxu. O radu ovog programa detaljno smo razgovarali u člancima o "" i.
Uz usluge u oblaku, vrlo često koristimo obične flash kartice za pohranu fotografija i filmova. Spajamo ga na tuđa računala i prijenosna računala, što nosi rizik od zaraze virusima i drugim malware-om. Statistika je neumoljiva: svako 10. računalo je izravna prijetnja. Postavlja se pitanje: kako zaštititi flash pogon od virusa bez smanjenja udobnosti njegove uporabe?
Standardne Windows metode
Najčešće se USB pogon zarazi putem datoteke autorun.inf. Ova datoteka služi vrlo specifičnoj svrsi: automatsko pokretanje ili instaliranje aplikacija s flash kartice na računalo. Skriven je, ali je prisutan na bilo kojem flash disku. Kao iu drugim područjima života, rana zaštita i prevencija bolji su od dugotrajnog liječenja koje ne jamči 100% pozitivan rezultat. Stoga je glavni zadatak učiniti datoteku autorun.inf neranjivom na pokušaje zaraze.
Iznimno je važno: dolje opisane metode zaštitit će medij od zlonamjernog softvera koji koristi USB flash kao sredstvo širenja (oni na svoj način nastoje prebrisati spomenutu datoteku). Virusi, trojanci i drugi problemi u instalacijskim programima neće nestati: koristite antiviruse da ih otkrijete.
Onemogućavanje pokretanja
Ovo je metoda zaštite samog računala od moguće već zaraženog flash pogona, kako vašeg tako i tuđeg. Najlakši način da to učinite je da slijedite korake u nastavku. Za Windows 7:
- Pritisnite kombinaciju tipki Win+R.
- U prozoru "Pokreni" koji se otvori, unesite gpedit.msc i kliknite na OK.
- Kliknite na "Dopusti" kada se pojavi poruka koja od vas traži da izvršite radnju kao administrator. Možda ćete također morati unijeti administratorsku lozinku.
- U prozoru uređivača pravila lokalne grupe koji se pojavi proširite popis "Konfiguracija računala", a zatim "Administrativni predlošci".
- Odaberite "Svi parametri".
- Na popisu koji se otvori s desne strane desnom tipkom miša kliknite redak "Onemogući automatsko pokretanje".
- Kliknite "Promijeni", uključite stavku "Omogući", vrijednost "Svi uređaji" trebala bi biti postavljena ispod.
- Pritisnite "Primijeni".
Imajte na umu: u nekim verzijama sustava Windows (8.8.1), redoslijed u koracima 4-6 može biti malo drugačiji i izgledati ovako: "Konfiguracija računala" - "Administrativni predlošci" - "Komponente sustava Windows" - "Pravila automatskog pokretanja" - "Onemogući automatsko pokretanje".
Možda će biti potrebno ponovno pokretanje kako bi promjene stupile na snagu. To je sve - sada se svi flash pogoni povezani s računalom neće automatski pokrenuti na njemu i neće uzrokovati štetu bez intervencije korisnika.
Zaštita datoteke od automatskog pokretanja
Sada postoji način da se sam flash pogon zaštiti od zlonamjernog softvera koji se distribuira putem fizičkog medija za pohranu. Govorimo o istom autorun.inf.
U dobra stara vremena bilo je dovoljno stvoriti praznu datoteku zaštićenu od pisanja na USB disku. Odnosno, s pravima samo za čitanje. Danas takve mjere nisu dovoljne. Ali suština akcija je slična. Na flash pogonu koji je skenirao dobar antivirus, nakon što se uvjerite da nema opasnosti, stvorite posebnu datoteku. Otvorite običnu bilježnicu i u nju kopirajte ove retke:
attrib -S -H -R -A autorun.*
autorun.*
attrib -S -H -R -A reciklirač
rd "\\?\%~d0\recycler\" /s /q
atrib -S -H -R -A recikliran
rd "\\?\%~d0\reciklirano\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3″
atrib +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECYCLED\LPT3″
atrib +S +H +R +A %~d0\RECIKLIRANO /s /d
mkdir "\\?\%~d0\RECYCLER\LPT3″
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r autorun.*
autorun.*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF..."
attrib +s +h %~d0AUTORUN.INF
Spremite rezultat na USB flash pogon, imenujući datoteku ormarić.šišmiš. Nakon točke ide nastavak, izuzetno je važan i trebao bi izgledati upravo ovako .šišmiš. Otvorite flash pogon kroz Explorer i pokrenite novostvorenu datoteku običnim dvostrukim klikom. Pokretat će se kao mali program i stvoriti sigurnu mapu pod nazivom AUTORUN.INF.
Što ovo daje? Umetanjem USB Flash Drive-a u zaraženo računalo, ne morate se brinuti o virusima na njemu koji se šire putem USB-a. Takav virus će požuriti da prebriše datoteku autorun.inf, ali je nema! Umjesto toga, mapa, i to ona koja je zaštićena.
Također je važno: virusi se mogu pisati na druga mjesta na flash disku mijenjajući druge datoteke. Stoga, kada ga stavljate u računalo, provjerite ga antivirusom prije otvaranja.
Radikalan način
Ako morate spojiti flash pogon na tuđe računalo, ali samo za preuzimanje datoteka s njega, prikladna je opcija prebacivanja datotečnog sustava u način rada samo za čitanje. Ovo je učinkovita, ali u većini slučajeva nezgodna metoda, zbog koje opcija "pošalji na prijenosni disk" i slične operacije ne rade.
Da biste primijenili ovu metodu morate:
- Formatirajte USB disk u NTFS datotečni sustav. Imajte na umu: svi podaci s flash pogona bit će izbrisani! Ako je flash pogon već u NTFS-u, preskočite ovaj korak.
- Zapišite sve potrebne podatke i stavite ih u jednu mapu.
- Otvorite svojstva flash pogona (desni klik) i na kartici "Sigurnost" kliknite gumb "Promijeni".
- U stupcu "Dopusti" poništite sve okvire osim stavki "Popis sadržaja mape" i "Čitanje".
Pritisnite "OK".
Sada se nijedan virus ne može registrirati na flash disku.
Korištenje programa trećih strana
Također možete zaštititi svoj USB pogon od zlonamjernog softvera pomoću programa posebno stvorenih za tu svrhu. Na primjer, Panda USB Vaccine. Ovaj besplatni uslužni program dizajniran je posebno za zaštitu prijenosnih medija.
Nakon što ga preuzmete i pokrenete, spojite flash pogon koji želite zaštititi na svoje računalo. Slijedite 2 jednostavna koraka:
- U padajućem izborniku instalirajte željeni USB pogon;
- Pritisnite gumb Cijepi USB.
To je sve! Flash pogon je zaštićen od prepisivanja datoteke za automatsko pokretanje. U suštini, program jednostavno onemogućuje automatsko pokretanje, ali to čini pritiskom na nekoliko gumba u prikladnom sučelju.
Zaključak
Nažalost, nećete moći 100% zaštititi svoj flash pogon od virusa. Mjere opisane u članku samo sprječavaju zlonamjerni softver da automatski prodre najprije u USB disk, a zatim u vaše računalo. Uvijek ažurirajte antivirusni program i skenirajte flash diskove prije nego što ih otvorite u Exploreru.
Antivirus za flash disk- neophodna stvar, jer danas gotovo svi imaju flash pogon.
Često su važni podaci za nas pohranjeni na flash pogonima: tečajevi, diplome, izvješća, fotografije itd. A dobivanje virusa na flash uređaju ne sluti na dobro. Zamislite samo da vam je jedan mali virus izbrisao tromjesečno izvješće na kojem ste radili cijelu noć ili vam se flash disk uopće prestao otvarati...
Malo ljudi zna da je poznati flash pogon drugi najveći distributer računalnih virusa, nakon Interneta!
Na primjer: bili ste u posjetu prijatelju i između toga mu ostavili zanimljiv film. Dođete kući, spojite flash disk na računalo i virus počne lutati vašim sustavom, zaraziti sve oko vas, a onda pomislite: zašto računalo usporava ili gdje su nestali važni dokumenti?
Antivirusni program za flash pogon važan je atribut vašeg pogona
Virus nije aktivan na samom USB disku i, kao rezultat toga, praktički je nevidljiv. Na
Prilikom kopiranja zaražene datoteke (istog filma), neće svaki antivirus otkriti ovog "zlikovca", a tada će biti prekasno...
Antivirusni program za flash pogon pomoći će vam da izbjegnete tako gorku lekciju. Jedan od najboljih programa u ovom segmentu je.
Ovaj proizvod se instalira izravno na flash pogon i štiti ga od virusa sa zaraženog računala.
Montaža
Pogledajmo pobliže instalaciju ovog uslužnog programa.
Spojimo flash uređaj na USB priključak računala. Pokrećemo instalaciju trustport usb antivirusa. U prvom prozoru odaberite jezik koji nam odgovara (1):
Kliknite gumb "Instaliraj" i antivirusni program za flash pogon započinje instalaciju:
Nakon instalacije, vrijedi označiti okvir "Pokreni Trustport tray" (3):
Ako ste sve učinili ispravno, vidjet ćete antivirusni program za flash pogon minimiziran u tray (4):
Uklonimo naš flash uređaj i ponovno ga povežemo, ikona flash pogona mijenja se u zeleno srce (5):
To znači da je naš flesh disk pouzdano zaštićen od podmuklih virusa. Ako odemo na njega, vidjet ćemo instalirane datoteke samog antivirusa (6):
Pokreni
Program se automatski pokreće kada spojite flash pogon na računalo, to se može vidjeti po ikoni na traci (4). Ako se to ne dogodi, idite na USB flash pogon i otvorite prečac za pokretanje programa (7). U rijetkim slučajevima može doći do sukoba između trustport usb antivirusa i glavnog antivirusa računala. Ako se to dogodi, privremeno onemogućite glavni antivirusni program - trebalo bi pomoći :-).
To je sve, antivirusni program za flash pogon je instaliran i vaš USB uređaj je zaštićen.
PS: Ako trebate ozbiljniju zaštitu, možete instalirati i .