Si utilitzeu sovint una unitat USB - transferiu fitxers d’anada i tornada, connecteu una unitat flash USB a diferents equips, llavors la probabilitat que siga un virus és prou gran. Des de la meva pròpia experiència en la reparació d'ordinadors amb clients, puc dir que aproximadament cada desena d'ordinadors poden fer que aparegui un virus en una unitat flaix.
Molt sovint, el malware s'estén a través del fitxer autorun.inf (Trojan.AutorunInf i altres), vaig escriure sobre un dels exemples de l'article de Virus en una unitat flash: totes les carpetes es van convertir en accessos directes. Tot i que es corregeix amb facilitat, és millor defensar-se que tractar-se amb virus. Quant a això i parlar.
Nota: Tingueu en compte que les instruccions tractaran els virus que utilitzen unitats USB com a mecanisme de propagació. Per tant, per protegir contra virus que poden estar en programes emmagatzemats en una unitat flaix, el millor és utilitzar els antivirus.
Maneres de protegir la unitat USB
Hi ha diverses maneres de protegir la unitat flaix USB dels virus i, al mateix temps, de l’ordinador en si mateix per un codi maliciós transmès a través d’unitats USB, entre els quals destaquen:
- Programes que fan canvis a la unitat flaix, evitant la infecció per part dels virus més habituals. Sovint, es crea un fitxer autorun.inf, que es nega a l'accés, de manera que el malware no pot produir les manipulacions necessàries per a la infecció.
- Protecció manual de la unitat flash: tots els procediments realitzats pels programes anteriors es poden realitzar manualment. També podeu formatar una unitat flaix en NTFS, podeu establir permisos d’usuari, per exemple, per prohibir qualsevol operació d’escriptura a tots els usuaris excepte l’administrador de l’ordinador. Una altra opció és desactivar l’autorunada de l’USB a través del registre o l’editor de polítiques de grups locals.
- Programes que s'executen en un ordinador, a més de l’antivirus estàndard i dissenyats per protegir l’ordinador contra els virus que es propaguen a través d’unitats flash i altres unitats connectades.
En aquest article penso escriure sobre els dos primers punts.
La tercera opció, al meu entendre, no val la pena aplicar-la. Totes les comprovacions antivirus modernes, incloses les connectades mitjançant unitats USB, fitxers copiats en ambdues direccions, s'executen des de la unitat flash del programa.
Els programes addicionals (en presència d’un bon antivirus) a l’ordinador per protegir les unitats flash em semblen inútils o fins i tot perjudicials (impacte en la velocitat del PC).
Programari per protegir la unitat flaix dels virus
Com ja s’ha mencionat, tots els programes gratuïts que ajuden a protegir la unitat flaix USB dels virus actuen aproximadament de la mateixa manera, fan canvis i escriuen els seus propis fitxers autorun.inf, estableixen els drets d’accés a aquests fitxers i impedeix l’escriptura d’un codi maliciós. amb Windows, utilitzant un compte d’administrador). Notaré els més populars.
Bitdefender USB Immunizer
El programa gratuït d’un dels principals fabricants d’antivirus no requereix instal·lació i és molt fàcil d’utilitzar. Simplement executeu-lo i, a la finestra que s'obre, veureu totes les unitats USB connectades. Feu clic a la unitat flaix per protegir-la.
Descarregueu el programa per protegir la unitat de memòria instantània de BitDefender USB Immunizer al lloc web oficial //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Vacuna Panda usb
Un altre producte del desenvolupador de programari antivirus. A diferència del programa anterior, la vacuna Panda USB requereix la instal·lació en un ordinador i té un conjunt de funcions ampliat, per exemple, utilitzant una línia d'ordres i paràmetres d'inici, podeu configurar la protecció de la unitat flash.
A més, hi ha una funció de protecció no només de la unitat flaix, sinó també de l’ordinador: el programa fa els canvis necessaris a la configuració de Windows per tal de desactivar totes les funcions d’autorun per a dispositius USB i discos compactes.
Per configurar la protecció, seleccioneu el dispositiu USB a la finestra principal del programa i feu clic al botó "Vaccinar USB", per inhabilitar les funcions d’execució automàtica del sistema operatiu, utilitzeu el botó "Vaccinar l’ordinador".
Podeu descarregar el programa des de //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Penjoll de ninja
El programa Ninja Pendisk no requereix instal·lació a l’ordinador (però, pot ser que vulgueu afegir-lo per autocargar-vos) i funciona de la següent manera:
- Especifica que una unitat USB està connectada a l’ordinador.
- Realitza una anàlisi de virus i, si es troba, elimina
- Comprovacions de protecció contra virus
- Si cal, realitzeu canvis escrivint el vostre Autorun.inf
Al mateix temps, malgrat la seva facilitat d’ús, Ninja PenDisk no us pregunta si voleu protegir una unitat en particular, és a dir, si el programa s’executa, protegeix automàticament totes les unitats flash del connector (que no sempre són bones).
El lloc web oficial del programa: //www.ninjapendisk.com/
Protecció manual de la unitat flash
Tot el que necessiteu per evitar que els virus s'infectin amb una unitat flaix es pot fer manualment sense necessitat d'utilitzar programari addicional.
Evitar l’escriptura automàtica d’Autorun.inf
Per tal de protegir la unitat dels virus que s'estenen mitjançant el fitxer autorun.inf, podem crear aquest fitxer pel nostre compte i evitar que es modifiqui i es sobreescrigui.
Executeu l’indicador d’ordres en nom de l’administrador; per fer-ho, a Windows 8, podeu prémer les tecles Win + X i seleccionar l’element del menú de la línia d’ordres (administrador) i, a Windows 7, aneu a "Tots els programes" - "Estàndard", feu clic amb el botó dret al "Tots els programes" Línia d’ordres "i seleccioneu l’element adequat. A l’exemple següent, E: és la lletra de la unitat flash.
A l’indicador d’ordres, introduïu les ordres següents en seqüència:
md e: autorun.inf atrib + s + h + r e: autorun.inf
Fet, heu fet les mateixes accions que els programes descrits anteriorment.
Configuració dels permisos d’escriptura
Una altra opció fiable, però no sempre convenient, per protegir una unitat flaix USB dels virus és prohibir-ne l’escriptura per a tots, excepte per a un usuari concret. Al mateix temps, aquesta protecció funcionarà no només a l’ordinador on es va fer, sinó també a altres PC de Windows. Però pot resultar incòmode per la raó que si necessiteu escriure alguna cosa des de l’ordinador d’un altre al vostre USB, pot causar problemes, ja que rebreu el missatge "Accés denegat".
Podeu fer-ho de la manera següent:
- La unitat flaix ha d'estar al sistema de fitxers NTFS. A l’explorador, feu clic a la unitat desitjada, feu clic amb el botó dret del ratolí, seleccioneu "Propietats" i aneu a la pestanya "Seguretat".
- Feu clic al botó "Edita".
- A la finestra que apareix, podeu establir permisos per a tots els usuaris (per exemple, prohibir l’enregistrament) o especificar usuaris específics (feu clic a "Afegeix") els quals poden canviar alguna cosa a la unitat flash USB.
- Quan hagueu acabat, feu clic a Ok per aplicar els canvis.
Després d'això, escriure en aquest USB esdevindrà impossible per a virus i altres programes, sempre que no funcioni en nom de l'usuari per al qual es permeten aquestes accions.
En aquest moment és hora de finalitzar, crec, els mètodes descrits seran suficients per protegir la unitat flash USB de possibles virus per a la majoria d’usuaris.
