Bescherming tegen autorun-virus. Applicaties en antivirusprogramma's

Virussen veroorzaken aanzienlijke schade aan het systeem, dus u moet uw apparatuur en vooral uw flashdrive onmiddellijk beschermen tegen virussen. Een van de kwetsbaarheden van het systeem zijn USB-drives, die kwaadaardige software tussen apparaten vervoeren.

Is de flashdrive geïnfecteerd?

Elke flashdrive die op een geïnfecteerd apparaat is gebruikt, wordt ook getroffen. Meestal op deze manier overgedragen Trojaanse paarden en wormen. Er zijn verschillende kenmerken kenmerken van infectie hen:

Hoe raakt geïnfecteerdUSB stick? Het maakt verbinding met het systeem en ontvangt, samen met de bestanden die ernaar worden overgebracht, schadelijke software, omdat deze zich in de bestanden bevindt en systeemcode, die betrokken is op het moment van kopiëren. Zodra de media op het apparaat zijn aangesloten en het systeem de geïnfecteerde bestanden start, gaat het virus ermee samenwerken en infecteert het systeem van dit apparaat. Elke flashdrive die is aangesloten op een geïnfecteerde computer bevat het lichaam van het virus, wat ook van invloed is op het bestand autorun.inf, waardoor het onmiddellijk op de nieuwe pc begint te werken.

Hoe een flashdrive te beschermen

U kunt uw flashdrive beschermen tegen mogelijke malware-infecties met behulp van systeem gereedschap . Het belangrijkste is om uit te schakelen automatisch starten media om te voorkomen dat een virus naar het apparaat wordt gedownload.

Schakel automatisch uitvoeren uit

Dit kan op 2 manieren. De eerste omvat groepsbeleid:

Bovendien kunt u bij het aansluiten van een flashdrive dit doen een toets ingedrukt houdenVerschuiving– dit voorkomt ook automatisch starten.

De tweede methode maakt gebruik van de Register-editor:

Nadat deze procedures zijn afgerond, zullen de media niet meer op eigen houtje beginnen.

Het autorun inf-bestand gebruiken

Het virus komt meestal op de media terecht met het opstartbestand autorun.inf, maar als het al op de media is aangemaakt, zal dit niet gebeuren:

Gesloten toegang

Soms is het voldoende om simpelweg de toegang van het apparaat tot de schijf te blokkeren:

Dit zijn allemaal systeemtools die de toegang tot de media voor malware helpen blokkeren.

Applicaties en antivirusprogramma's

Naast systeemtools zijn er ook programma's die USB-drives beschermen tegen infecties.

Bitdefender USB-immunisatieapparaat

Downloaden gratis versie Het hulpprogramma is beschikbaar via de officiële website, vereist geen installatie en is uiterst eenvoudig. Na het starten zijn alle aangesloten verwisselbare schijven zichtbaar in het geopende venster. Nadat de gebruiker de vereiste heeft geselecteerd, geeft hij aan het hulpprogramma aan welk object moet worden beschermd. Zij onmiddellijk schakelt uitautorun-virussen en blokkeert hun automatische lancering.

Panda USB-vaccin

Nadat u het programma van de officiële website heeft gedownload, moet u het op uw pc installeren. Het is complexer dan het vorige hulpprogramma en heeft een breder scala aan acties:

Het is vrij eenvoudig te gebruiken:

De procedure moet voor elk USB-station worden herhaald.

Ninja Pendisk

Nadat u het programma heeft gedownload, hoeft u het niet te installeren. Het werkt automatisch en kan:

Na het downloaden werkt het zelfstandig, elke schijf controleren.

xUSB-verdediging

Je kunt het programma downloaden van de officiële website, het is gratis. De installatie is snel en eenvoudig; het programma zelf weegt slechts 1 MB en verschijnt direct na installatie in het notificatiepaneel.

Het programma kan:

• automatisch verwijderen of quarantainevirussen;
• Doen verborgen bestanden zichtbaar;
• herstellen verborgen door een virus gegevens.

Het hulpprogramma maakt echter geen onderscheid tussen malware reguliere programma’s, dus u moet al hun bestanden van tevoren hernoemen. Bovendien kan het automatisch documenten van de media verwijderen, dus in de instellingen is het beter om de “ Werken met documenten».

Wanneer u met het hulpprogramma werkt, klikt u met de linkermuisknop op het pictogram voor het instellingenvenster en klikt u met de rechtermuisknop om het programmamenu te openen. Door met de linkermuisknop te klikken wordt het instellingenvenster geopend, door met de rechtermuisknop te klikken wordt het menu geopend.

USB-schijf Beveiliging- Dit gratis applicatie voorzien volledige bescherming van allerlei soorten malware verspreid via verwijderbare USB-stick vervoerders. De applicatie werkt met extern harde schijven, herinnerings kaarten, digitale fototoestellen, flashdrives en andere apparaten die via een USB-connector kunnen worden aangesloten. In de kern werk schijf Beveiliging liegt speciale technologie zoeken naar bedreigingen; net als een antivirusprogramma kan het hulpprogramma werken verborgen modus, waardoor het bestaan ​​ervan alleen bekend wordt gemaakt als er malware wordt gedetecteerd.

Kortom, een personal computer is op het moment van gebruik geïnfecteerd met virussen. globaal netwerk Internet, iets minder vaak gebeurt dit tijdens de installatie van een dubieus of niet-geverifieerd programma. Een geïnfecteerd bestand kan ook via de meest gewone flashdrive een pc binnendringen.

Wanneer u een geïnfecteerde flashdrive op een pc aansluit, kan de kwaadwillende software dringt door HDD, en het allerbelangrijkste: het gebeurt zo snel dat de geïnstalleerde antivirusprogramma's Ze hebben niet altijd de tijd om op tijd te reageren. Vooral voor dergelijke gevallen is het noodzakelijk om programma's te gebruiken die dit soort bedreigingen gemakkelijk aankunnen. Daten Schijfbeveiliging is een van beste programma's ter bescherming tegen geïnfecteerde bestanden die via USB-drives worden verspreid.

Wanneer virussen worden gedetecteerd, zal de applicatie deze, afhankelijk van de instellingen, verwijderen of blokkeren, waardoor wordt voorkomen dat ze automatisch worden gestart. Bovendien kan het hulpprogramma het systeem herstellen nadat het is geïnfecteerd met malware, de harde schijf van tijdelijke bestanden opschonen, het kopiëren van bestanden vanaf de harde schijf van de computer verbieden, controleren URL's, volledige blokkering van USB-poorten, opstartcontrole, geforceerd scannen van harde schijven.

Het programma is uitgerust met een handige en eenvoudige gebruikersinterface Russischtalige interface. Het bedieningspaneel bevindt zich aan de linkerkant van het werkvenster en bestaat uit zeven hoofdpunten. De volgende secties verdienen speciale aandacht: gegevensbescherming, scannen en USB-shield.

De laatste sectie is verantwoordelijk voor het weergeven van een volledig rapport over alle gedetecteerde bedreigingen. U moet er ook rekening mee houden dat het hulpprogramma standaard presteert automatische verwijdering elke kwaadaardige toepassing. Om te voorkomen dat belangrijke documenten worden verwijderd, is het dus beter om deze optie uit te schakelen, bijvoorbeeld na het verwijderen opstartbestand uw USB-station kan niet starten. Na het uitschakelen zal Schijfbeveiliging als volgt handelen: het geïnfecteerde bestand wordt automatisch in quarantaine geplaatst of eenvoudigweg gemarkeerd.

Naast tools voor het automatisch controleren van flashmedia is het gedeelte ‘Scannen’ uitgerust met een vaccinatiefunctie. Vaccinatie kan zowel op verwijderbare media als op de werkelijke plaats worden uitgevoerd persoonlijke computer. In dit geval is een speciaal bestand, waardoor sommigen niet kunnen starten kwaadaardige toepassingen. Indien gewenst kan de vaccinatie worden uitgeschakeld.

Het gedeelte 'Gegevensbescherming' kan apparaten van meer voorzien hoge bescherming U kunt bijvoorbeeld een verbod instellen op het verplaatsen van gegevens van uw computer naar een geheugenkaart of zelfs de toegang tot uw pc blokkeren via USB poort. Om de toegang te sluiten, moet u de computer opnieuw opstarten, pas daarna worden de instellingen van kracht.

Belangrijkste kenmerken van USB Disk Security:

• Voer een grondigere scan uit externe schijven. Als er malware wordt gedetecteerd, wordt deze verwijderd of in quarantaine geplaatst.
• Beschikbaarheid van bewoner antivirusscanner, geactiveerd bij het aansluiten van een nieuwe USB-media. Zonder wijzigingen aan de instellingen aan te brengen, worden geïnfecteerde bestanden automatisch verwijderd.
• Indien nodig kun je optreden volledige afsluiting automatisch starten op pc.
• Wanneer u het hulpprogramma gebruikt, kunt u de inhoud bekijken zonder het risico dat u uw pc infecteert.
• Sites worden gescand op geïnfecteerde applicaties. Tijdens de verificatie worden ze gebruikt de volgende diensten: TrendMicro, McAfee, VirusTotal, Symantec en Google.
• Zoekservice linkzb.com biedt de mogelijkheid veilig gebruik Internet.
• De applicatie kan ongeautoriseerde toegang voorkomen USB-aansluiting media naar pc.
• Het blokkeren van het kopiëren van ongeautoriseerde gegevens naar USB gebeurt met behulp van de Access Control-tool.
• Als u een systeem gebruikt voor het opschonen van tijdelijke bestanden, wordt het virus onmiddellijk verwijderd als het zich in tijdelijke mappen bevindt.
• U kunt een wachtwoord instellen in de programma-instellingen.
• Volledige controle over applicaties inbegrepen bij het opstarten.
• Beschikbaarheid van een ingebouwd systeem voor het herstellen van belangrijke mappen in het register die zijn getroffen door malware.
• U kunt Disk Security volledig gratis downloaden.
• Werkt op Windows XP, 7 en 8.
• Uitgevoerd automatische controle updates.
• De applicatie hoeft de virusdatabase niet bij te werken, omdat deze niet werkt als een standaard antivirusprogramma.
• Vanwege het kleine formaat kan het hulpprogramma zelfs op een zwakke pc worden geïnstalleerd.
• Bekijken volledige compatibiliteit met veel moderne antivirusprogramma's.
• Met behulp van een meertalige interface zijn er in totaal 12 talen beschikbaar.

USB Disk Security is een eenvoudig en effectief programma dat volledige bescherming biedt tegen malware die via verwisselbare media wordt verspreid.

Flash-drives worden vooral gewaardeerd vanwege hun draagbaarheid: u heeft altijd de nodige informatie bij u en u kunt deze op elke computer bekijken. Maar er is geen garantie dat een van deze computers geen broedplaats voor malware zal blijken te zijn. De aanwezigheid van virussen op een verwisselbare schijf brengt altijd onaangename gevolgen met zich mee en veroorzaakt ongemak. We bekijken verder hoe u uw opslagmedia kunt beschermen.

Er kunnen verschillende benaderingen voor beschermende maatregelen bestaan: sommige zijn complexer, andere zijn eenvoudiger. In dit geval kunnen ze worden gebruikt programma's van derden of Windows-hulpmiddelen. De volgende maatregelen kunnen nuttig zijn:

• antivirusprogramma instellen voor automatisch scannen flashdrives;
• autorun uitschakelen;
• gebruik van speciale hulpprogramma's;
• via de opdrachtregel;
• autorun.inf-beveiliging.

Vergeet niet dat het soms beter is om wat tijd te besteden aan preventieve acties dan om te worden geconfronteerd met een infectie van niet alleen de flashdrive, maar van het hele systeem.

Methode 1: Een antivirusprogramma instellen

Het komt door verwaarlozing antivirusbescherming malware verspreidt zich actief verschillende apparaten. Het is echter belangrijk om niet alleen te hebben geïnstalleerd antivirusprogramma, maar ook produceren juiste instellingen voor automatisch scannen en opschonen van de aangesloten flashdrive. Op deze manier kunt u voorkomen dat het virus naar uw pc wordt gekopieerd.

Methode 2: Automatisch afspelen uitschakelen

Dankzij het bestand worden veel virussen naar de pc gekopieerd "autorun.inf", waar de lancering van het uitvoerbare bestand is opgegeven kwaadaardig bestand. Om dit te voorkomen, kunt u het automatisch opstarten van media uitschakelen.

Deze procedure kan het beste worden uitgevoerd nadat de flashdrive op virussen is gescand. Dit gebeurt als volgt:

Deze methode is niet altijd handig, vooral als je cd's met uitgebreide menu's gebruikt.

Methode 3: Panda USB-vaccinprogramma

Om flashdrives tegen virussen te beschermen, zijn ze gemaakt speciale nutsvoorzieningen. Een van de beste is Panda USB-vaccin. Dit programma schakelt AutoRun ook uit, zodat malware het niet kan gebruiken om zijn werk te doen.

Om dit programma te gebruiken, doe je dit:

Methode 4: De opdrachtregel gebruiken

Creëren "autorun.inf" met bescherming tegen wijzigingen en overschrijven kunt u verschillende opdrachten gebruiken. Het gaat over hier gaat het over:

Houd er rekening mee dat niet alle mediatypen afsluiten zal volstaan Automatisch uitvoeren. Dit geldt bijvoorbeeld opstartbare flashdrives, Live-USB enzovoort. Lees onze instructies voor het maken van dergelijke media.

Methode 5: Bescherm “autorun.inf”

Een volledig beveiligd opstartbestand kan ook handmatig worden aangemaakt. Voorheen was het vrij eenvoudig om op een flashstation te maken leeg bestand "autorun.inf" met rechten "alleen om te lezen", maar volgens veel gebruikers is deze methode niet langer effectief - virussen hebben geleerd deze te omzeilen. Daarom gebruiken we een meer geavanceerde optie. Als onderdeel hiervan worden de volgende acties ondernomen:

Met deze opdrachten worden bestanden en mappen verwijderd "autorun", "recycler" En "gerecycled", dat kan al "met hoofdletter" virus. Vervolgens wordt het aangemaakt verborgen map Autorun.inf met alle beschermende eigenschappen. Nu kan het virus het bestand niet wijzigen "autorun.inf", omdat er zal in plaats daarvan een hele map zijn.

Dit bestand kan worden gekopieerd en op andere flashstations worden uitgevoerd, waardoor een soort "vaccinatie". Maar onthoud dat het ten zeerste wordt afgeraden om dergelijke manipulaties uit te voeren op schijven die AutoRun-mogelijkheden gebruiken.

Hoofdprincipe beschermende maatregelen– voorkomen dat virussen autorun gebruiken. Dit kan handmatig of met behulp van speciale programma's. Maar vergeet niet om de schijf regelmatig op virussen te controleren. Malware wordt immers niet altijd gelanceerd via AutoRun; sommige worden opgeslagen in bestanden en wachten in de coulissen.

Degenen die tijdens hun werk actief flashdrives gebruiken, hebben waarschijnlijk meer dan eens nagedacht over de vraag hoe ze het apparaat en de informatie die erop is opgeslagen, kunnen beschermen. Bescherm tegen virussen die de schijf kunnen binnendringen als deze op de computers van anderen moet worden aangesloten. Bescherm u misschien tegen de opzettelijke acties van collega's op het werk die graag opgeslagen informatie willen vernietigen. Bescherm tegen kinderen. Je kunt jezelf in ieder geval beschermen tegen virussen en kindergrappen door gebruik te maken van mechanische schakelaar voor schrijfbeveiliging, als de flashdrive er over beschikt. Als een dergelijke schakelaar niet bestaat, kunt u uw toevlucht nemen tot software-analogen van een dergelijk mechanisme. En versterk indien nodig ook de beveiliging van opgeslagen informatie. In feite is dit waar we het verder over zullen hebben.

Hoe u een flashdrive kunt beschermen tegen virussen en informatie kunt wissen

Ratool-programma

Beschermen verwijderbare schijven– flashdrives, SD-kaarten, optische schijven- niet van opname Nodige informatie en integendeel: het kleine draagbare programma Ratool kan de benodigde informatie verwijderen. Het kan volledig gratis worden gedownload op de website van de ontwikkelaar:

https://www.sordum.org/8104/ratool-v1-3-removable-access-tool

Twee hoofdkenmerken van het programma:

Het verbieden van het vastleggen van gegevens op de media en het blokkeren van het verwijderen van bestaande gegevens;

Volledige mediablokkering.

Lanceer Ratool. Om het schrijven naar een flashstation en het verwijderen van gegevens ervan te verbieden, selecteert u in het programmavenster de optie "Alleen lezen toestaan". Klik op de knop ‘Wijzigingen toepassen’.

We zullen een melding zien waarin staat dat de flashdrive opnieuw moet worden aangesloten om de aangebrachte wijzigingen toe te passen. Klik OK".

Verwijder de flashdrive uit de USB-poort en plaats deze opnieuw. Wanneer u nu bestanden naar een flashstation probeert te kopiëren Windows Explorer dit proces zal bevriezen bij 0% en zal op geen enkele manier vooruitgaan.

En bij het verwijderen van bestanden van een flashstation wordt de bewerking eenvoudigweg genegeerd. En hier Totaal commandant Hij zal iedereen die zonder toestemming met onze flashdrive wil werken, vertellen wat er gebeurt. Bij het kopiëren van bestanden naar binnen bestandsbeheer We zien een bericht dat er geen toegang is.

En wanneer u gegevens probeert te verwijderen, zal Total Commander u vragen de schrijfbeveiliging te verwijderen.

Ratool kan, indien nodig, de flashdrive volledig blokkeren - zorg ervoor dat de computer deze helemaal niet detecteert. Om dit te doen, moet u in het programmavenster selecteren laatste punt"Blok USB-poort» en pas de wijzigingen toe.

En sluit, net als in het vorige geval, de flashdrive opnieuw aan.

Om alles terug te zetten - om de flashdrive door de computer te laten detecteren of om het schrijven van gegevens toe te staan ​​- selecteert u in het Ratool-venster het eerste item "Lezen en schrijven toestaan ​​...", past u de wijzigingen toe en sluit u de media opnieuw aan.

Van slimme derde partijen die het geheim van de schrijfbeveiliging van een flashdrive kunnen onthullen, heeft Ratool de mogelijkheid om toegang te krijgen tot het programma door een wachtwoord in te voeren.

Het eenvoudige en handige mechanisme van Ratool is helaas niet zonder nadelen. De blokkering van media die door middel van dit programma wordt uitgevoerd, heeft alleen betrekking op de huidige situatie computerapparaat. Op een andere pc, op een andere laptop, is de flashdrive niet tegen schrijven beveiligd. Op elk nieuw apparaat moet u Ratool starten en een bewerking uitvoeren om de registratie van gegevens met betrekking tot dit specifieke apparaat te verbieden. Gelukkig weegt het programma heel weinig, dus je kunt het op een flashdrive zetten en altijd bij je dragen. Ratool is een programma voor Windows dat draait vanuit een EXE-bestand. Daarom helpt het niet bij het aansluiten van een flashstation op computers met andere besturingssystemen.

Windows Lokale groepsbeleid-editor

Ratool is in wezen een vereenvoudigd vergrendelingsmechanisme verwijderbare media informatie, die kan worden gedaan op uw persoonlijke of werkcomputer met behulp van Windows zelf - met behulp van de editor Groepsbeleid. Deze laatste kan niet gebruikt worden op de redactie Windows Thuis, maar in de Pro-editie kun je het gebruiken om flashdrives, SD-kaarten, optische drives en andere drives voor zowel iedereen als individueel te blokkeren rekeningen computer. Hoe u in principe met de editor kunt werken en wat betreft het creëren van beperkingen alleen voor individuele gebruikers wordt gedetailleerd onderzocht. Sectie 3 beschrijft een methode voor het uitschakelen van gegevensregistratie op verwisselbare media.

Zelfs de eerste methode, en niet te vergeten de tweede, is goed als de flashdrive op een beperkt aantal Windows-computers wordt gebruikt. Als het bereik aan computers groot is, kunnen andere acties passender zijn. Je kunt bijvoorbeeld op een aparte manier bescherm de flashdrive tegen de mogelijkheid van malware-penetratie. Welnu, het is raadzaam om de kwestie van het blokkeren van de mogelijkheid om gegevens door derden te verwijderen te vervangen door de kwestie van het in principe beperken van de toegang tot schijfgegevens.

Uw flashdrive beschermen tegen virussen

Het mechanisme voor het schrijven van speciale berichten ernaar helpt een flashdrive te beschermen tegen virussen. verborgen bestanden met nulgrootte. Ze hebben de namen en extensies van autorun-bestanden, waaronder malware meestal vermomd is, en worden niet verwijderd of overschreven. Ze worden eenvoudigweg op een flashstation opgeslagen zonder ruimte in beslag te nemen. Als het virus ze probeert te overschrijven, zal dit niet lukken. De gratis software kan bijvoorbeeld dergelijke lokbestanden maken. draagbaar hulpprogramma Flash Defender, u kunt het downloaden op onze cloud opslag koppeling:

Maar aangezien we een universele manier nodig hebben om toegang te krijgen tot flashdrive-gegevens, kan dit in deze context niet worden overwogen. BitLocker is niet beschikbaar in Windows-editie Home, waarvan we de dominantie kunnen waarnemen op veel OEM-apparaten van gewone mensen. Universele methode platformonafhankelijke bescherming kan bieden TrueCrypt-programma. Het codeert de media en beveiligt de toegang ertoe met een wachtwoord. Je kunt er mee werken Windows-systemen(inclusief met draagbare versie), Mac en Linux. We hebben het werk van dit programma in detail besproken in artikelen over “” en.

En update deze regelmatig. Het beschermen van een computer is heel gebruikelijk, ik heb een antivirusprogramma geïnstalleerd, de databases bijgewerkt en het virus een tijdje vergeten volgende update antivirusdatabase of de antivirus zelf, maar het is tijd om na te denken over het beschermen van uw flashdrive.

Meestal verspreiden de auteurs (virusmakers) van malware hun creaties via World Wide Web. Een antivirusprogramma met bijgewerkte databases weert in de meeste gevallen aanvallen van geïnfecteerde sites perfect af. Er zijn anderen populaire methoden verspreiding van infectie via geheugenkaarten, flashdrives, verwijderbare schijven en anderen externe media data opslag.

Wanneer een flashdrive is geïnfecteerd met een virus, wordt het bestand Autorun.inf op de flashdrive aangemaakt en wanneer de gebruiker een geheugenkaart opent die op de computer is aangesloten, activeert de flashdrive onmiddellijk autorun. Als er geen antivirusprogramma is, nestelt de worm zich in de computer en begint zich te verspreiden door te kopiëren en doet daar zijn duistere daden, variërend van spionage en eindigend met de vernietiging van alle bestaande bestanden en gebruikersgegevens.