Компютри Windows интернет

Програма за проверка на флашки за вируси. Как да защитим флашка от вируси? Полезни съвети

Тези, които активно използват флаш памети в работата си, вероятно неведнъж са мислили за въпроса как да защитят устройството и информацията, съхранявана в него. Защитете от вируси, които могат да проникнат в устройството, ако трябва да се свърже с компютри на други хора. Защитете, може би, от умишлените действия на колеги на работа, които са нетърпеливи да унищожат съхранената информация. Пазете от деца. Като минимум можете да се предпазите от вируси и детски лудории, като използвате механичен превключвател за защита от запис, ако флаш устройството има такъв. Ако няма такъв превключвател, можете да прибягвате до софтуерни аналози на такъв механизъм. И, ако е необходимо, също така да засили сигурността на съхраняваната информация. Всъщност това е, за което ще говорим по-нататък.

Как да защитите флашка от вируси и изтриване на информация

Програма Ratool

Малката преносима програма Ratool може да защити сменяемите устройства за съхранение - флашки, SD карти, оптични дискове - от записване на ненужна информация и изтриването й, напротив, необходимата информация може да бъде защитена. Може да бъде изтеглен напълно безплатно от уебсайта на разработчиците:

https://www.sordum.org/8104/ratool-v1-3-removable-access-tool

Две основни характеристики на програмата:

Забрана за запис на данни на носител и блокиране на изтриването на съществуващи данни;

Пълно блокиране на медиите.

Стартирайте Ratool. За да забраните записването на флаш устройство и изтриването на данни от него, в прозореца на програмата изберете опцията „Разрешаване само на четене“. Кликнете върху бутона „Прилагане на промените“.

Ще видим известие, което казва, че за да приложите направените промени, флаш устройството трябва да се свърже отново. Кликнете върху „Ok“.

Извадете флаш устройството от USB порта и го поставете отново. Сега, когато се опитате да копирате файлове на флашка в Windows Explorer, процесът ще замръзне на 0% и няма да се придвижи по никакъв начин.

И когато изтривате файлове от флаш устройство, операцията просто ще бъде игнорирана. Но Total Commander ще каже на всеки, който иска да работи с нашата флашка неоторизирано, какво се случва. Когато копирате файлове във файловия мениджър, ще видим съобщение, че няма достъп.

И когато се опитате да изтриете данни, Total Commander ще ви помоли да премахнете защитата от запис.

Ratool, ако е необходимо, може да блокира напълно флашката - направете го така, че компютърът изобщо да не го открие. За да направите това, в прозореца на програмата трябва да изберете последния елемент „Блокиране на USB устройство“ и да приложите промените.

И, както в предишния случай, свържете отново флаш устройството.

За да върнете всичко обратно - да направите флаш устройството разпознато от компютъра или да разрешите запис на данни - в прозореца на Ratool изберете първия елемент „Разрешаване на четене и запис...“, приложете промените и свържете отново носителя.

От опитни трети страни, които могат да разкрият тайната на защитата срещу запис на флаш устройство, Ratool има възможност за достъп до програмата чрез въвеждане на парола.

Простият и удобен механизъм на Ratool, за съжаление, не е без недостатъци. Блокирането на мултимедия, извършено с тази програма, се отнася само за текущото компютърно устройство. На друг компютър, на друг лаптоп флашката няма да е защитена от запис. На всяко ново устройство ще трябва да стартирате Ratool и да извършите операция, за да забраните записването на данни относно това конкретно устройство. За щастие програмата тежи много малко, така че можете да я поставите на флашка и винаги да я носите със себе си. Ratool е програма за Windows, която работи от EXE файл, следователно няма да помогне при свързване на флаш устройство към компютри, базирани на други операционни системи.

Редактор на локални групови правила на Windows

Ratool по същество е опростен механизъм за блокиране на преносими носители за съхранение, което може да се направи на вашия личен или служебен компютър с помощта на самия Windows - с помощта на редактора на групови правила. Последното не може да се използва в изданието на Windows Home, но в изданието Pro може да се използва за блокиране на флаш устройства, SD карти, оптични устройства и други устройства както за всички, така и за отделни компютърни акаунти. Как да работите с редактора по принцип и по отношение на създаването на ограничения само за отделни потребители, се обсъжда подробно. Раздел 3 описва метод за деактивиране на записа на данни на сменяем носител.

Дори първият метод, да не говорим за втория, е добър, когато флаш устройството се използва в ограничен брой компютри с Windows. Ако наборът от компютри е широк, други действия може да са по-подходящи. Можете например да използвате отделен метод, за да защитите вашето флаш устройство от възможността за проникване на зловреден софтуер. Е, препоръчително е да замените проблема с блокирането на възможността за изтриване на данни от трети страни с въпроса за ограничаване на достъпа до данните на устройството по принцип.

Защита на вашата флашка от вируси

Механизмът за записване на специални скрити файлове с нулев размер ще помогне за защита на флаш устройството от вируси. Те имат имената и разширенията на файловете за автоматично стартиране, под които обикновено се маскира зловреден софтуер и не се изтриват или презаписват. Те просто се съхраняват на флашка, без да заемат място. Ако вирусът се опита да ги презапише, той няма да може да го направи. Например безплатната преносима помощна програма Flash Defender може да създава такива файлове-примамки; можете да я изтеглите в нашето облачно хранилище, като използвате връзката:

Но тъй като се нуждаем от универсален начин за достъп до данни от флаш устройство, той не може да се разглежда в този контекст. BitLocker не е наличен в изданието на Windows Home, чието доминиране може да се наблюдава на много OEM устройства на обикновени хора. Кросплатформената програма TrueCrypt може да предложи универсален метод за защита. Той криптира медиите и защитава с парола достъпа до тях. Може да се използва на Windows (включително преносима версия), Mac и Linux. Обсъдихме подробно работата на тази програма в статии за „“ и.

Често се случва, когато използваме редовно флашка или друго преносимо устройство за съхранение, да изложим компютъра си на риск.
Това е особено опасно при свързване на чуждо USB устройство, за чието съдържание можем само да гадаем. По този начин вероятността от заразяване на вашия компютър с вируси е много висока.

USB Disk Security (руска версия) е отлично софтуерно решение, което може автоматично проверете флаш устройството за вирусиведнага след свързването му към компютъра. Необходимото количество RAM е толкова малко, че помощната програма може да се използва на компютри и лаптопи с ниска мощност.

Програмата е напълно съвместима с повечето антивируси, като DrWeb, Kaspersky, Nod32, така че няма да възникнат софтуерни повреди или системни конфликти, а инсталирането ще отнеме няколко секунди, тъй като размерът на този софтуер е малък.

Основната задача на помощната програма USB Disk Security е максимална онлайн защита срещу повечето видове вируси и компютърни заплахи, които се разпространяват чрез USB устройства, карти с памет, преносими твърди дискове и други външни USB устройства.

Сега можете да проверите компютъра си за вируси онлайн (когато свържете флаш устройство) без намеса на потребителя - всичко се случва автоматично.

Внимание: USB Disk Security не е пълноценна антивирусна програма, а само допълва функциите си по отношение на външни устройства и се активира в момента, в който те бъдат свързани към компютъра. С други думи, за да постигнете надеждна защита срещу хакване и заразяване на системата, трябва да имате напълно работеща антивирусна програма с актуални бази данни и поддръжка на защитната стена. Само в този случай можете да сте сигурни в относителната защита на вашия компютър от вируси и друг потенциално нежелан софтуер.


Акцентът на руски език е способността му да проверява компютъра ви за вируси онлайн безплатно - разработчиците са създали специален модул, който ви позволява да проверявате подозрителни сайтове за наличие на зловреден софтуер. В допълнение, програмата ви позволява да коригирате списъка със стартиращи приложения и да почиствате боклука от паметта. Всичко това добавя предимства към тази прекрасна и безплатна помощна програма. Можете да изтеглите програмата безплатно от официалния уебсайт или можете да използвате връзката по-долу (ние вече направихме това за вас).

Всички злонамерени файлове, които възнамеряват да влязат в компютъра на потребителя, ще бъдат изолирани и дезинфекцирани от вируса.

Проверката на флашката за вируси е задължителна, но ако ръчното е неудобно, препоръчваме да инсталирате USB Disk Security!

Най-честата причина за инфекция на компютъра се дължи на остаряла антивирусна база данни, която няма информация за нови заплахи. USB DISK SECURITY има свой собствен уникален алгоритъм за идентифициране на секции със зловреден код, който ви позволява бързо да реагирате на заплахи за сигурността.

И го актуализирайте редовно. Защитата на компютъра ви е обичайно нещо, инсталирали сте антивирусна програма, актуализирали сте базата данни и сте забравили за вируса за известно време до следващата актуализация на антивирусната база данни или самата антивирусна програма, но е време да помислите за защита на вашето флаш устройство.

Обикновено авторите (създателите на вируси) на зловреден софтуер разпространяват своите творения чрез World Wide Web. Антивирус с актуализирани бази данни в повечето случаи перфектно отблъсква атаки от заразени сайтове. Има и други популярни начини за разпространение на инфекция, чрез карти с памет, флаш устройства, сменяеми устройства и други външни носители за съхранение.

Когато флаш устройство е заразено с вирус, той създава файла Autorun.inf на флаш устройството и когато потребителят отвори карта с памет, свързана към компютъра, флаш устройството моментално активира автоматично стартиране, ако няма антивирусна програма, червеят се установява в компютъра и започва да се разпространява чрез копиране и върши своите тъмни дела там, вариращи от шпионаж и завършващи с унищожаването на всички съществуващи файлове и потребителски данни.

Тази функция може да бъде деактивирана. Отворете менюто "Старт" и напишете gpedit.msc в лентата за търсене.

В прозореца за редактиране на групови правила отворете един по един: Конфигурация на компютъра, Административни шаблони, Компоненти на Windows, Правила за автоматично стартиране, щракнете двукратно върху Деактивиране на автоматичното стартиране.

В прозореца, който се показва, изберете активиране и по-долу също избираме всички устройства или CD устройства и устройство с преносим носител. Препоръчвам да изберете всички устройства. Щракнете върху Приложи и OK.

За потребителите на Windows XP има малко по-различна схема за деактивиране на тази функция. След като въведете административните шаблони, отидете на системаи в този раздел намираме деактивиране на автоматичното стартиране, ние също избираме активиране за всички дискови устройства. Кандидатствай - ОК.

Сега, когато свързвате флаш устройства, този прозорец за автоматично стартиране не работи и няма да се появи. Следователно, дори ако флаш устройството е било заразено, вирусът няма да започне да върши тъмните си дела на разпространение на своите файлове или изтриване на потребителски данни от флаш устройството.

Ако искате да деактивирате автоматичното стартиране само за флаш устройства, ще трябва да редактирате системния регистър, но тази процедура е трудна дори за напреднали потребители.По-лесно е да се „ваксинираме“ на нашата карта с памет, флашка, с други думи, да поставим ваксината, за да не хванем вирус.

Има няколко полезни и най-важното безплатни помощни програми за тази процедура, но преди да използвате тези помощни програми, трябва напълно да форматирате това флаш устройство.Първа помощна програма Panda USB ваксина. Когато инсталираме програмата, ще се появи прозорец като този, където трябва да поставим отметка в две квадратчета и да щракнете върху НАПРЕД.

Сега включваме форматираната флашка в компютъра и натискаме ВАКСИНИРАНЕ USB.

Тази помощна програма създава свой собствен файл AUTORUN.INF на флаш устройството, който вирусът не може да изтрие или промени. За да сте сигурни, че файлът е създаден, отидете на Моят компютър - Организиране - Опции за папки и търсене - Преглед, отидете най-долу и отметнете показване на скрити файлове, папки и дискове.

Сега отваряме нашето флаш устройство и виждаме създадения файл AUTORUN.INF, тоест създадохме „присаждане“ за флаш устройството.

Втора полезност. Не е необходимо да инсталирате тази помощна програма, просто я копирайте и поставете на USB флаш устройството и я стартирайте.

Тук ни се предлагат:

  • Деактивирайте автоматичното стартиране на диска чрез системния регистър.
  • Защитете флаш устройство от вируси за автоматично стартиране, според принципа на полезността Panda USB ваксина.
  • Просто забранете записването на каквото и да било на флаш устройството.

Извършваме всички функции по заявка. Имаме нужда от втората точка, за да защитим флаш устройството от вируси за автоматично стартиране. Натиснете 0 (ZERO) - Enter, след това натиснете две отново Enter, завършете тази процедура, като натиснете ZERO - Enter. В резултат на това на флаш устройството беше създаден файл AUTORUN.INF с икона на пътна тухла.

Ако не се появи, когато се свържете отново, тогава флаш устройството е заразено, но вирусът все още няма да работи.

Трета полезност Тук също не е необходимо да инсталирате нищо, просто стартирайте помощната програма и е още по-лесно. Бутон Protect - защита на флашката, бутон UnProtect - премахване на защитата.

Особеността на програмата е, че файлът AUTORUN.INF се оказва супер скрит, не се вижда на флашката, но всъщност е въведено присаждането за флашката. Можете да проверите това чрез всеки файлов мениджър, например . Това е мястото, където ще завърша този пост, ЧАО на всички!!!

На Ваше разположение,

Заедно с облачните услуги, много често използваме обикновени флаш карти за съхранение на снимки и филми. Свързваме го с чужди компютри и лаптопи, което носи риск от заразяване с вируси и друг зловреден софтуер. Статистиката е неумолима: всеки 10-ти компютър е пряка заплаха. Възниква въпросът: как да защитим флаш устройство от вируси, без да намаляваме комфорта на използването му?

Стандартни методи на Windows

Най-често USB устройство се заразява чрез файл autorun.inf. Този файл служи за много специфична цел: автоматично стартиране или инсталиране на приложения от флаш карта на компютър. Той е скрит, но присъства на всяка флашка. Както и в други области на живота, ранната защита и превенцията са по-добри от отнемащото време лечение, което не гарантира 100% положителен резултат. Следователно основната задача е да направим файла autorun.inf неуязвим за опити за заразяване.

Изключително важно е: методите, описани по-долу, ще защитят носителя от злонамерен софтуер, който използва USB флаш като средство за разпространение (именно те се стремят да презапишат споменатия файл по свой начин). Вируси, троянски коне и други проблеми в инсталаторите на програми няма да изчезнат: използвайте антивируси, за да ги откриете.

Деактивиране на стартирането

Това е метод за защита на самия компютър от евентуално вече заразена флашка, както ваша, така и нечия друга. Най-лесният начин да направите това е да следвате стъпките по-долу. За Windows 7:

  • Натиснете клавишната комбинация Win+R.
  • В прозореца „Изпълнение“, който се отваря, въведете gpedit.mscи щракнете върху OK.

  • Кликнете върху "Позволява"когато се появи съобщение с молба да извършите действие като администратор. Може също да се наложи да въведете администраторска парола.
  • В прозореца на редактора на локални групови правила, който се показва, разгънете списъка „Конфигурация на компютъра“ и след това „Административни шаблони“.
  • Изберете „Всички параметри“.

  • В списъка, който се отваря вдясно, щракнете с десния бутон върху реда „Деактивиране на автоматичното стартиране“.

  • Щракнете върху „Промяна“, направете активен елемент „Активиране“, стойността „Всички устройства“ трябва да бъде зададена по-долу.

  • Кликнете върху „Прилагане“.

Моля, обърнете внимание: в някои версии на Windows (8.8.1) последователността в стъпки 4-6 може да е малко по-различна и да изглежда така: „Компютърна конфигурация“ – „Административни шаблони“ – „Компоненти на Windows“ – „Правила за автоматично стартиране“ – „Деактивиране на автоматичното стартиране“.

Може да се наложи рестартиране, за да влязат в сила промените. Това е всичко - сега всички флаш устройства, свързани към компютъра, няма да работят автоматично и няма да причинят вреда без намесата на потребителя.

Автоматична защита на файлове

Сега има начин да защитите самото флаш устройство от злонамерен софтуер, разпространяван чрез физически носители за съхранение. Говорим за същия autorun.inf.

В добрите стари времена беше достатъчно да създадете празен файл, защитен от запис, на USB устройство. Тоест с права само за четене. Днес такива мерки не са достатъчни. Но същността на действията е подобна. На флашка, която е сканирана от добра антивирусна програма, след като се уверите, че няма опасности, създайте специален файл. Отворете обикновен бележник и копирайте тези редове в него:

attrib -S -H -R -A автоматично стартиране.*
del autorun.*
attrib -S -H -R -A рециклиращо устройство
rd "\\?\%~d0\recycler\" /s /q
attrib -S -H -R -A рециклиран
rd "\\?\%~d0\рециклиран\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3″
attrib +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECYCLED\LPT3″
attrib +S +H +R +A %~d0\RECYCLED /s /d
mkdir "\\?\%~d0\RECYCLER\LPT3″
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r автоматично стартиране.*
del autorun.*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF..."
attrib +s +h %~d0AUTORUN.INF

Запазете резултата на USB флаш устройство, като наименувате файла шкафче.прилеп. След точката има разширение, то е изключително важно и трябва да изглежда точно така .bat. Отворете флашката през Explorer и стартирайте новосъздадения файл с обикновено двойно щракване. Той ще работи като малка програма и ще създаде защитена папка, наречена AUTORUN.INF.

Какво дава това? Като поставите USB флаш устройство в заразен компютър, не е нужно да се притеснявате за вирусите в него, които се разпространяват чрез USB. Такъв вирус ще се втурне да презапише файла autorun.inf, но той не е там! Вместо това папка и то защитена.

Също така е важно: вирусите могат да се записват на други места на флаш устройство, като променят други файлове. Затова, когато го поставяте в компютъра си, проверете го с антивирусна програма, преди да го отворите.

Радикален начин

Ако трябва да свържете флаш устройство към компютъра на някой друг, но само за да изтегляте файлове от него, опцията за превключване на файловата система в режим само за четене е подходяща. Това е ефективен, но в повечето случаи неудобен метод, който прави опцията „изпращане на преносим диск“ и подобни операции неработещи.

За да приложите този метод, трябва:

  • Форматирайте USB устройството във файловата система NTFS. Моля, обърнете внимание: всички данни от флаш устройството ще бъдат изтрити!Ако флаш устройството вече е в NTFS, пропуснете тази стъпка.

  • Запишете всички необходими данни и ги поставете в една папка.
  • Отворете свойствата на флаш устройството (щракнете с десния бутон) и в раздела „Защита“ щракнете върху бутона „Промяна“.

  • В колоната „Разрешаване“ премахнете отметките от всички квадратчета, с изключение на елементите „Съдържание на папка за списък“ и „Четене“.
    Натиснете "OK".

Вече не може да се регистрира вирус на флашка.

Използване на програми на трети страни

Можете също така да защитите вашето USB устройство от зловреден софтуер, като използвате програми, специално създадени за тази цел. Например Panda USB Vaccine. Тази безплатна помощна програма е създадена специално за защита на сменяеми носители.

След като го изтеглите и стартирате, свържете флаш устройството, което искате да защитите, към вашия компютър. Следвайте 2 прости стъпки:

  1. В падащото меню инсталирайте желаното USB устройство;
  2. Кликнете върху бутона Ваксиниране на USB.

Това е всичко! Флаш устройството е защитено от презаписване на файла за автоматично стартиране. По същество програмата просто деактивира автоматичното стартиране, но прави това чрез натискане на няколко бутона в удобен интерфейс.

Заключение

За съжаление няма да можете да защитите на 100% вашата флашка от вируси. Мерките, описани в статията, само предотвратяват автоматичното проникване на зловреден софтуер първо в USB устройство и след това във вашия компютър. Винаги поддържайте антивирусната си програма актуална и сканирайте флашките, преди да ги отворите в Explorer.

Вирусите причиняват значителна вреда на системата, така че трябва незабавно да защитите вашето оборудване и по-специално флаш устройство от вируси. Една от уязвимостите на системата са USB устройствата, които пренасят зловреден софтуер между устройствата.

Флашката заразена ли е?

Всяко флаш устройство, което е било използвано на заразено устройство, също ще бъде засегнато. Най-често се предава по този начин Троянски коне и червеи. Има няколко характерни характеристики на инфекциятатях:

как се заразявафлашка? Той се свързва със системата и заедно с прехвърлените към него файлове получава злонамерен софтуер, тъй като той се съдържа във файловете и системния код, който участва в момента на копиране. Веднага след като носителят се свърже с устройството и системата стартира заразените файлове, вирусът започва да работи заедно с тях и заразява системата на това устройство. Всяко флаш устройство, свързано към заразен компютър съдържа тялото на вируса, което засяга и файла autorun.inf, благодарение на което веднага започва да работи на новия компютър.

Как да защитим флашка

Можете да защитите вашето флаш устройство от възможно заразяване със зловреден софтуер, като използвате системни настройки. Най-важното нещо е да деактивирате автоматичното стартиране на мултимедия, за да предотвратите изтеглянето на вирус на вашето устройство.

Деактивирайте автоматичното стартиране

Това може да стане по 2 начина. Първият включва групови политики:


Освен това, когато свързвате флаш устройство, можете задръжте натиснат клавишShift– това също ще предотврати автоматичното стартиране.

Вторият метод използва редактора на системния регистър:



След приключване на тези процедури медията вече няма да стартира сама.

Използване на inf файла за автоматично стартиране

Обикновено вирусът попада на носителя със стартиращия файл autorun.inf, но ако той вече е създаден на носителя, това няма да се случи:


Затворен достъп

Понякога е достатъчно просто да блокирате достъпа на устройството до устройството:


Всичко това са системни инструменти, които помагат за блокиране на достъпа до медиите за зловреден софтуер.

Приложения и антивируси

В допълнение към системните инструменти има и програми, които защитават USB устройствата от заразяване.

Bitdefender USB имунизатор

Можете да изтеглите безплатната версия на помощната програма от официалния уебсайт, тя не изисква инсталация и е изключително проста. След като го стартирате, всички свързани сменяеми устройства ще бъдат видими в прозореца, който се отваря. След като избере необходимия, потребителят ще посочи на помощната програма обекта, който трябва да бъде защитен. Тя веднага забранявавируси за автоматично стартиранеи блокира автоматичното им стартиране.

Panda USB ваксина

След като изтеглите програмата от официалния уебсайт, трябва да я инсталирате на вашия компютър. Той е по-сложен от предишната помощна програма и има по-широк спектър от действия:


Използва се доста лесно:


Процедурата трябва да се повтори с всяко USB устройство.

Нинджа Пендиск

След като изтеглите програмата, не е необходимо да я инсталирате. Работи автоматично и може да:


След изтеглянето работи независимо, проверка на всеки диск.

xUSB защита

Можете да изтеглите програмата от официалния сайт, тя е безплатна. Инсталацията е бърза и лесна, самата програма тежи само 1 MB и се появява в панела за известия веднага след инсталирането.

Програмата може:

  • автоматично Изтрийили карантинни вируси;
  • направивидими скрити файлове;
  • Възстановиданни, скрити от вируса.

Помощната програма обаче не различава злонамерения софтуер от обикновените програми, така че трябва да преименувате всичките им файлове предварително. Освен това може автоматично да изтрива документи от носителя, така че в настройките е по-добре да деактивирате „ Работа с документи».

Когато работите с помощната програма, просто щракнете с левия бутон върху иконата за прозореца с настройки и щракнете с десния бутон, за да отворите менюто на програмата. Щракването с левия бутон на мишката отваря прозореца с настройки, щракването с десния бутон отваря менюто.