Se a miúdo usa unha unidade USB - transfire ficheiros cara a adiante e cara atrás, conecte unha unidade flash USB a diferentes computadores, entón a probabilidade de que sexa un virus é suficientemente grande. Pola miña experiencia na reparación de ordenadores con clientes, podo dicir que aproximadamente cada décima computadora pode provocar un virus nun flash drive.
Na maioría das veces, o malware esténdese a través do ficheiro autorun.inf (Trojan.AutorunInf e outros), escribín sobre un dos exemplos do artigo de Virus nunha unidade flash: todos os cartafoles convertéronse en accesos directos. A pesar de que isto é corrixido con relativa facilidade, é mellor defenderse que tratarse de virus. Sobre isto e falar.
Nota: Ten en conta que as instrucións tratarán de virus que empregan unidades USB como mecanismo de propagación. Así, para protexer contra virus que poidan estar nos programas almacenados nunha unidade flash, é mellor usar o antivirus.
Formas de protexer a unidade USB
Existen varias maneiras de protexer a unidade flash USB dos virus e ao mesmo tempo o propio ordenador por código malicioso transmitido a través de unidades USB, entre as que se atopan máis populares:
- Programas que fan cambios na unidade flash, evitando a infección polos virus máis comúns. Na maioría das veces créase o ficheiro autorun.inf, o cal denegóuselle o acceso, polo que o malware non pode producir as manipulacións necesarias para a infección.
- Protección manual do flash drive: todos os procedementos realizados polos programas anteriores pódense realizar manualmente. Tamén pode formatar unha unidade flash en NTFS, pode establecer permisos de usuario, por exemplo, para prohibir calquera operación de escritura a todos os usuarios agás o administrador do ordenador. Outra opción é desactivar a execución automática de USB a través do rexistro ou do editor de políticas de grupo local.
- Programas que se executan nun computador ademais do antivirus estándar e deseñados para protexer o ordenador dos virus espallados por unidades flash e outras unidades de plug-in.
Neste artigo pretendo escribir sobre os dous primeiros puntos.
A terceira opción, na miña opinión, non vale a pena aplicar. Os controis antivirus modernos, incluídos os conectados a través de unidades USB, copiado en ambos os ficheiros de direccións, van desde a unidade flash do programa.
Os programas adicionais (en presenza dun bo antivirus) nunha computadora para protexer as unidades flash parécenme inútiles ou incluso prexudiciais (impacto na velocidade da PC).
Software para protexer a unidade flash dos virus
Como xa se mencionou, todos os programas gratuítos que axudan a protexer a unidade flash USB contra os virus actúan aproximadamente do mesmo xeito, facendo cambios e escribindo os seus propios ficheiros autorun.inf, axustando os dereitos de acceso a estes ficheiros e evitando que se escriba código malicioso (incluso cando traballa con Windows, usando unha conta de administrador). Notareo os máis populares.
Bitdefender USB Immunizer
O programa gratuíto dun dos principais fabricantes de antivirus non require instalación e é moi sinxelo de usar. Simplemente execútao e na ventá que se abre verá todas as unidades USB conectadas. Fai clic na unidade flash para protexela.
Descargue o programa para protexer a unidade flash do Inmunizador USB de BitDefender no sitio web oficial //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Panda vacina usb
Outro produto do desenvolvedor do software antivirus. A diferenza do programa anterior, Panda USB Vaccine require a instalación nun computador e ten un conxunto de funcións estendido, por exemplo, usando unha liña de comandos e parámetros de inicio, pode configurar a protección da unidade flash.
Ademais, hai unha función de protección non só da unidade flash, senón tamén do ordenador: o programa fai os cambios necesarios para a configuración de Windows para desactivar todas as funcións de execución automática de dispositivos USB e discos compactos.
Para configurar a protección, seleccione o dispositivo USB na ventá principal do programa e prema no botón "Vacinar o USB", para desactivar as funcións de execución automática no sistema operativo, empregue o botón "Vacinar o ordenador".
Podes baixar o programa de // procura.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Pendiente de ninja
O programa Ninja Pendisk non require instalación no ordenador (con todo, quizais queira engadilo á autolataxe mesmo) e funciona do seguinte xeito:
- Especifica que unha unidade USB está conectada ao ordenador.
- Realiza unha exploración de virus e, se se atopa, elimina
- Verifica a protección contra virus
- Se é necesario, faga cambios escribindo o seu propio Autorun.inf
Ao mesmo tempo, a pesar da súa facilidade de uso, Ninja PenDisk non lle pregunta se desexa protexer unha unidade en particular, é dicir, se o programa está en funcionamento, protexe automaticamente todas as unidades flash do plug-in (o que non sempre é bo).
O sitio web oficial do programa: //www.ninjapendisk.com/
Protección manual do flash drive
Todo o que necesitas para evitar que os virus se infecten cunha unidade flash pódese facer manualmente sen usar software adicional.
Evitar a escritura USB de Autorun.inf
Para protexer a unidade contra os virus que se estenden mediante o ficheiro autorun.inf, podemos crear este ficheiro por conta propia e evitar que se modifique e sobrescriba.
Execute o indicador de comandos en nome do administrador. Para facelo, en Windows 8 pode premer as teclas Win + X e seleccionar o elemento do menú da liña de comandos (administrador) e, en Windows 7, vaia a "Todos os programas" - "Estándar", prema co botón dereito no " Liña de comando "e selecciona o elemento apropiado. No seguinte exemplo, E: é a letra da unidade flash.
No símbolo do sistema, introduza os seguintes comandos en secuencia:
md e: autorun.inf atrib + s + h + r e: autorun.inf
Feito, realizaches as mesmas accións que os programas descritos anteriormente.
Establecer permisos de escritura
Outra opción fiable, pero non sempre cómodo, para protexer unha unidade flash USB dos virus é prohibir a súa escritura para todos, agás un usuario específico. Ao mesmo tempo, esta protección funcionará non só no ordenador onde se fixo, senón tamén noutras PCs de Windows. Pero pode resultar inconveniente pola razón de que se precisa escribir algo do ordenador doutra persoa ao seu USB, pode causar problemas, xa que recibirá a mensaxe "Acceso denegado".
Podes facelo do seguinte xeito:
- A unidade flash debe estar no sistema de ficheiros NTFS. No explorador, fai clic co botón dereito do rato na unidade desexada, selecciona "Propiedades" e vai á pestana "Seguridade".
- Fai clic no botón "Editar".
- Na xanela que aparece, pode establecer permisos para todos os usuarios (por exemplo, prohibir a gravación) ou especificar usuarios específicos (prema en "Engadir") aos que se lle permite cambiar algo na unidade flash USB.
- Ao rematar, fai clic en Aceptar para aplicar os cambios.
Despois diso, escribir a este USB farase imposible para os virus e outros programas, sempre que non traballes en nome do usuario para o que se permiten estas accións.
Neste momento é hora de rematar, creo, os métodos descritos serán suficientes para protexer a unidade flash USB de posibles virus para a maioría dos usuarios.
