☰

USBフラッシュドライブをウイルスから保護する

tag-icon • tag-icon windows usb-flash-drive anti-virus usb-storage
USBフラッシュドライブをウイルスから保護する

USB フラッシュ ドライブの保護についていくつか質問があります。

  1. 私はフラッシュ ドライブを保護するために Panda USB Vaccine を使用しています。私が知る限り、Panda のアプリは自動実行ファイルを読み取り専用にします。フラッシュ ドライブがウイルスに感染したと想像してください。このドライブをウイルス対策ソフトウェアのない PC に挿入すると、自動実行ファイルへのアクセスがなくてもウイルスが「オン」になる可能性はありますか?

  2. フラッシュ ドライブ ウイルスはどこまで感染するのでしょうか? たとえば、私は Web 開発者で、フラッシュ ドライブに XAMPP サーバーを入れています。最近、このドライブを Kaspersky Internet Security がインストールされている PC に挿入すると、2 つの XAMPP ファイルがウイルスとして検出されました (この PC で作業したのは 10 ～ 15 回ほどですが、ウイルス対策ソフトが検出したのは昨日だけです)。ウイルス駆除または削除するように求められたので、駆除を選択しました。すると、KAV がこれらのファイルを駆除しました。ウイルスがこれほど深くまで感染する可能性はあるのでしょうか、それとも KAV だけでしょうか?

  3. USB ドライブ (PC ではありません!!) を感染から守ってくれる、ポータブルで無料のウイルス対策ソフトはありますか?
    実は、PortableApps 用の Clamwin を持っています。ただし、これは「1 回限りのスキャナ」です (常にスキャンするわけではありません)。つまり、ウイルス対策ソフトウェアがインストールされていないコンピュータにこのドライブを挿入すると、保護されません。PS
    ポータブル スキャナがあるとします。ウイルス対策ソフトウェアが既にインストールされている PC にフラッシュ ドライブを挿入したと想像してください。これはどうでしょうか? フラッシュ ドライブのウイルス対策は PC のウイルス対策と競合しますか?

答え1

使用できますUSBダミープロテクト

これは、USB ドライブをウイルスから保護するための小さなユーティリティです。USB ドライブにコピーして、そこから実行します。すべての空き領域を占有する dummy.file ファイルが作成され、ウイルスが侵入する余地がなくなります。ドライブの保護を解除するには、このユーティリティを再度実行するか、dummy.file を手動で削除します。

これはウイルス対策ではありません。ウイルスのない環境 (たとえば、自分のコンピューター) で実行できます。その後、ウイルスに感染したコンピューターに USB ドライブを挿入しても、ウイルスが入り込む余地がないため、ほとんどのウイルスはドライブに感染できません。また、これはドライブからファイルを読み取る必要がある場合にのみ役立ちます。何かを書き込む必要がある場合は、USB ドライブに空き領域が必要であり、ウイルスもこの領域を使用する可能性があります。

既知の制限: FAT ドライブに 4GB 以上の空き領域がある場合は動作しません。解決策: ポータブル ドライブを NTFS ファイル システムでフォーマットします。

答え2

簡単な解決策は、信頼できないコンピューターに USB ドライブを接続して、自分のマシンに戻さないことです。

  1. 現代のウイルスについて十分な知識がないので、ウイルスが何をしようとしているのか推測できません。この保護を回避できるウイルスを作成することは可能ですか? はい。実際、かなり簡単です。

  2. それは、ウイルスを書いた人がどれだけ独創的だったかによります。すべてのドライブを検索して実行可能ファイルを見つけ、そこに自分自身を書き込むウイルスは数多く存在しています。PC がアクセスできる Windows プログラムはどれも安全ではありません。RunDLL (コア Windows コンポーネント) にウイルスが入り込むのを見たことがありますが、これは驚くべき偉業であり、非常に破壊的なものです。

  3. 一部の USB ドライブには、読み取り専用にするスイッチが付いています。しかし、書き込み可能にしたい場合は、そうではありません。ドライブは受動メモリであり、コンピュータそのものではありません。コンピュータは、ドライブに好きなように書き込むことができます。コンピュータが感染している場合は、ウイルスも好きなように書き込むことができます。ウイルスを阻止するために作られた Panda のようなものがありますが、完全に安全というわけではありません。

答え3

Panda USB ワクチンを使用しているかどうかに関係なく、USB ドライブはウイルスに感染する可能性があります。つまり、ウイルスに感染したコンピュータに USB ドライブを接続すると、ウイルスの実行ファイルがコピーされる可能性があります。ただし、Autorun ファイルは読み取り専用であるため、USB ドライブが他のコンピュータに感染することはありません。

USB ウイルスは通常、autorun.inf ファイルを通じてアクティブ化され、このファイルが読み取り専用にされると、ウイルスは他のコンピューター上でアクティブ化できなくなります。

ただし、USB ドライブでクリックするファイルやフォルダには注意が必要です。感染した USB ドライブには、実際にはフォルダではなく、フォルダに見せかけたウイルスのフォルダが含まれています。これもウイルス感染を引き起こす可能性があります。

重要なファイルを保護するには、USB をパーティション分割し、隠し USB パーティションを作成することをお勧めします。

http://agnipulse.com/2011/11/partition-usb-flash-drive/

http://agnipulse.com/2011/08/create-hidden-partition-usb-flash-drive/

関連情報