Protegendo a unidade flash USB contra vírus

Question

Tenho algumas perguntas sobre a proteção da unidade USB FLash:

1. Estou usando o Panda USB Vaccine para proteger minha unidade Flash. Pelo que eu sei, o aplicativo do Panda torna o arquivo de execução automática somente leitura. Imagine só, meu pen drive infectado por vírus. Quando insiro esta unidade no PC que não possui software antivírus, há alguma chance de o vírus ser "ligado" mesmo que não tenha acesso automático ao arquivo?

2. Até onde podem ir os vírus da unidade flash? Por exemplo, sou desenvolvedor web e carrego o servidor XAMPP em meu pen drive. Recentemente, quando insiro esta unidade no PC que possui o Kaspersky Internet Security, ele detectou 2 arquivos XAMPP como vírus. (Trabalhei neste PC cerca de 10 a 15 vezes. Mas o antivírus foi detectado ontem.) Ele me ofereceu para desinfetar ou remover. Selecionei desinfetar. E o KAV meio que desinfetou esses arquivos. Existe alguma chance de que o vírus possa se aprofundar tanto ou seja apenas KAV?

3. Existe alguma proteção antiviral gratuita e portátil que proteja minha unidade USB (NÃO o PC!!) de ser infectada?
   Na verdade, tenho o Clamwin para PortableApps. Mas é apenas um "scanner único" (nem está digitalizando sempre). Quer dizer, não protegerá se eu inserir esta unidade em um computador que não possui software antivírus.
   PS Digamos que exista um scanner portátil. Imagine que eu inseri meu pendrive em um PC que já possui software antiviral. Que tal agora? O antivírus da unidade flash entrará em conflito com o PC?

Answer 1

Você pode usarProteção simulada USB

É um pequeno utilitário para proteger unidades USB contra vírus. Copie-o para uma unidade USB e execute a partir daí. Ele cria um arquivo dummy.file que ocupa todo o espaço livre e não há mais espaço para vírus. Para desproteger a unidade, execute este utilitário novamente ou remova manualmente o dummy.file.

Não é antivírus. Você pode executá-lo em um ambiente livre de vírus (no seu computador, por exemplo). Então, quando você coloca sua unidade USB em um computador com vírus, a maioria dos vírus não consegue infectar sua unidade, porque não há espaço para vírus lá. Também é útil apenas se você precisar ler arquivos da sua unidade. Se precisar escrever algo nele, você precisará de espaço livre na unidade USB e os vírus também poderão usar esse espaço.

Limitação conhecida: não funcionaria se houvesse mais de 4 GB de espaço livre na unidade FAT. Solução: Formate sua unidade portátil com sistema de arquivos NTFS.

Answer 2

A solução simples é não conectar unidades USB em computadores nos quais você não confia e aceitá-las de volta em sua própria máquina.

1. Não sei o suficiente sobre os vírus modernos para deduzir o que eles tentarão. É possível escrever um que consiga contornar essa proteção? Sim. Muito fácil, na verdade.

2. Isso depende de quão inventiva foi a pessoa que escreveu o vírus. Existem/houveram muitos vírus que procuram em cada unidade qualquer executável que possam encontrar e se gravam nele. Nenhum programa do Windows ao qual o PC tenha acesso é seguro. Eu até vi um vírus entrar no RunDLL (um componente central do Windows), o que é um feito impressionante e muito destrutivo.

3. Há uma opção em algumas unidades USB para torná-las somente leitura. Mas se você quiser que seja gravável, não, a unidade é uma memória passiva e não um computador em si. O computador pode escrever o que quiser. Se o seu computador estiver infectado, o vírus também poderá escrever o que quiser. Existem coisas como o Panda feitas para tentar detectar um vírus, mas não são à prova de erros.

Answer 3

Sua unidade USB pode ser infectada por um vírus, independentemente de você ter usado o Panda USB Vaccine ou não, ou seja, o executável do vírus pode ser copiado quando você o conecta a um computador infectado por vírus. No entanto, sua unidade USB NÃO infectará outros computadores, pois o arquivo Autorun é somente leitura.

Os vírus USB geralmente são ativados por meio do arquivo autorun.inf e, uma vez que esse arquivo se torna somente leitura, o vírus não pode se ativar em outros computadores.

No entanto, você terá que ter cuidado com os arquivos e pastas em que clica em sua unidade USB. As unidades USB infectadas possuem pastas que não são realmente pastas, mas vírus disfarçados para parecerem pastas. Isso também pode desencadear infecção por vírus.

Para proteger seus arquivos importantes, você pode particionar seu USB e talvez criar uma partição USB oculta.

http://agnipulse.com/2011/11/partition-usb-flash-drive/

http://agnipulse.com/2011/08/create-hidden-partition-usb-flash-drive/