☰

Защита USB-флешки от вирусов

tag-icon • tag-icon windows usb-flash-drive anti-virus usb-storage
Защита USB-флешки от вирусов

У меня есть несколько вопросов о защите USB-флеш-накопителей:

  1. Я использую Panda USB Vaccine для защиты своего флеш-накопителя. Насколько мне известно, приложение Panda делает файл автозапуска доступным только для чтения. Представьте себе, мой флеш-накопитель заражен вирусом. Когда я вставляю этот накопитель в ПК, на котором нет антивирусного ПО, есть ли вероятность, что вирус «включится», даже если у него нет доступа к файлу автозапуска?

  2. Насколько далеко могут зайти вирусы на флешках? Например, я веб-разработчик, и у меня на флешке сервер XAMPP. Недавно, когда я вставил этот диск в ПК, на котором установлен Kaspersky Internet Security, он обнаружил 2 файла XAMPP как вирус. (Я работал на этом ПК около 10-15 раз. Но антивирус обнаружил их только вчера.) Он предложил мне вылечить или удалить. Я выбрал вылечить. И KAV как бы вылечил эти файлы. Есть ли вероятность, что вирус может проникнуть так глубоко или это просто KAV?

  3. Есть ли портативная бесплатная антивирусная защита, которая защитит мой USB-накопитель (НЕ ПК!!) от заражения?
    На самом деле, у меня есть Clamwin для PortableApps. Но это всего лишь "одноразовый сканер" (он не сканирует постоянно). Я имею в виду, что он не защитит, если я вставлю этот накопитель в компьютер, на котором нет антивирусного ПО.
    P.S. Допустим, есть портативный сканер. Представьте, что я вставил свой флеш-накопитель в ПК, на котором уже есть антивирусное ПО. Как насчет этого? Будет ли конфликтовать антивирус флеш-накопителя с ПК?

решение1

Вы можете использоватьUSB-заглушка для защиты

Это небольшая утилита для защиты USB-накопителей от вирусов. Скопируйте ее на USB-накопитель и запустите оттуда. Она создает файл dummy.file, который занимает все свободное место, и места для вирусов больше нет. Чтобы снять защиту с диска, запустите эту утилиту еще раз или вручную удалите dummy.file.

Это не антивирус. Вы можете запустить его в среде, свободной от вирусов (например, на вашем компьютере). Затем, когда вы вставляете свой USB-накопитель в компьютер с вирусами, большинство вирусов не могут заразить ваш диск, потому что там нет места для вирусов. Также он полезен только если вам нужно прочитать файлы с вашего диска. Если вам нужно что-то записать на него, вам нужно свободное место на USB-накопителе, и вирусы также могут использовать это пространство.

Известное ограничение: не будет работать, если на диске FAT больше 4 ГБ свободного места. Решение: отформатируйте портативный диск в файловой системе NTFS.

решение2

Простое решение — не подключать USB-накопители к компьютерам, которым вы не доверяете, а затем подключить их обратно к своему компьютеру.

  1. Я не знаю достаточно о современных вирусах, чтобы сделать вывод, что они попытаются сделать. Возможно ли написать такой, который сможет обойти эту защиту? Да. На самом деле, довольно просто.

  2. Это зависит от того, насколько изобретательным был человек, написавший вирус. Существует / было много вирусов, которые ищут на каждом диске любой исполняемый файл, который они могут найти, и записывают себя в него. Ни одна программа Windows, к которой ПК имеет доступ, не является безопасной. Я даже видел, как вирус проник в RunDLL (основной компонент Windows), что является впечатляющим достижением и очень разрушительным.

  3. На некоторых USB-накопителях есть переключатель, позволяющий сделать их доступными только для чтения. Но если вы хотите, чтобы они были доступны для записи, то нет, накопитель — это пассивная память, а не сам компьютер. Компьютер может записывать на него все, что захочет. Если ваш компьютер заражен, то вирус тоже может записывать все, что захочет. Есть такие штуки, как Panda, созданные для того, чтобы попытаться обмануть вирус, но они не защищены от дурака.

решение3

Ваш USB-накопитель может быть заражен вирусом независимо от того, использовали ли вы Panda USB Vaccine или нет, то есть исполняемый файл вируса может быть скопирован, когда вы подключаете его к зараженному вирусом компьютеру. Однако ваш USB-накопитель НЕ заразит другие компьютеры, поскольку файл Autorun доступен только для чтения.

USB-вирусы обычно активируются через файл autorun.inf, и как только этот файл становится доступным только для чтения, вирус не может активироваться на других компьютерах.

Однако вам придется быть осторожным с файлами и папками, которые вы щелкаете на своем USB-накопителе. Зараженные USB-накопители содержат папки, которые на самом деле не являются папками, а вирусами, замаскированными под папки. Это также может спровоцировать заражение вирусом.

Чтобы защитить важные файлы, вы можете разбить USB-накопитель на разделы и создать скрытый раздел USB.

http://agnipulse.com/2011/11/partition-usb-flash-drive/

http://agnipulse.com/2011/08/create-hidden-partition-usb-flash-drive/

Связанный контент