☰

保護 USB 隨身碟免受病毒侵害

tag-icon • tag-icon windows usb-flash-drive anti-virus usb-storage
保護 USB 隨身碟免受病毒侵害

我有一些關於 USB 隨身碟保護的問題：

  1. 我正在使用 Panda USB Vaccine 來保護我的隨身碟。據我所知，Panda 的應用程式使自動運行檔案變為唯讀。想像一下，我的隨身碟感染了病毒。當我將此磁碟機插入沒有防毒軟體的電腦時，即使它沒有自動運行檔案存取權限，病毒是否有可能「開啟」？

  2. 閃存驅動器病毒能走多遠？例如，我是 Web 開發人員，我的隨身碟中裝有 XAMPP 伺服器。最近，當我將此磁碟機插入裝有卡巴斯基安全軟體的電腦時，它會偵測到 2 個 XAMPP 檔案為病毒。 （我在這台電腦上運行了大約 10-15 次。但防毒軟體昨天才檢測到。）它讓我進行消毒或刪除。我選擇了消毒。 KAV 對這些文件進行了消毒。病毒有可能傳播得這麼深，還是只是 KAV？

  3. 是否有任何便攜式、免費的抗病毒保護可以保護我的 USB 驅動器（不是 PC！！）免受感染？
    事實上，我有用於 PortableApps 的 Clamwin。但它只是「1 次掃描器」（它並不總是掃描）。我的意思是，如果我將此驅動器插入沒有防毒軟體的計算機，它將無法提供保護。
    PS 假設有攜帶式掃描器。想像一下，我將隨身碟插入已經安裝了抗病毒軟體的電腦。這個怎麼樣？快閃磁碟機的防毒功能會與 PC 的防毒衝突嗎？

答案1

您可以使用USB 虛擬保護

它是一個用於保護 USB 驅動器免受病毒侵害的小型實用程式。將其複製到 USB 驅動器並從那裡執行。它會建立 dummy.file 文件，該文件佔用所有可用空間，並且沒有更多空間用於病毒。若要取消保護驅動器，請再次執行此實用程式或手動移除 dummy.file。

它不是防毒軟體。您可以在無病毒的環境中執行它（例如在您的電腦上）。然後，當您將 USB 驅動器插入帶有病毒的電腦時，大多數病毒無法感染您的驅動器，因為那裡沒有病毒的生存空間。只有當您需要從磁碟機讀取檔案時它才有用。如果您需要在其中寫入內容，則 USB 隨身碟上需要有可用空間，病毒也可能會使用該空間。

已知限制：如果 FAT 磁碟機上的可用空間超過 4GB，則該功能將無法運作。解決方案：使用 NTFS 檔案系統格式化您的隨身碟。

答案2

簡單的解決方案是不要將 USB 驅動器插入您不信任的計算機，然後將它們放回您自己的計算機中。

  1. 我對現代病毒了解不夠，無法推論它們會嘗試什麼。是否可以寫一個可以繞過這種保護的程式？是的。其實很簡單。

  2. 這取決於寫病毒的人的創造力。現在/曾經有許多病毒會在每個驅動器中搜尋它們可以找到的任何可執行檔並將其自身寫入其中。 PC 可以存取的 Windows 程式都不是安全的。我甚至見過病毒進入 RunDLL（Windows 核心元件），這是一項令人印象深刻的壯舉，也是一項極具破壞性的壯舉。

  3. 某些 USB 驅動器上有一個開關可以使其唯讀。但如果您希望它可寫，那麼不行，驅動器是被動式記憶體，而不是電腦本身。計算機可以寫入任何牠喜歡的內容。如果您的電腦被感染，那麼病毒也可以編寫牠喜歡的內容。像 Panda 這樣的東西是用來嘗試阻止病毒的，但它並不是萬無一失的。

答案3

無論您是否使用過 Panda USB Vaccine，您的 USB 隨身碟都可能被病毒感染，即，當您將其插入受病毒感染的電腦時，病毒可執行檔案可能會被複製。但是，您的 USB 驅動器不會感染其他計算機，因為自動運行文件是唯讀的。

USB 病毒通常透過 autorun.inf 檔案激活，一旦將該檔案設定為唯讀，病毒就無法在其他電腦上啟動。

但是，您必須小心您在 USB 隨身碟中按一下的檔案和資料夾。受感染的 USB 隨身碟中的資料夾並不是真正的資料夾，而是偽裝成資料夾的病毒。這也可能引發病毒感染。

為了保護您的重要文件，您可能需要對 USB 進行分割區，並建立一個隱藏的 USB 分割區。

http://agnipulse.com/2011/11/partition-usb-flash-drive/

http://agnipulse.com/2011/08/create-hidden-partition-usb-flash-drive/

相關內容