CHAIKA

Главная | Регистрация | Вход
Пятница, 29.03.2024, 15:00
Приветствую Вас Гость | RSS
Меню сайта
Категории раздела
Все статьи [165]
Сервисы [26]
Антивирусы [4]
Антивирусы - Удаление антивирусов [4]
Антивирусы - NOD 32 [5]
Антивирусы - KAV & KIS [4]
Браузеры [3]
Загрузка - Менеджеры загрузки [0]
Загрузка - Правила закачки [0]
Загрузка - Сервисы для хранения файлов и изображений [0]
Запись [0]
Эмуляция [0]
Защита [63]
Игры - Крэк [0]
Локальная сеть [15]
Мультимедиа [0]
Мультимедиа - Аудио [0]
Мультимедиа - Видео [0]
Мультимедиа - Графика [0]
Мультимедиа - Флэш [0]
Настройки - Инструкции [54]
Операционная система [4]
Провайдеры Твери [8]
Система - Активация [8]
Система - Восстановление [5]
Система - Контроль [0]
Система - Обслуживание [0]
Система - Оптимизация [0]
Система - Справка [1]
Flash-накопители [1]
WEB-master [14]
WINDOWS 7 [18]
Новые статьи [2]
Статистика

35.170.81.62
Онлайн всего: 1
Гостей: 1
Пользователей: 0
Форма входа





Дай пять!получить кнопку


Главная » Статьи » Все статьи

Как бороться с вирусами на «флешке»?
Как бороться с вирусами на «флешке»?
FM-модулятор в автомобиле – чтобы слушать то, что нравится. DVD-плеер – чтобы посмотреть фильм и не жалеть потраченной на него «болванки», если он, фильм, не оправдает надежд. Дополнительные гигабайты рабочего пространства для нетбука – которых мало не бывает. Распечатка фотографий в салоне – потому что уговорить себя заправить картридж принтера еще сложнее. А еще рефераты для друга, материалы к занятиям и новая игра.

«Флешки» становятся все доступнее и нужнее. Но в один прекрасный день выясняется, что на флеш-карте уже давно прописался вирус, но что еще интереснее – невозможно сказать, откуда и когда он появился. Хотя некоторые страницы в Интернете не открываются уже довольно давно, а друг тоже как-то ругал вирусописателей, потеряв что-то ценное на жестком диске.

Почему это происходит?

Вирус записывает себя на флеш-карте и создает специальный файл autorun.inf, который определяет возможность автозапуска для носителя информации. Во-вторых, в ОС Windows XP по умолчанию разрешен этот автозапуск для сменных носителей. То есть, вы только вставили флеш-карту в USB-гнездо и ничего еще не успели открыть, а Windows уже нашла файл autorun.inf и запустила вирус. В-третьих, многие антивирусы не перехватывают автозапуск или удаляют вирус не полностью. В-последних, не все пользователи знают, зачем нужны антивирусы и как они выглядят.

Как защитить флеш-карту?

Классических советов два:

1. Купить флеш-карту с защитой от записи. Защита реализована в виде рычажка, переключением которого вы сами определяете, можно ли записывать на карту информацию. Если надо только прочесть данные с карты (например, файлы для печати в фотосалоне), вы закрываете доступ на запись. Готово, никакой вирус не пробьется. Минусов два: флеш-карты с защитой от записи встречаются редко, а защита данных возложена на вас.

2. Отформатировать флэш-карту в NTFS (есть статья об этом). Минусы: значительно упадет скорость работы с файлами, вероятны проблемы с чтением данных на плеерах и других устройствах.
Нестандартный совет: создайте на флеш-карте две папки – autorun.inf и desktop.ini. Если создать файлы с такими именами, то вирус их просто перезапишет, а наличие папок не позволит ему записать такие файлы. Не могут существовать рядом папка и файл с одинаковыми именами! Из этих же соображений после встречи с парой вирусов я создал на своей флеш-карте файлы recycler и restore, чтоб не появились случайно такие папки с вирусами.

А вдруг вирус уже записался, как обезопасить компьютер?

Для Windows Vista приведенные ниже советы не нужны, потому что она запрашивает действие у пользователя.

1. При подключении флеш-карты удерживайте клавишу Shift, что блокирует автозапуск. Минус: однажды вы можете забыть про нее.

2. Отключите автозапуск для всех носителей (включая CD- и DVD-диски). Есть несколько способов.

А) Пуск -> Выполнить: -> gpedit.msc -> Конфигурация компьютера -> Административные шаблоны -> Система -> Отключить автозапуск.

Б) Скачайте и установите программу TweakUI.
Запускаем ее, в левой части выбираем My Computer -> AutoPlay -> Types, а в правой части убираем галочки у обоих пунктов:
- Enable Autoplay for CD and DVD drives
- Enable Autoplay for removable drivers

В) Отключить службу <Определение оборудования оболочки>.
Пуск -> Панель управления -> Администрирование -> Службы, Определение оборудования оболочки -> Свойства -> Тип запуска: отключено, Стоп -> Ок.

Но в таком случае все равно остается большая вероятность заражения. Например, если вы открываете диски через правый клик мыши и пункт меню <Открыть>. Вирус вполне может обрабатывать именно открытие. Вот еще одно комплексное решение, которое отключает автозапуск и полностью запрещает обработку файлов autorun.inf. Скопируйте нижеприведенный текст в Блокнот, сохраните с именем noautorun.reg и запустите файл.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionpoliciesExplorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff
"NoFolderOptions"=dword:00000000

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHiddenSHOWALL]
"CheckedValue"=dword:00000001

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@="@SYSoesNotExist"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAutoplayHandlersCancelAutoplayFiles]
"*.*"=""

Противостояние вирусов и владельцев компьютеров длится уже не первый год и все больше напоминает классическую борьбу брони и снаряда. Даже если мы с вами добавили в реестр записи с блокированием файлов автозапуска, все равно для вирусов есть способ обойти этот запрет. Поэтому могу посоветовать регулярно обновлять базы антивирусной программы и оперативно устанавливать критические обновления для ОС Windows.

Будьте здоровы – вы и ваш компьютер!

Еще можно создать те же папки, но с секретом - их просто так удалить будет нельзя. Для этого копируем файл "create AUTORUN.INF.bat" (см. приложение) на флешку и запускаем. Появится скрытая папка AUTORUN.INF, которую удалить просто нажав клавишу delete нельзя. Если же приспичит удалить эту папку, то надо копировать файл "delete AUTORUN.INF.bat" (см. приложение) на нашу флешку и запустить его. Но опять таки, это не 100% защита, т.к. любой вирусописатель может прописать такой код, как в "delete AUTORUN.INF.bat", чтобы удалить этот "авторан" и создать на флешке авторан с инструкциями к запуску вируса.

Прикрепления: autorun1.inf.rar(0Kb)

Категория: Все статьи | Добавил: Chaika (01.10.2009)
Просмотров: 1049 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Поиск
Друзья сайта
  • Все для веб-мастера
  • Программы для всех
  • Мир развлечений
  • Лучшие сайты Рунета
  • Кулинарные рецепты













  • бесплатный счетчик посещений

    * *



    Copyright MyCorp © 2024 |

    Опция Просмотра Скрытых Файлов Сервера Оффлайн базы Зеркала обновлений NOD32 и Eset Smart Security Trojan.Winlock.19 удалить порноинформер Защитить Флэш-карту вирус автозапуска processinfo Conflicker Kido DDoS Autorun Инструкции по удалению продуктов Symantec Dr.Web KAV KIS Windows 7 активация оптимизация восстановление