Захист флешки від вірусів

Як надійно захистити флешку від вірусів? Уникнути «випадкових контактів» із зараженими комп'ютерами навряд чи вдасться, оскільки пряме призначення флеш-накопичувача - перенесення і зберігання інформації.

Ознаки зараження флешки вірусом

Є кілька досить явних ознак, які допоможуть припустити, що на флешці «оселився» вірус. Ці ознаки допоможуть вчасно насторожити користувача і, в кінцевому підсумку - запобігти втраті даних. Отже, які ж «симптоми» зараження флешки вірусами?

1. Флешку «не віддає» комп'ютер.
2. Поява на флешці ярликів. Виявити шлях до запускаємо файл допоможе утримання курсору на ярлику і спливаюча при цьому підказка.

3. Поява на флешці прихованих файлів і папок (не тих, які ви самі такими призначили).
4. Поява на флешці тимчасових файлів типу «

wtr4367.tmp »або інших файлів з таким же розширенням .tmp.
5. Чомусь дію відкриття кожної нової папки на флешці створює нове вікно.
6. Поява на флешці підозрілих нових папок, наприклад з іменами «TEMP» «RECYCLER» «TMP». Ви могли бачити ці папки тільки в системному розділі комп'ютера, і вони можуть розташовуватися тільки там, і ніде в іншому місці, тим більше - на флешці.

Те ж саме стосується і файлів boot.ini, або pagefile.sys - якщо ви виявили у себе на флешці щось схоже, негайно перевірте її антивірусною програмою і видаліть з неї всі подібні файли.

Обережно! Чи не видаліть при цьому однойменні системні файли на жорсткому диску Вашого комп'ютера.

7. У кореневому каталозі флешки з'явився файл «autorun.inf»
8. Ваші папки на флешці раптом стали прихованими одночасно з появою ярликів або файлів-ехе з такими ж іменами.

Є доступні простому користувачеві способи, які допоможуть захистити флешку від зараження вірусами.

Як захистити флешку від вірусів

Спосіб перший - управління автозапуском з флешки.

Суть цього методу в обмеженні автозапуску на інших комп'ютерах, крім особистого, або повна його заборона.

Це потрібно для того, щоб не дозволити вірусу проникнути на флешку через файл autorun.inf, який, як правило, знаходиться в кореневому каталозі флешки і з яким взаємодіє вірус.

Підміна вірусом файлу autorun.inf є найчастішою причиною інфікування. Даний підмінений файл посилається на файл з кодом вірусу.

Для запобігання автозапуску можна просто утримувати клавищи "Shift» під час підключення флешки в роз'єм. Однак, весь час пам'ятати про це врят вийде, тому звернемося до більш дієвим і кардинальних методів, що дозволяє управляти автозапуском.

Отже, що потрібно зробити:

2.Скопіруйте файл на флешку і запустіть його (на самій флешці).

На флешці з'явиться папка «autorun.inf», яка не дасть вірусу підмінити файл autorun.inf або видалити цю папку. Засобами операційної системи видалити цю папку теж не вдасться.

Важливо: ні в якому разі не використовуйте даний метод для флешок, які забезпечують і взаємодія з файлом autorun через аутентифікацію за відбитком пальця.

Даний метод не перешкоджає проникненню вірусу на флешку, але запобіжить сапопроізвольний запуск шкідливого коду більшості вірусів, які використовують автозапуск за допомогою файлу autorun, що вже забезпечить досить істотний захист.

А тіло безсилого вірусу, якщо і проникне на носій, не зможе ніяк йому нашкодити, при цьому легко видаляється при перевірці антивірусною програмою.

Спосіб другий - бар'єрний

суть якого в заборону записи на флешку. Заборонити запис можна:

1) Діями користувача засобами Windows;
2) наявністю спеціального механічного перемикача на флешці;
3) Використанням кардридеров для SD-карт, які захищені від запису;
4) Використання пристроїв з аутентикації по відбитку пальця, який запускає додаток аутентифікації за допомогою файлу autorun.inf, що не підлягає видаленню стандартними методами.

Заборонити запис на флешку засобами Windows можна наступним чином:

1. Пуск-Виконати-ввести команду -regedit
2. Відкриваємо папку реєстру HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies
3. Якщо такого розділу в папці Control з назвою StorageDevicePolicies немає, то його потрібно створити.
4. Переглядаємо параметр WriteProtect, якщо його немає, то його теж потрібно створити. Тип параметра - dword.
5. Вибираємо значення параметра WriteProtect - 1 - режим читання (readonly), 2 - режим запису.