Agar siz ko'pincha USB drayverini ishlatsangiz - fayllarni oldinga va orqaga uzatish, turli xil kompyuterlarga USB flesh haydovchi ulashingiz kerak, keyin u juda katta virus bo'lishi ehtimoli. Kompyuterlarni iste'molchilar bilan ta'mirlash bo'yicha o'z tajribamdan, har o'ninchi kompyuterda virusni flesh-diskda virus paydo bo'lishiga olib kelishi mumkin.
Ko'pincha, malware autorun.inf fayli (Trojan.AutorunInf va boshqalar) orqali tarqaladi, men Virus maqolasida flesh-diskdagi misollardan birini yozdim - barcha papkalar yorliq bo'ldi. Bu nisbatan osonlik bilan tuzatilganligiga qaramasdan, virusni davolash bilan shug'ullanishdan ko'ra o'zini himoya qilish yaxshidir. Bu haqida va gapirish.
Eslatma: Yo'riqnomada USB drayverlarni ishlatadigan viruslarni tarqatish mexanizmi sifatida ko'rib chiqamiz. Shunday qilib, flesh haydovchiga saqlangan dasturlarda bo'lishi mumkin bo'lgan viruslarga qarshi himoya qilish uchun antivirusdan foydalanish kerak.
USB diskini himoya qilish usullari
USB flesh drayverini viruslardan himoya qilishning turli usullari mavjud va ayni paytda kompyuterning o'zi USB drayvlar orqali uzatiladigan zararli kodlardan iborat bo'lib, ulardan eng mashhurlari quyidagilardir:
- Fleshli diskda o'zgarishlar kiritadigan dasturlar, eng ko'p tarqalgan viruslar tomonidan infektsiyani oldini oladi. Ko'p hollarda autorun.inf fayli yaratiladi, unga kirish taqiqlangan, shuning uchun zararli dasturiy ta'minot infektsiya uchun zarur bo'lgan manipulyatsiyalarni ishlab chiqa olmaydi.
- Fleshli qo'zg'aysan muhofazasi - yuqorida ko'rsatilgan dasturlar tomonidan bajariladigan barcha tartib-qoidalar qo'lda bajarilishi mumkin. Bundan tashqari, NTFS da flesh drayverni formatlashingiz mumkin, masalan, kompyuter administratoridan tashqari, barcha foydalanuvchilarga yozish jarayonini taqiqlash uchun foydalanuvchi ruxsatini o'rnatishingiz mumkin. Boshqa bir variant esa, ro'yxatga olish kitobi yoki mahalliy guruh siyosati muharriri orqali USB uchun autorunni o'chirishdir.
- Kompyuterga standart antivirusga qo'shimcha ravishda ishlaydigan va kompyuterni viruslardan himoya qilish uchun mo'ljallangan dasturlar flesh-disklar va boshqa plaginli drayvlar orqali tarqatiladi.
Ushbu maqolada men birinchi ikki ball haqida yozishni rejalashtirmoqdamiz.
Uchinchi variant, mening fikrimga ko'ra, qo'llanilishi kerak emas. Har qanday zamonaviy antivirus tekshiruvi, shu jumladan USB drayveri orqali bog'langan fayllar, dasturning flesh-diskidan ishlaydi.
Fleshli drayverlarni himoya qilish uchun kompyuterda qo'shimcha dasturlar (yaxshi antivirus mavjud bo'lganda) foydasiz yoki hatto zararli (kompyuter tezligiga ta'sir qilish) kabi ko'rinadi.
Fleshli drayverni viruslardan himoya qilish uchun mo'ljallangan dastur
Yuqorida aytib o'tilganidek, USB flesh-diskini viruslardan himoya qilishga yordam beradigan barcha bepul dasturlar o'zgarish va o'z autorun.inf fayllarini yozish, ushbu fayllarga kirish huquqini belgilash va zararli kodni ularga yozishni taqiqlash (shu bilan birga ishlayotganingizda ham) Windows bilan, administrator hisobi yordamida). Eng mashhurlari haqida gapiraman.
Bitdefender USB Immunizer
Antiviruslarning etakchi ishlab chiqaruvchilaridan birining bepul dasturi o'rnatishni talab qilmaydi va ulardan foydalanish juda oson. Faqat ishga tushiring va ochilgan oynada, ulangan barcha USB drayverlarni ko'rasiz. Uni himoya qilish uchun flesh drayverni bosing.
BitDefender USB Immunizer flesh-diskini rasmiy veb-saytida saqlab qolish uchun dasturni yuklab oling: //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Panda usb emlovi
Antivirus dasturiy ta'minotini ishlab chiquvchi boshqa mahsulot. Oldingi dasturdan farqli o'laroq, Panda USB Vaktsinasi kompyuterda o'rnatishni talab qiladi va kengaytirilgan funktsiyalar to'plamiga ega, masalan, buyruq qatori va boshlang'ich parametrlarini ishlatib, flesh-disk muhofazasini sozlashingiz mumkin.
Bundan tashqari, faqat flesh-diskda emas, balki kompyuterda ham himoya funktsiyasi mavjud - dastur USB uskunalari va kompakt-disklar uchun barcha autorun funksiyalarini o'chirib qo'yish uchun Windows sozlamalarida kerakli o'zgarishlarni amalga oshiradi.
Himoyani o'rnatish uchun dasturning asosiy oynasida USB qurilmasini tanlang va operatsion tizimidagi autorun vazifalarini o'chirish uchun "Vaccinate USB" tugmasini bosing, "Kompyuterni emlash" tugmasidan foydalaning.
Dasturni //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/ dan yuklab olishingiz mumkin.
Ninja pendisk
Ninja Pendisk dasturi kompyuterda o'rnatishni talab qilmaydi (lekin siz o'zingizni autoload qilish uchun uni qo'shishni xohlagan bo'lishi mumkin) va quyidagicha ishlaydi:
- Kompyuterga USB drayverini ulanganligini bildiradi.
- Viruslarni skanerlashni amalga oshiradi va topilsa, olib tashlanadi
- Viruslarni muhofaza qilishni tekshiradi
- Agar kerak bo'lsa, o'zingizning Autorun.inf-ni yozib, o'zgarishlarni amalga oshiring
Shu bilan birga, uning qulay foydalanishiga qaramasdan, Ninja PenDisk sizga ma'lum haydovchini himoya qilishni xohlamaysizmi, ya'ni dastur ishlayotgan bo'lsa, avtomatik tarzda barcha plaginlarni (bu har doim ham yaxshi emas) himoya qiladi.
Dasturning rasmiy sayti: //www.ninjapendisk.com/
Qo'lda fleshdan himoyalash
Viruslarni flesh haydovchiga bulg'anishni oldini olish uchun kerak bo'lgan hamma narsa qo'shimcha dasturiy ta'minotdan foydalanmasdan qo'lda amalga oshirilishi mumkin.
Autorun.inf USB Yozish oldini olish
Autorun.inf faylidan foydalanib, virusni tarqatishdan virusni himoya qilish uchun biz bunday faylni o'zimiz yaratayapmiz va o'zgartirilishiga va qayta yozilishiga to'sqinlik qila olamiz.
Administrator nomidan buyruq irodasini bajaring, Windows 8 da buni bajarish uchun Win + X tugmachalarini bosib, buyruqlar satri (administrator) menyusini tanlang va Windows 7 da "Barcha dasturlar" - "Standard" ga o'ting, Buyruqning satri "ni tanlab, tegishli elementni tanlang. Quyidagi misolda E: flesh-diskning harflari.
Buyruqning irodasini quyidagi buyruqlar ketma-ketlikda kiriting:
md e: autorun.inf attrib + s + h + r ga: autorun.inf
Tugatganingizdek, yuqorida bayon qilingan dasturlarga o'xshash ishlarni qildingiz.
Yozish ruxsatini belgilash
Boshqa bir ishonchli, ammo har doim ham qulay USB Flash haydovchi vositasini virusdan himoyalash variantlaridan biri, ma'lum bir foydalanuvchidan boshqa har bir kishi uchun unga yozishni taqiqlashdir. Shu bilan birga, bu muhofaza faqat bajarilgan kompyuterda emas, balki boshqa Windows-da ham ishlaydi. Ammo, boshqa birovning kompyuteridan USB-ga yozishingiz kerak bo'lsa, unda siz "Kirish taqiqlandi" xabarini olganingiz uchun muammoga olib kelishi mumkinligi sababli noqulay bo'lishi mumkin.
Buni quyidagicha amalga oshirishingiz mumkin:
- Flash haydovchi NTFS fayl tizimida bo'lishi kerak. Explorerda kerakli drayverni bosing, o'ng tugmasini bosing, "Xususiyatlar" ni tanlang va "Xavfsizlik" yorlig'iga o'ting.
- "Tartibga solish" tugmasini bosing.
- Ko'rsatilgan oynada, barcha foydalanuvchilar uchun ruxsatlarni o'rnatishingiz mumkin (masalan, ro'yxatdan o'tishni taqiqlang) yoki ma'lum bir foydalanuvchini belgilang ("Qo'shish" tugmasini bosing), USB flesh haydovchiga biror narsani o'zgartirishi mumkin.
- Ish tugagach, o'zgarishlarni amalga oshirish uchun Okni bosing.
Shundan so'ng, ushbu USB-ga yozish sizga bu harakatlarga ruxsat berilgan foydalanuvchining nomidan ishlamaslik sharti bilan viruslar va boshqa dasturlar uchun imkonsiz bo'ladi.
Shu vaqtning o'zida tugatish vaqti keldi, deb o'ylayman, yuqorida aytilgan usullar ko'pchilik foydalanuvchilar uchun USB flesh-drayverini viruslardan himoya qilish uchun kifoya qiladi.
