محافظت از درایو فلش USB از ویروس ها

اگر اغلب از یک درایو USB استفاده می کنید - فایل ها را به عقب و جلو انتقال دهید، یک فلش درایو USB را به کامپیوترهای مختلف متصل کنید، و احتمال اینکه ویروس به اندازه کافی بزرگ باشد. از تجربه شخصی من در تعمیر کامپیوترها با مشتریان، می توانم بگویم که تقریبا هر کامپیوتر دهم می تواند یک ویروس را در یک درایو فلش ظاهر کند.

اغلب موارد، نرم افزارهای مخرب از طریق فایل autorun.inf (Trojan.AutorunInf و دیگران) گسترش می یابند، من در مورد یکی از نمونه هایی در مقاله ویروس در درایو فلش نوشتم - همه پوشه ها میانبرها شده اند. با وجود این واقعیت که این نسبتا نسبتا راحت اصلاح شده است، بهتر است از خودتان دفاع کنید تا درگیر درمان ویروس ها شوید. درباره این و بحث

توجه: لطفا توجه داشته باشید که دستورالعمل ها با ویروس هایی که از درایو های USB به عنوان مکانیسم انتشار استفاده می کنند برخورد خواهد کرد. بنابراین، برای محافظت در برابر ویروس هایی که ممکن است در برنامه های ذخیره شده در یک درایو فلش باشند، بهترین استفاده از آنتی ویروس است.

راه های محافظت از درایو USB

راه های مختلفی برای حفاظت از درایو USB فلش از ویروس ها وجود دارد و در عین حال خود کامپیوتر از کد مخرب از طریق درایو های USB ارسال می شود، که از جمله محبوب ترین آنها است:

1. برنامه هایی که باعث تغییر در درایو فلش می شوند، جلوگیری از عفونت توسط رایج ترین ویروس ها. اغلب موارد، فایل autorun.inf ایجاد می شود که دسترسی آن را انکار می کند، بنابراین نرم افزارهای مخرب نمی توانند دستکاری های لازم را برای عفونت ایجاد کنند.
2. حفاظت از درایو فلش درایو - تمام مراحل انجام شده توسط برنامه های فوق می تواند بصورت دستی انجام شود. همچنین می توانید فرمت درایو فلش را در NTFS تنظیم کنید، میتوانید مجوزهای کاربر را تنظیم کنید، برای مثال، هر عمل نوشتن را به همه کاربران غیر از مدیر کامپیوتر ممنوع کنید. یکی دیگر از گزینه این است که از طریق رجیستری و یا ویرایشگر سیاست محلی گروه غیر فعال شود.
3. برنامه های در حال اجرا بر روی کامپیوتر علاوه بر آنتی ویروس استاندارد و طراحی شده برای محافظت از کامپیوتر از ویروس ها گسترش یافته از طریق درایوهای فلش و دیگر درایو های پلاگین.

در این مقاله قصد دارم در مورد دو نقطه اول بنویسم.

گزینه سوم، به نظر من، ارزش آن را ندارد که اعمال شود. هر چک های آنتی ویروس مدرن، از جمله درایوهای USB متصل شده، در فایل های دو طرفه کپی شده، از فلش درایو برنامه اجرا می شود.

برنامه های اضافی (در صورت وجود یک آنتی ویروس خوب) در کامپیوتر برای محافظت از درایوهای فلش به نظر من بی فایده و یا حتی مضر هستند (تاثیر بر سرعت کامپیوتر).

نرم افزار برای محافظت درایو فلش از ویروس ها

همانطور که قبلا ذکر شد، تمام برنامه های رایگان که به محافظت از درایو USB فلش از ویروس ها عمل می کنند، تقریبا یکسان عمل می کنند، تغییرات و نوشتن فایل autorun.inf خود را ایجاد می کنند، تنظیم حقوق دسترسی به این فایل ها و جلوگیری از نوشتن کد مخرب به آنها (از جمله زمانی که شما کار می کنید) با ویندوز، با استفاده از یک حساب کاربری مدیر). من از آنهایی که محبوب ترین آنها را می دانم یاد می گیرم.

Bitdefender USB ایمن ساز

برنامه رایگان از یکی از تولید کنندگان پیشرو از آنتی ویروس ها نیازی به نصب ندارد و برای استفاده بسیار آسان است. فقط آن را اجرا کنید، و در پنجره ای که باز می شود، همه درایو های USB متصل را مشاهده خواهید کرد. برای محافظت از آن روی درایو فلش کلیک کنید.

این برنامه را برای محافظت از فلش درایو BitDefender USB ایمن در وب سایت رسمی دانلود کنید //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/

واکسن USB پاندا

یکی دیگر از محصول توسعه دهنده نرم افزار آنتی ویروس. بر خلاف برنامه قبلی، پاندا USB واکسن نیاز به نصب بر روی کامپیوتر دارد و مجموعه ای گسترده از توابع، به عنوان مثال، با استفاده از یک خط فرمان و پارامترهای راه اندازی، شما می توانید محافظت از فلش درایو را پیکربندی کنید.

علاوه بر این، یک عملکرد محافظتی نه تنها درایو فلش بلکه در رایانه نیز وجود دارد - این برنامه تغییرات لازم را به تنظیمات ویندوز برای غیر فعال کردن تمام توابع autorun برای دستگاه های USB و دیسک های فشرده می دهد.

برای تنظیم حفاظت، دستگاه USB را در پنجره اصلی برنامه انتخاب کرده و دکمه «Vaccinate USB» را فشار دهید تا توابع autorun را در سیستم عامل غیر فعال کنید، از دکمه «Vaccinate Computer» استفاده کنید.

شما می توانید این برنامه را از //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/ دانلود کنید

نینجا پاندیسک

برنامه Ninja Pendisk نیاز به نصب در رایانه ندارد (با این حال ممکن است که شما می خواهید آن را به خودتان اضافه کنید) و به صورت زیر عمل می کند:

• مشخص می کند که یک درایو USB به کامپیوتر وصل شده است.
• اسکن ویروس را انجام می دهد و اگر پیدا شود، حذف می شود
• چک برای حفاظت از ویروس
• در صورت لزوم، نوشتن Autorun.inf خود را تغییر دهید

در عین حال، با وجود سهولت استفاده از آن، Ninja PenDisk از شما نمی خواهد که آیا شما می خواهید از یک درایو خاص محافظت کنید، یعنی اگر برنامه در حال اجرا باشد، به طور خودکار تمام درایوهای فلش درایو را محافظت می کند (که همیشه خوب نیست).

وب سایت رسمی برنامه: //www.ninjapendisk.com/

حفاظت از درایو فلش دستی

همه چیزهایی که برای جلوگیری از آلوده شدن ویروس ها به درایو فلش می توانید بدون استفاده از نرم افزار اضافی دستی انجام دهید.

جلوگیری از نوشتن USB Autorun.inf

برای محافظت از درایو از پخش ویروس ها با استفاده از فایل autorun.inf، می توانیم چنین فایل ای را به خودمان ایجاد کنیم و مانع تغییر و نوشتن آن نباشیم.

ویندوز 8 را اجرا کنید تا دستور زیر را اجرا کنید. برای انجام این کار، در ویندوز 8 می توانید کلید های Win + X را فشار دهید و گزینه ی منوی فرمان (administrator) را انتخاب کنید و در ویندوز 7 به «All Programs» - «Standard» بروید، خط فرمان "و مورد مناسب را انتخاب کنید. در مثال زیر، E: نامه درایو فلش است.

در خط فرمان، دستورات زیر را به ترتیب وارد کنید:

md e:  autorun.inf attrib + s + h + re:  autorun.inf

انجام شده است، شما همان کارهایی را انجام داده اید که برنامه های فوق را توضیح داده اید.

تنظیم مجوزهای نوشتن

یکی دیگر از گزینه قابل اعتماد، اما نه همیشه مناسب برای محافظت از درایو فلش USB از ویروس ها، ممنوعیت نوشتن آن برای همه به جز یک کاربر خاص است. در عین حال، این حفاظت نه تنها بر روی رایانه ای که انجام شد، بلکه بر روی سایر رایانه های شخصی ویندوز نیز کار خواهد کرد. اما ممکن است ناشی از این باشد که اگر شما نیاز به نوشتن چیزی از رایانه شخص دیگری را به USB خود داشته باشید، می توانید این مشکل را ایجاد کنید، زیرا پیام "Access Denied" را دریافت خواهید کرد.

شما می توانید این کار را به صورت زیر انجام دهید:

1. درایو فلش باید در فایل سیستم NTFS باشد. در اکسپلورر، روی درایو دلخواه کلیک کنید، روی آن کلیک راست کنید، Properties را انتخاب کنید و به برگه «Security» بروید.
2. روی دکمه "ویرایش" کلیک کنید.
3. در پنجره ای که ظاهر می شود، می توانید مجوز ها را برای همه کاربران تنظیم کنید (برای مثال ممنوعیت ضبط) یا کاربران خاصی را مشخص کنید (روی «افزودن» کلیک کنید) که می توانند چیزی را در فلش درایو USB تغییر دهند.
4. هنگامی که انجام شد، Ok را بزنید تا تغییرات اعمال شود.

پس از آن، نوشتن روی این USB برای ویروس ها و سایر برنامه ها غیرممکن خواهد بود، در صورتی که از طرف کاربر که برای این اعمال مجاز است، کار نمی کنید.

در حال حاضر وقت آن رسیده است، به نظر من، روش های شرح داده شده برای محافظت از فلش درایو USB از ویروس های احتمالی برای اکثر کاربران کافی خواهد بود.