Ілля - Головний редактор сайту softdroid.net. Є автором кількох сотень посібників та статей з налаштування Android. Близько 15 років займається ремонтом техніки та вирішенням технічних проблем iOS та Android. Мав справу практично з усіма більш-менш популярними марками мобільних смартфонів та планшетів Samsung, HTC, Xiaomi та ін. Для тестування використовується iPhone 12 та Samsung Galaxy S21 з останньою версією прошивки. З цієї статті ви дізнаєтеся, як убезпечити вашу флешку від усіляких вірусів та шкідливого ПЗ. Виберемо надійний засіб для захисту флешки від вірусів та вилікуємо заражений usb flash накопичувач, використовуючи для цього ефективні антивіруси. Зміст Відео інструкція: На flash-пристроях, на відміну від CD і DVD, можна робити будь-які файлові операції, аж до форматування. Отже, вірус копіюється на флешку. Першою ознакою цього - файл autorun.inf, що з'явився в корені диска. Як тільки ви вставите носій у USB-роз'єм, спрацьовує механізм автозапуску. Після подвійного натискання на значок флешки у Провіднику запускається додаток, шлях до якого було вказано autorun.inf. Вірус завантажується в оперативну пам'ять та копіює файли в системну область диска.Обчислити програму у процесах диспетчера завдань найчастіше неможливо, оскільки віруси маскуються під важливі процеси: services.exe, lsass.exe тощо, без яких ОС неспроможна працювати у принципі. Зараження відбувається миттєво та непомітно для користувача. Взяти, наприклад, дії вірусу Trojan-Downloader.Win32.VB.hkq. від каталогу неозброєним оком неможливо, оскільки exe-файлам надаються значки із зображенням папок Windows. При самостійному пошуку слідів діяльності вірусу, перш за все, потрібно включити показ прихованих файлів. . Якщо після цього в корені диска ви побачите файл autorun.inf, то це вірне свідчення того, що ваша флешка інфікована. Крім того, на диск записуються папки та файли з назвами, які створювали не ви. Порада: якщо ви хочете стерти з флешки заражений файл, а він не видаляється, скористайтеся програмою Unlocker. Не факт, що цей спосіб допоможе вам впоратися із завданням, але може «дуже пощастити», і вірус не відновиться. Будьте уважні: безбоязно можна видаляти лише ті файли, які не становлять вам ніякої важливості.У той самий час, копіювати дані себе комп'ютер ми рекомендуємо, т.к. до. у вкладених папках можуть бути інфіковані дані. Переконайтеся, що в папках немає файлів з незрозумілим розширенням, оскільки вірус може замінити папки виконуваними файлами і приховати їх від ваших очей. У Провіднику потрібно виставити показ розширення файлів: меню Сервіс -> Властивості папки, вкладка "Вид", у додаткових параметрах прибрати прапорець "Приховувати розширення для зареєстрованих типів файлів". Може виникнути проблема з атрибутами файлів, а саме: не відображаються приховані файли, навіть якщо увімкнути їх показ. Це ще одна витівка вірусів. Відкрийте реактор реєстру та в ключі CheckedValue гілки замініть значення "0" на "1". Для надійності флешку можна відформатувати. Жодної користі, однак, від цього не буде: видаляйте/не видаляйте, а при наступній вставці флешки вірус, подібно до Фенікса, відродиться. Є один спосіб захистити носій від деяких autorun-вірусів. Він досить простий і, за відгуками користувачів на software-форумах, дозволяє взагалі забути про дану проблему (але це хибне міркування). На флешці потрібно створити папку (саме папку!) autorun.inf. У такому разі операційна система, теоретично, не дозволить жодному процесу створити однойменний файл. Але є віруси «хитріші», які обходять цей тип захисту, вилучивши каталог і перезаписавши замість нього файл autorun'а. Тому і описаний спосіб, на жаль, марний, т.е. до. він не повністю застрахує від проникнення вірусів на флешку. Як бачите, ми перерахували кілька порад, але кожна з них окремо безуспішна.Взагалі, механізм пошуку вірусів досить складний, і ручне видалення та захист - це іноді рутинне та безуспішне заняття. До того ж, якщо ви мало досвідчений користувач, ви ризикуєте видалити «щось не те». Помилкове видалення важливого системного файлу або ключа в реєстрі може бути плачевним. Але повинні вас порадувати! Зовсім не обов'язково видаляти віруси вручну. Існують програми набагато ефективніші, ніж наші заходи. 1. Avast Free - безкоштовний антивірус з вірусними базами, що оновлюються. Вміє перевіряти на віруси знімні пристрої). Перевірка на віруси відбувається автоматично. Як вірус намагається запуститися з флешки, антивірус Avast Free виявляє загрозу і блокує її. Тим не менш, перед тим, як відкрити usb-накопичувач, радимо не використовувати автозапуск і перевірити флешку на віруси, вказавши антивірусу. Безкоштовний антивірус Dr Cureit – ще один відмінний антивірус для флешки. Він зручний для одноразової перевірки знімних носіїв, жорсткого диска, областей пам'яті віруси. При кожній перевірці рекомендується завантажувати останню версію Dr Cureit, оскільки містить необхідні антивірусні бази. Тобто це цілком непоганий варіант захисту флеш-накопичувача. Розробник: Zbshareware Lab. Практика показує, що не кожен антивірус — навіть з оновленими базами — здатний виявити потенційну небезпеку в програмах, що автоматично запускаються.Наразі кількість інфікованих флеш-брелоків різко зросла. Це доводить, що необхідність програми, яка захистить комп'ютер від шкідливих програм, все ще не відпала. Після встановлення програма пропонує вимкнути автозапуск як потенційну небезпеку для комп'ютера. По суті, так і є: як Autorun можна замаскувати будь-який додаток або дію (навіть «Відкрити у Провіднику»). USB Disk Security – свого роду антивірус для флешки. Працює захист в такий спосіб. Якщо на флешці виявлено програму, яка намагається запуститися, про це буде повідомлено користувачеві. Інформація з'явиться у відповідному розділі, а спробу запуску програми буде припинено. Небезпечний елемент можна негайно видалити. Крім того, відзначимо опцію «Захист пам'яті». Під нею розуміється моніторинг, у якому відстежуються потенційні програми-шкідники, що у оперативної пам'яті. Їх також легко можна вивантажити. У розділі "Система" зібрані інструменти "Очищення реєстру" (відновлення налаштувань) та "Очищення диска" (видалення тимчасових файлів Internet Explorer з кешу). Незважаючи на те, що програма USB Disk Security займає менше 4 мегабайт, її антивірусної ефективності не варто сумніватися. Хоча перевірка флешки на віруси з її допомогою неможливо, Disk Security відмінно доповнить будь-яку антивірусну програму. Якщо ви постійно працюєте зі знімними носіями, програма повинна постійно перебувати в треї. Одна з допоміжних програм захисту флешки від вірусів — Panda USB Vaccine. Вона визнана однією з найефективніших у своєму роді.Суть методу полягає в тому, що програма записує на флешку "свій" autorun.inf, який вже не може бути переписаний вірусами, як би вони не намагалися заразити носій. Розглянемо програму у дії. Встановлювати її не потрібно, достатньо погодитись з умовами ліцензії. Після запуску з'являється вікно, в якому пропонується вибрати пристрій обробки. Як правило, нічого вибирати не потрібно, якщо зараз ви працюєте тільки з одним знімним носієм. Про всяк випадок переконавшись, що буква диска правильна, натискаєте Vaccinate USB - і готове, захист флешки від вірусів включена. Про зараження через autorun можна забути. Програма Panda USB Vaccine має один недолік: програма працює тільки з пристроями, відформатованими у файловій системі FAT і FAT32. Аналогічні функції модифікації autorun.inf надають програми Flash Disinfector і USB Disk Security. Перша створює в корені диска папку AUTORUN .INF із файлом, який не можна видалити у простий спосіб. Друга створює папку autorun.inf з модифікованим шляхом, що вводить будь-який вірус у подив. Тим самим обидві програми оберігають флешку від запису вірусів. У даної утиліти (скрипта) у запасі є 3 функції: Робота з програмою до неможливості проста.Запускаєте скрипт та бачите список функцій. Потім натискаєте одну із трьох клавіш: 1, 2 або 3. Можна натиснути їх по порядку, щоб увімкнути відразу всі опції. Окремо маємо сказати про функцію під номером 3. Навіщо захищати брелок від запису, якщо є команди 1 та 2? І як працювати з флешкою, якщо її основна функція по суті урізається? Все просто пояснюється. В окремих випадках флешка використовується як завантажувальний диск. Якщо вимкнути автозапуск, вона не зможе виконувати свої обов'язки. Ось у такому випадку і стане в нагоді функція під номером 2. При цьому весь вільний простір флешки буде заповнено, що запобігатиме її довільному запису файлів. Flash Guard – ще один антивірус, призначений для встановлення на флешку. Програма поділяє комп'ютерні пристрої на знімні, незнімні, мережні та інші. Flash Guard дозволяє гнучко настроїти автозапуск. Так, у налаштуваннях можна увімкнути/вимкнути автозапуск в цілому або налаштувати дії при вставці носія, зокрема: Програма Flash Guard працює практично непомітно, згортаючись до області повідомлень Windows. Згадаємо «найменших» - програму USB (http://sputnik70.narod.ru/usb.html). Навіть у скромні 10 Кб коду, як виявилося, можна вмістити найнеобхідніше для боротьби з вірусами. Знову ж таки, програма призначена для стеження за autorun.inf файлами.USB знаходиться в оперативній пам'яті і при підключенні нових дисків автоматично перейменовує файли autorun.inf, що знаходяться на флешці, в autorun.inf_renamed. У результаті «значно знижується ймовірність зараження комп'ютера вірусами, що розповсюджуються через flash-накопичувачі» - як мовиться в посібнику. До речі, вищезгадані антивірусні комплекси (Kaspersky та Доктор Веб), через офіційний сайт, пропонують також перевірити флешку на віруси онлайн. Зручність онлайн-перевірки полягає в тому, що вам не потрібно встановлювати ресурсомісткі антивіруси на свій комп'ютер. Крім того, ця послуга безкоштовна. Як показала практика, оновлення антивірусу не завадить. Розробники не сплять, і найпоширеніші autorun-шкідники флешки вже є в базі. З великою ймовірністю їх навіть можна знайти і ліквідувати. Тим не менш, антивірус – не панацея від усіх бід. По суті, autorun-віруси можуть бути практично нешкідливими (якщо не рахувати впливу на нервову систему користувачів) і не розпізнаватись антивірусними програмами. У такому разі можна і потрібно скористатися програмами, які обробляють usb-носій таким чином, щоб на нього не змогла скопіюватися інформація для автозапуску. Це не зовсім програми для видалення вірусів (див. список вище), проте, відмінна альтернатива для забезпечення безпеки для флешки. Цю та попередню програми поєднує те, що вони захищають не флешку, а окремо взятий комп'ютер.Взагалі, ми рекомендуємо поєднувати методи захисту від autorun-вірусів: по-перше, вакцинувати флешку, по-друге — встановлювати на комп'ютер антивірус і, в обов'язковому порядку, одну з вищезгаданих програм. Насамкінець — кілька порад на тему. Дотримуючись їх, ви напевно убезпечите свій комп'ютер від autorun-вірусів. Якщо ви часто користуєтеся USB накопичувачем - переносите файли туди і назад, підключаєте флешку до різних комп'ютерів, то ймовірність того, що на ній виявиться вірус, досить велика.За власним досвідом ремонту комп'ютерів у клієнтів можу сказати, що приблизно кожен десятий комп'ютер може стати причиною того, що на флешці з'явився вірус. Зверніть увагу, що мова в інструкції піде про віруси, які використовують USB накопичувачі як механізм поширення. Таким чином, для захисту від вірусів, які можуть перебувати в програмах, що зберігаються на флешці, найкраще використовувати антивірус. Є різні способи захистити флешку від вірусів, а заразом і сам комп'ютер від шкідливого коду, що передається через USB накопичувачів, найбільш популярні серед яких: У цій статті я планую писати про перші два пункти. Третій варіант, на мій погляд, не вартий того, щоб його застосовувати.Будь-який сучасний антивірус перевіряє, у тому числі й підключаються по USB накопичувачі, копіюються в обох напрямках файли, що запускаються з флешки програми. Додаткові програми (за наявності хорошого антивірусу) на комп'ютері для захисту флешок мені здаються чимось марним або навіть шкідливим (вплив на швидкість роботи ПК). Як уже було сказано, всі безкоштовні програми, що допомагають захистити флешку від вірусів діють приблизно однаково, вносячи зміни та записуючи власні файли autorun.inf, встановлюючи права на доступ до цих файлів та запобігаючи запису шкідливого коду на них (у тому числі, коли ви працюєте з Windows, використовуючи обліковий запис адміністратора). Відзначу найпопулярніші з них. Безкоштовна програма від одного з провідних виробників антивірусів не потребує встановлення та дуже проста у використанні. Просто запустіть її, і у вікні ви побачите всі підключені USB накопичувачі. Клацніть по флешці, щоб захистити її. Ще один продукт – від розробника антивірусного програмного забезпечення. На відміну від попередньої програми, Panda USB Vaccine вимагає встановлення на комп'ютер і має розширений набір функцій, наприклад, за допомогою командного рядка та параметрів запуску можна налаштувати захист флешки. Крім цього, є функція захисту не тільки самої флешки, але й комп'ютера - програма вносить необхідні зміни в налаштування Windows, щоб вимкнути всі функції автозапуску для USB пристроїв і компакт-дисків. Щоб встановити захист, у головному вікні програми виберіть USB-пристрій і натисніть кнопку «Vaccinate USB», для вимкнення функцій автозапуску в операційній системі скористайтеся кнопкою «Vaccinate Computer». Програма Ninja Pendisk не вимагає встановлення на комп'ютер (проте, можливо, що ви захочете самостійно додати її в автозавантаження) і працює наступним чином: При цьому, незважаючи на простоту використання, Ninja PenDisk не запитує вас, чи ви хочете захистити той чи інший накопичувач, тобто, якщо програма запущена, вона автоматично захищає всі флешки, що підключаються (а це не завжди добре). Все, що потрібно для запобігання зараженню флешки вірусами, можна зробити і вручну без використання додаткових програм. Для того, щоб захистити накопичувач від вірусів, що розповсюджуються за допомогою файлу autorun.inf, ми можемо самостійно створити такий файл та заборонити його зміну та перезапис. Запустіть командний рядок від імені Адміністратора, для цього в Windows 8 можна натиснути клавіші Win + X і вибрати пункт меню Командний рядок (адміністратор), а в Windows 7 - зайти до "Всі програми" - "Стандартні", клікнути правою кнопкою по ярлику " Командний рядок» та вибрати відповідний пункт. У прикладі нижче E: це буква флешки. У командному рядку послідовно введіть наступні команди: Готово, ви зробили самі дії, що виконують програми, описані вище. Ще один надійний, але не завжди зручний варіант захистити флешку від вірусів – заборонити запис на неї для всіх, окрім конкретного користувача. При цьому цей захист працюватиме не тільки на тому комп'ютері, де це робилося, але і на інших ПК з Windows. А незручно це може бути з тієї причини, що якщо вам потрібно записати щось із чужого комп'ютера до себе на USB, це може викликати проблеми, оскільки ви отримуватимете повідомлення «Відмовлено у доступі». Зробити це можна так: Після цього запис на цей USB стане неможливим для вірусів та інших програм, за умови, що ви не працюєте від імені користувача, для якого ці дії дозволені. На цьому час закінчувати, думаю, описаних способів буде достатньо, щоб захистити флешку від можливих вірусів для більшості користувачів. А раптом і це буде цікаво: Зараз майже кожен користувач регулярно використовує флешку. Це зручно і можна зберігати більше інформації на компактному носії. У зв'язку з широким розповсюдженням даного типу носія інформації дуже поширене і зараження комп'ютерними вірусами через нього. Тому вже давно існує таке серйозне питання про захист флешки від шкідливих файлів. Сьогодні ми намагатимемося розібрати основні методи захисту. Оскільки флешка це універсальний носій інформації, на неї можуть потрапляти і зберігатися будь-які файли, у тому числі й ті, що становлять небезпеку. В першу чергу, основну небезпеку становлять віруси, здатні автоматично запускатися в момент підключення носія до комп'ютера. Для цього створюється спеціальний файл autorun.inf. Сам по собі він ніякої шкоди не несе і основне його призначення - це автоматичний запуск програм під час читання будь-якого пристрою, на якому він знаходиться. Ви підключаєте флешку і якщо на ній знаходиться цей файл автозапуску та комп'ютер, дотримуючись інструкцій у ньому, запускає потрібну програму. Часто віруси не несуть жодної небезпеки, доки вони не будуть запущені. Тому й застосовується такий небезпечний пробіл із файлом автозапуску. Підключаєте заражену флешку та вірус запускається, весело заражаючи систему. І не треба навіть його спеціально запускати. Для захисту від подібних шкідливих програм застосовуються спеціальні утиліти, а також не варто забувати про правильні налаштування системи, здатні значно підвищити безпеку при роботі зі змінними носіями. Оскільки більшість небезпечних програм використовують автозапуск, то відключивши цю функцію, ми деактивуємо більшу частину з них. Відкрийте меню Пуск та зробіть клік правою кнопкою мишки у розділі «Комп'ютер». У контекстному меню потрібно вибрати "Керування" (робиться від імені Адміністратора). У лівій частині нового вікна вибираємо розділ "Служби". А в правій серед списку служб знаходимо «Визначення обладнання оболонки». Тепер клацаємо правою кнопкою по даній службі та натискаємо на «Властивості». У вікні властивостей, навпроти пункту Тип запуску, виберіть значення Вимкнено. Після цього натисніть кнопку Зупинка та застосуйте виконані налаштування. Для того, щоб зміни набули чинності, необхідно перезавантажити комп'ютер. Даний метод дуже ефективний, хоча і має і мінус. Наприклад, якщо запускатимете диск із грою (програмою, фільмом), то установка не запуститься автоматично. Для запуску доведеться відкривати сам диск, шукати файл запуску і лише потім виконувати установку. З одного боку, це не така вже й велика складність, адже система так буде набагато захищенішою, з іншого — доведеться робити багато зайвих дій, якщо Ви часто встановлюєте софт із дисків. Думаю, що багато хто знає про неможливість створення двох файлів з однаковим ім'ям в одній папці. Ми цим якраз і скористаємось! Якщо створити файл autorun.inf і встановити його можливим тільки для читання, можна перешкодити попаданню чужого файлу автозапуску на флешку.Цей спосіб хороший, але не такий ефективний як попередній. Багато вірусів навчилися видаляти цей файл і створювати свій, що вже не тішить. Але не варто опускати руки, якщо флеш-носій має файлову систему FAT, можна створити папку з ім'ям autorun.inf, яку неможливо видалити. Для цього створюємо спеціальний файл bat. Щоб це зробити, відкрийте блокнот (в меню Пуск → Усі програми → Стандартні) і натисніть зберегти як. Збережіть цей файл у зручне місце, задавши для нього розширення .bat і потім скопіюйте в цей же файл такий програмний код: attrib -s -h -r autorun. attrib +s +h %~d0\autorun.inf Збережіть файл та зробіть його копію на флеш-носій. Там, на флешці, запустіть його. Після цього з'явиться папка з назвою Autorun.inf, яку неможливо видалити. Звичайно, такий метод може виконати захист від зараження тільки з Вашої флешки, але залишається небезпека заразитися з будь-якою іншою. А ще це не спрацює, якщо на флешці стоїть файлова система NTFS. Зазвичай такі флешки мають об'єм понад чотири гігабайти. Це хороший засіб для захисту комп'ютера від вірусів. Воно має бути на кожному ПК. Більшість антивірусних програм автоматично виконують перевірку кожного носія, щойно виконується його підключення до комп'ютера. Якщо щось буде виявлено, то антивірус моментально перехопить шкідливий файл і видалить його, а в деяких випадках навіть вилікує. Щоб підібрати хорошу антивірусну програму, скористайтеся рейтингом антивірусів. Хороша програма, яка захищатиме ваш комп'ютер від будь-якої загрози, що йде від пристроїв підключених через USB (флешка, зовнішній диск тощо). Непогано використовувати її разом із основним антивірусом. Також непогана допоміжна програма, яка допоможе захистити комп'ютер від загроз, що знаходяться на флеш-носіях. Вона дозволяє автоматично здійснити всі вищеописані дії: відключити автозапуск і створити autorun.inf, що не видаляється. Що, власне, і захищає комп'ютер від попадання на нього троянських програм. В принципі, дана програма є клоном попередньої і має такий самий функціонал і ті самі механізми. Єдина відмінність полягає у зовнішньому вигляді та інтерфейсі. Щоб захистити флешку від перетворення на рознощика небезпечного коду, можна використовувати такі утиліти, як Panda USB Vaccine і USB-Drive Protecktor. Вони виконують всі необхідні налаштування, які не дозволяють автоматично запускатися вірусам. Також це можна зробити вручну, створивши на флешці папку, яку неможливо видалити. Щоб захистити комп'ютер, використовуйте хороший антивірус із постійними оновленнями вірусної бази даних та вимкніть автоматичний запуск зі змінних носіїв.Захист флешки від вірусів: відключення функції автозапуску
Перші ознаки зараження вірусами. Чим небезпечний автозапуск
HKLM > SOFTWARE > Microsoft > Windows > CurrentVersion > explorer > Advanced > Folder > Hidden > SHOWALL\Вибираємо надійний антивірус для флешки
Avast Free
Dr Cureit
USB Disk Security - антивірус на флешку
Ліцензія: shareware
Короткий опис: програма для захисту USB-флешки від вірусів та запобігання запуску шкідливих програмPanda USB Vaccine
Порада. Виконати переведення з однієї файлової системи в іншу засобами операційної системи можна наступним чином: Пуск - Виконати, "convert x: / FS: NTFS", де "x" - літера знімного носія.
Ще одна корисна та невелика програма боротьби вірусами, про яку варто згадати – Autostop.
Антивірус Flash Guard
Програма USB
Як перевірити флешку на віруси онлайн
Захист флешки від вірусів: корисні поради
Захист флешки від вірусів
Способи захистити USB накопичувач
Програми для захисту флешки від вірусів
Bitdefender USB Immunizer
Panda USB Vaccine
Ninja Pendisk
Захист флешки вручну
Запобігання запису Autorun.inf вірусами на USB
md e:\autorun.inf attrib +s +h +r e:\autorun.inf
Встановлення прав на запис
Михайло 26.03.2014 о 23:06
Як захистити флешку від вірусів
Як працюють віруси, що розповсюджуються через флешки?
Поради для захисту комп'ютера від вірусів
Вимкнення автозапуску
Створюємо свій autorun.inf
Програмний захист флешки від вірусів
Штатний антивірус
USB Disk Security
Panda USB Vaccine
USB-Drive Protecktor
Підіб'ємо підсумки