Как надежно защитить флешку от вирусов? Избежать «случайных контактов» с зараженными компьютерами вряд ли удастся, поскольку прямое назначение флеш-накопителя – перенос и хранение информации.
Признаки заражения флешки вирусом
Есть несколько достаточно явных признаков, которые помогут предположить, что на флешке «поселился» вирус. Эти признаки помогут вовремя насторожить пользователя и, в конечном итоге — предотвратить потерю данных. Итак, какие же «симптомы» заражения флешки вирусами?
1. Флешку «не отдает» компьютер.
2. Появление на флешке ярлыков. Обнаружить путь к запускаемому файлу поможет удержание курсора на ярлыке и всплывающая при этом подсказка.
3. Появление на флешке скрытых файлов и папок (не тех, которые вы сами таковыми назначили).
4. Появление на флешке временных файлов типа «~wtr4367.tmp» или прочих файлов с таким же расширением .tmp.
5. Почему-то действие открытие каждой новой папки на флешке создает новое окно.
6. Появление на флешке подозрительных новых папок, например с именами «TEMP» «RECYCLER» «TMP». Вы могли видеть эти папки только в системном разделе компьютера, и они могут располагаться только там, и нигде в другом месте, тем более – на флешке.
То же самое касается и файлов boot.ini, или pagefile.sys – если вы обнаружили у себя на флешке что-то похожее, немедленно проверьте ее антивирусной программой и удалите с нее все подобные файлы.
Осторожно! Не удалите при этом одноименные системные файлы на жестком диске вашего компьютера.
7. В корневом каталоге флешки появился файл «autorun.inf»
8. Ваши папки на флешке вдруг стали скрытыми одновременно с появлением ярлыков либо файлов-ехе с такими же именами.
Есть доступные простому пользователю способы, которые помогут защитить флешку от заражения вирусами.
Как защитить флешку от вирусов
Способ первый – управление автозапуском с флешки.
Суть этого метода в ограничении автозапуска на других компьютерах, кроме личного, или полный его запрет.
Это нужно для того, чтобы не позволить вирусу проникнуть на флешку через файл autorun.inf, который, как правило, находится в корневом каталоге флешки и с которым взаимодействует вирус.
Подмена вирусом файла autorun.inf является самой частой причиной инфицирования. Данный подмененный файл ссылается на файл с кодом вируса.
Для предотвращения автозапуска можно просто удерживать клавищу «Shift» во время подключения флешки в разъем. Однако, все время помнить об этом врят ли получится, поэтому обратимся к более действенным и кардинальным методам, позволяющим управлять автозапуском.
Итак, что нужно сделать:
1.Скачайте файл antivir_flash.bat
2.Скопируйте файл на флешку и запустите его (на самой флешке).
На флешке появится папка «autorun.inf», которая не даст вирусу подменить файл autorun.inf или удалить данную папку. Средствами операционной системы удалить данную папку тоже не удастся.
Важно: ни в коем случае не используйте данный метод для флешек, которые обеспечивают и взаимодействие с файлом autorun через аутентификацию по отпечатку пальца.
Данный метод не препятствует проникновению вируса на флешку, но предотвратит сапопроизвольный запуск вредоносного кода большинства вирусов, которые используют автозапуск посредством файла autorun, что уже обеспечит достаточно существенную защиту.
А тело бессильного вируса, если и проникнет на носитель, не сможет никак ему навредить, при этом легко удаляется при проверке антивирусной программой.
Способ второй – барьерный
суть которого в запрете записи на флешку. Запретить запись можно:
1) Действиями пользователя средствами Windows;
2) Наличием специального механического переключателя на флешке;
3) Использованием кардридеров для SD-карт, которые защищены от записи;
4) Использование устройств с аутентикацией по отпечатку пальца, который запускает приложение аутентификации с помощью файла autorun.inf, не подлежащего удалению стандартными методами.
Запретить запись на флешку средствами Windows можно следующим образом:
1. Пуск-Выполнить-ввести команду –regedit
2. Открываем папку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
3. Если такого раздела в папке Control с названием StorageDevicePolicies нет, то его нужно создать.
4. Просматриваем параметр WriteProtect, если его нет, то его тоже нужно создать. Тип параметра – dword.
5. Выбираем значение параметра WriteProtect – 1 – режим чтения (readonly), 2 – режим записи.
Вот и все, теперь записать на флешку ничего нельзя, пока запрет не будет снят. Данный метод подходит как для Windows 7, так и для Windows XP.