Содержание
- 1 Защита флешки от вирусов: отключение функции автозапуска
- 2 Как установить антивирус на флешку
- 3 Защищаем флешки от вирусов – легкий способ
- 3.1 Симптомы вирусов на флешках
- 3.2 Как происходит заражение – что делает вирус
- 3.3 Почему эти вирусы так распространены
- 3.4 Борьба с autorun‐вирусами
- 3.5 Что же делать? Как защитить флешку от вирусов?
- 3.6 Мой компьютер – моя крепость
- 3.7 Антивирус должен быть установлен, работать правильно
- 3.8 xUSB Defence – антивирус для флешек
- 3.9 Итог
- 4 Выбор портативного антивируса для флешки
Защита флешки от вирусов: отключение функции автозапуска
Из этой статьи вы узнаете, как обезопасить вашу флешку от всевозможных вирусов и вредоносного ПО. Выберем надежное средство для защиты флешки от вирусов и вылечим зараженный usb flash накопитель, используя для этого эффективные антивирусы.
Первые признаки заражения вирусами. Чем опасен автозапуск
На flash-устройствах, в отличие от CD и DVD, можно производить любые файловые операции, вплоть до форматирования. Итак, вирус копируется на флешку. Первым признаком этому — появившийся в корне диска файл autorun.inf.
Как только вы вставите носитель в USB-разъем, срабатывает механизм автозапуска. По двойному нажатию на значок флешки в Проводнике запускается приложение, путь к которому был указан в autorun.inf. Вирус загружается в оперативную память и копирует файлы в системную область диска. Вычислить программу в процессах диспетчера задач чаще всего невозможно, так как вирусы маскируются под важные процессы: services.exe, lsass.exe и т. п, без которых ОС не может работать в принципе.
Заражение происходит мгновенно и незаметно для пользователя. Взять, например, действия вируса Trojan-Downloader.Win32.VB.hkq. Все папки на flash-устройстве он делает скрытыми и заменяет их одноименными исполняемыми файлами. Если в Проводнике отключен показ расширения файлов, отличить файл от каталога невооруженным глазом невозможно, поскольку exe-файлам присваиваются значки с изображением папок Windows.
При самостоятельном поиске следов деятельности вируса, первым делом, нужно включить показ скрытых файлы. Для этого идем в Проводник Windows и в меню Сервис -> Свойства папки, во вкладке “Вид”, в дополнительных параметрах, выставляем флажок “Показывать скрытые файлы и папки”.
Если после этого в корне диска вы увидите файл autorun.inf, то это верное свидетельство того, что ваша флешка инфицирована. Кроме того, на диск записываются папки и файлы с названиями, которые создавали явно не вы. Какие файлы нужно удалить в обязательном порядке:
- файлы autorun.*, где * – это любое расширение файла;
- неизвестные файлы с расширениями .inf .com .sys .tmp .exe;
- папки RECYCLER или RECYCLED.
Не факт, что данный способ поможет вам справиться с задачей, но может «очень повезти», и вирус не восстановится.
Будьте внимательны: безбоязненно можно удалять только те файлы, которые не составляют для вас никакой важности. В то же время, копировать данные к себе на компьютер мы не рекомендуем, т. к. во вложенных папках могут содержаться инфицированные данные.
Убедитесь, чтобы в папках не было файлов с непонятным расширением, поскольку вирус может заменить папки исполняемыми файлами и скрыть их от ваших глаз.
В Проводнике нужно выставить показ расширения файлов: меню Сервис -> Свойства папки, вкладка “Вид”, в дополнительных параметрах убрать флажок “Скрывать расширения для зарегистрированных типов файлов”.
Может возникнуть проблема с атрибутами файлов, а именно: не отображаются скрытые файлы, даже если включить их показ. Это еще одна проделка вирусов. Откройте реактор реестра и в ключе CheckedValue ветви [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\] замените значение «0» на «1».
Для надежности флешку можно отформатировать. Никакой пользы, однако, от этого не будет: удаляйте/не удаляйте, а при следующей вставке флешки вирус, подобно Фениксу, возродится.
Есть один способ защитить носитель от некоторых autorun-вирусов. Он достаточно прост и, по отзывам пользователей на software-форумах, позволяет вообще забыть о данной проблеме (но это ложное рассуждение). На флешке нужно создать папку (именно папку!) autorun.inf.
В таком случае операционная система, теоретически, не разрешит ни одному процессу создать одноименный файл. Но есть вирусы «похитрее», которые обходят данный тип защиты, удалив каталог и перезаписав вместо него файл autorun’а. Поэтому и описанный способ, увы, бесполезен, т. к.
он не полностью застрахует от проникновения вирусов на флешку…
Как видите, мы перечислили несколько советов, но каждый из них по отдельности безуспешен. Вообще, механизм поиска вирусов достаточно сложен, и ручное удаление и защита — это подчас рутинное и безуспешное занятие.
К тому же, если вы не достаточно опытный пользователь, вы рискуете удалить «что-то не то». Ошибочное удаление важного системного файла или ключа в реестре может обернуться плачевно. Но — должны вас обрадовать! Совсем не обязательно вручную удалять вирусы.
Существуют программы куда более эффективные, чем наши мероприятия.
Выбираем надежный антивирус для флешки
1. Avast Free — бесплатный антивирус с обновляемыми вирусными базами. Умеет проверять на вирусы съемные устройства ). Проверка на вирусы происходит в автоматическом режиме. Как только вирус пытается запуститься с флешки, антивирус Avast Free обнаруживает угрозу и блокирует ее. Тем не менее, перед тем, как открыть usb-накопитель, советуем не использовать автозапуск и проверить флешку на вирусы, указав ее антивирусу.
Бесплатный антивирус Dr Cureit — еще один отличный антивирус для флешки. Он удобен для одноразовой проверки съемных носителей, жесткого диска, областей памяти на вирусы. При каждой проверке рекомендуется скачивать последнюю версию Dr Cureit, поскольку она содержит необходимые антивирусные базы. То есть, это вполне неплохой вариант защиты флеш-накопителя.
USB Disk Security — антивирус на флешку
Разработчик: Zbshareware Lab.Лицензия: shareware
Краткое описание: программа для защиты USB-флешки от вирусов и предотвращения запуска вредоносных программ
Практика показывает, что не каждый антивирус — даже с обновленными базами — способен обнаружить потенциальную опасность в автоматически запускаемых приложениях. Сейчас количество инфицированных флеш-брелоков резко возросло. Это доказывает, что необходимость в программе, которая защитит компьютер от вредоносных программ, все еще не отпала.
После установки программа предлагает отключить автозапуск — как потенциальную опасность для компьютера. По сути, так и есть: в качестве Autorun можно замаскировать любое приложение или действие (даже «Открыть в Проводнике»).
USB Disk Security — своего рода антивирус для флешки. Работает защита следующим образом. Если на флешке обнаружена программа, которая пытается запуститься, об этом будет сообщено пользователю. Информация отобразится в соответствующем разделе, а попытка запуска приложения будет пресечена. Опасный элемент можно незамедлительно удалить.
Помимо прочего, отметим опцию «Защита памяти». Под ей понимается мониторинг, при котором отслеживаются потенциальные программы-вредители, находящиеся в оперативной памяти. Их также с легкостью можно выгрузить. В разделе «Система» собраны инструменты «Очистка реестра» (восстановление настроек) и «Очистка диска» (удаление временных файлов Internet Explorer из кэша).
Несмотря на то, что программа USB Disk Security занимает меньше 4 мегабайт, в ее антивирусной эффективности не стоит сомневаться. Хотя проверка флешки на вирусы с ее помощью не представляется возможной, Disk Security отлично дополнит любую антивирусную программу. Если вы постоянно работаете со съемными носителями, приложение должно постоянно находится в трее.
Panda USB Vaccine
Одна из вспомогательных программ для защиты флешки от вирусов — Panda USB Vaccine. Она признана одной из наиболее эффективных в своем роде. Суть метода состоит в том, что программа записывает на флешку «свой» autorun.inf, который уже не может быть переписан вирусами, как бы они не старались заразить носитель.
Panda Research USB Vaccine — популярный антивирус для usb-флешки
Рассмотрим программу в действии. Устанавливать ее не нужно, достаточно согласиться с условиями лицензии. После запуска появляется окно, в котором предлагается выбрать устройство для обработки. Как правило, ничего выбирать не нужно, если в данный момент вы работаете только с одним съемным носителем. На всякий случай удостоверившись, что буква диска правильная, нажимаете Vaccinate USB — и готово, защита флешки от вирусов включена. О заражении через autorun можно забыть.
У программы Panda USB Vaccine есть один недостаток: программа работает только с устройствами, отформатированными в файловой системе FAT и FAT32.
Совет. Выполнить перевод из одной файловой системы в другую средствами операционной системы можно следующим образом: Пуск — Выполнить, «convert x: /FS:NTFS», где «x» — буква съемного носителя.
Аналогичные функции по модификации autorun.inf предоставляют программы Flash Disinfector и USB Disk Security. Первая создает в корне диска папку AUTORUN.INF с файлом, который нельзя удалить простым способом. Вторая создает папку autorun.inf с модифицированным путем, что вводит всякий вирус в недоумение. Тем самым обе программы предохраняют флешку от записи на нее вирусов.
Еще одна полезная и небольшая программа по борьбе вирусами, о которой стоит упомянуть – Autostop.
Защита флешки от записи новых файлов и вирусов
У данной утилиты (скрипта) в запасе имеется 3 функции:
- Отключение autorun на компьютере,
- Защита флешки от autorun-вирусов,
- Защита от записи на флешку новых файлов.
Работа с программой до невозможности проста. Запускаете скрипт и видите список функций. Затем нажимаете одну из трех клавиш: 1, 2 или 3. Можно нажать их по порядку, чтобы включить сразу все опции.
Отдельно должны сказать о функции под номером 3. Зачем защищать брелок от записи, если есть команды 1 и 2? И как работать с флешкой, если ее основная функция, по сути, урезается? Все объясняется просто. В частных случаях флешка используется как загрузочный диск. Если отключить автозапуск, тогда она не сможет выполнять свои обязанности. Вот в таком случае и пригодится функция под номером 2. При этом все свободное пространство флешки будет заполнено, что предотвратит ее от произвольной записи файлов.
Flash Guard — еще один антивирус, предназначенный для установки на флешку. Программа делит компьютерные устройства на съемные, несъемные, сетевые и другие. Flash Guard позволяет гибко настроить автозапуск. Так, в настройках можно включить/отключить автозапуск в целом или настроить действия при вставке носителя в частности:
- Удаление добавленных файлом Autorun.inf пунктов в контекстном меню диска
- Информирование пользователя о наличии на диске файла Autorun.inf
- Удаление файла Autorun.inf
- Удаление всех файлов Autorun.*
Программа Flash Guard работает практически незаметно, сворачиваясь в область уведомлений Windows.
Упомянем «самых маленьких» — программу USB (http://sputnik70.narod.ru/usb.html). Даже в скромные 10 Кб кода, как оказалось, можно вместить самое необходимое для борьбы с вирусами. Опять же, программа предназначена для слежения за autorun.inf файлами.
USB находится в оперативной памяти и при подключении новых дисков автоматически переименовывает находящиеся на флешке файлы autorun.inf в autorun.inf_renamed.
В результате «значительно снижается вероятность заражения компьютера вирусами распространяющимися через flash-накопители» — как говорится в руководстве.
Как проверить флешку на вирусы онлайн
Как показала практика, обновление антивируса не помешает. Разработчики не дремлют, и наиболее распространенные autorun-вредители флешки уже имеются в базе. С большой долей вероятности их даже можно найти и ликвидировать. Тем не менее, антивирус — не панацея от всех бед.
В сущности, autorun-вирусы могут быть практически безвредными (если не считать влияния на нервную систему пользователей) и не распознаваться антивирусными программами. В таком случае можно и нужно воспользоваться программами, которые обрабатывают usb-носитель таким образом, чтобы на него не смогла скопироваться информация для автозапуска. Это не совсем программы для удаления вирусов (см. список выше), тем не менее, отличная альтернатива для обеспечения безопасности для вашей флешки.
Защита флешки от вирусов: полезные советы
Эту и предыдущую программы объединяет то, что они защищают не флешку, а отдельно взятый компьютер. Вообще, мы настоятельно рекомендуем совмещать методы защиты от autorun-вирусов: во-первых, вакцинировать флешку, во-вторых — устанавливать на компьютер антивирус и, в обязательном порядке, одну из вышеупомянутых программ.
Напоследок — несколько советов по теме. Соблюдая их, вы наверняка обезопасите свой компьютер от autorun-вирусов.
- По возможности, никому не давайте свой флеш-брелок в личное пользование. Тем самым вы обезопасите себя от autorun-вирусов. А если уж и есть желание поделиться, не забудьте скопировать все важные данные с флешки себе на компьютер.
- Если вирусы заблокировали доступ к файлам или запись на флешку стала невозможной, см. руководство, как снять защиту с флешки
- Проверяйте накопитель на вирусы сразу после вставки в USB-гнездо, выбрав из контекстного меню команду сканирования.
- По возможности, не открывайте сменные носители двойным кликом или через окно «Открыть…». Используйте при работе файловый менеджер Total Сommander или другие файловые менеджеры.
- Сейчас это редкость, но на некоторых flash-устройствах производители помещают кнопку защиты от записи файлов. Если вы копируете информацию с флешки на компьютер (а не наоборот), было бы не лишним переключиться в данный режим.
- Если зажать Shift на 10 секунд при подключении съемного носителя, автозапуск не сработает, даже если данная функция на компьютере активирована.
Источник: http://softdroid.net/vaktsinatsiya-fleshki
Как установить антивирус на флешку
Флешка Вы читаете статью
Антивирус для флешки — вещь нужная, так как сегодня практически у каждого есть флешка.
Зачастую на флешках хранятся важные для нас данные: курсовые, дипломные, отчеты, фото и прочее. И попадание на flash-устройство вирусов не сулит ничего хорошего. Только представьте, что один маленький вирус удалил ваш квартальный отчет, над которым вы, работали целую ночь или у вас вообще перестала открываться флешка…
Мало кто знает, что привычная всем флешка является вторым по масштабности распространителем компьютерных вирусов, после интернета!
К примеру: погостили вы у друга и между делом сбросили у него интересный фильм. Приходите домой, подключаете flash-накопитель к компьютеру и вирус пошел себе гулять по вашей системе, заражая все вокруг, а вы потом думаете: почему компьютер тупит или куда делись важные документы.
Антивирус для флешки — важный атрибут вашего накопителя
На самом usb-накопителе вирус не активен и как следствие практически неприметен. При
копировании зараженного файла (того же фильма) не всякий антивирус вычислит этого «злодея», а потом будет уже поздно…
Избежать такой горькой учести поможет антивирус для флешки. Одной из лучших программ в данном сегменте является trustport usb antivirus.
Данный продукт устанавливается непосредственно на флешку и защищает ее от попадания вирусов с инфицированного компьютера.
Установка
Давайте подробнее рассмотрим установку данной утилиты.
Подключаем flash-устройство к usb-порту компьютера. Запускаем установку trustport usb antivirus. В первом же окне выбираем удобный для нас язык (1):
Затем несколько раз жмем «Далее», соглашаемся с лицензией и попадаем в окно с выбором флеш-устройства для установки программы (2), выбираем свой накопитель и жмем «Далее»:
Нажимаем кнопку «Установить» и антивирус для флешки начинает свою инсталляцию:
После инсталляции стоит отметить галочкой пункт «Запустить трей Trustport» (3):
Если вы все сделали правильно, то увидите антивирус для флешки свернутый в трей (4):
Извлекаем наше flash-устройство и подключаем его обратно, значок флешки меняется на зеленое сердечко (5):
Это означает, что наш flesh-накопитель надежно защищен от коварных вирусов. Если мы на него зайдем, то увидим установленные файлы самого антивируса (6):
Запуск
Программа автоматически запускается при подключении вашего флеш-накопителя к компьютеру, это можно увидеть по иконке в трее (4).
Если такое не происходит – тогда зайдите на usb-флешку и откройте ярлык запуска программы (7). В редких случаях может возникнуть конфликт trustport usb antivirus с основным антивирусом компьютера.
Если это произошло – временно отключите главный антивирус — должно помочь :-).
Вот и все, антивирус для флешки установлен и ваше usb-устройство под защитой.
PS: Если требуется более серьезная защита — можете еще установить пароль на флешку.
Источник:
Как создать загрузочную флешку с антивирусом Касперский?
Когда Ваш компьютер заражен вирусами до такой степени, что операционная система уже даже не запускается, выход остается один – СКАНИРОВАТЬ ЕГО ПРИ ЗАГРУЗКЕ.
То есть нам нужно еще до того как операционная система загрузиться, просканировать его, найти все вредоносные программы и удалить их. Затем перезагрузить наш ПК и снова радоваться его работоспособным состоянием.
Дело в том, что когда я впервые столкнулся с проблемой, когда компьютер был заражён вирусом, и операционная система отказывалась запускаться, я просто ужаснулся.
Обычно если есть на компьютере вирус, то просто находишь его с помощью антивирусника и удаляешь. А тут система вообще не загружалась.
Просто после включения компьютера появлялось окно, где просили, как обычно отправить смс, ввести код и так далее. Короче очередной РАЗВОД НА ДЕНЬГИ!
Что же я решил сразу сделать? Я сразу пришел к выводу, что нужно переустановить Windows. Я это сделал и пришел в ужас, когда вирус снова не давал системе запуститься. Как же так? Что же делать, если ПЕРЕУСТАНОВКА СИСТЕМЫ НЕ ПОМОГЛА?
Спасением может стать сканирование компьютера на вирусы при его загрузке! Отлично что я об этом вспомнил, но ни разу до того времени не применял.
Нам нужно записать на диск или флешку образ антивирусной программы. Такие образы можно найти на официальных сайтах у таких разработчиков антивирусов как, например, Касперский, Доктор Веб и так далее.
В этом уроке я расскажу, как взять образ антивируса Касперского, записать на USB-флешку и просканировать все диски на компьютере, удалив все вирусы.
Итак, сейчас мы приступим к созданию загрузочной флешки с антивирусом.
Для этого нам понадобиться:
1. Отформатированная USB флешка.
2. Образ антивируса Касперского
3. Программа для записи образа на флешку.
Флешка я надеюсь, у Вас уже есть, осталось скачать необходимые программы.
Для начала разберемся с программой. Два раза жмем левой кнопкой мыши по скачанному файлу.
Затем в открывшемся окне указываем папку для распаковки программы, либо оставляем по умолчанию, тогда она будет распакована в то же самое место, где и лежит. Нажимаем кнопку «Install»
После распаковки программа автоматически запуститься. Нажимаем кнопку «Обзор».
Указываем на компьютере, где лежит ISO образ Касперского.
После того, как путь к образу указан, нужно выбрать USB-носитель, на который будет записан антивирус Касперский, и нажать кнопку «Старт».
Наша флешка должна быть отформатирована для файловой системы FAT или FAT32. Поэтому если ранее она у нас была форматирована в NTFS, появиться окно, где мы должны подтвердить форматирование в FAT32. Жмем «Да».
Запись пошла. Ждем завершения.
После того как загрузочная флешка с антивирусом будет создана появиться окошко с текстом: Kaspersky Rescue Disk успешно записан. Нажимаем «ОК».
Теперь нам нужно подготовить компьютер к загрузке с USB-носителя. Нужно зайти в БИОС и поставить загрузку с флешки. Я покажу на примере своего БИОСА. У вас он может отличаться, но процесс будет похож, это в любом случае!
Перезагружаем компьютер, флешку с записанным антивирусом, из компьютера не вынимаем.
При перезагрузке ПК нам нужно зайти в БИОС, для этого жмем на клавиатуре клавишу DELETE или F2 всё зависит от вашей материнской платы.
После входа в БИОС, находим вкладку Boot, выбираем пункт Hard Disk Drivers.
На первое место ставим USB.
Сохраняем с помощью клавиши F10 сделанные настройки и выходим.
Теперь у нас компьютер загружается с флешки.
Если мы все правильно сделали, то через несколько секунд запуститься Касперский. Нас тут просят нажать клавишу «Enter». Жмём.
Затем с помощью стрелок на клавиатуре выбираем язык «Русский».
Принимаем условия лицензионного соглашения, нажав клавишу 1.
Выбираем Графический режим.
Ждем пока программа запуститься.
Запускается программа для проверки компьютера на вирусы. Указываем галочками, какие диски нужно проверить, и нажимаем «Выполнить проверку объектов».
Сканирование дисков началось.
Если в процессе будут обнаружены какие-либо угрозы, нам нужно будет предпринять какие-то действия. Например «Удалить» если опасность заражения большая, либо «Пропустить» если совсем не опасно.
После того как все угрозы будут найдены и удалены, нам останется перезагрузить компьютер.
И самое главное поставить снова загрузку с жесткого диска, и проверить работоспособность системы.
На этом урок по созданию загрузочной флешки с антивирусом завершен.
Тут был блок «Поделись в соц. сетях»
Источник: https://novpedkolledg2.ru/sovety/kak-ustanovit-antivirus-na-fleshku.html
Защищаем флешки от вирусов – легкий способ
Практически каждый пользователь сталкивался с вирусами на флешках.
Пожалуй, это самый «заразный» способ передачи вирусов между компьютерами, потому что он действует даже при отключенном интернете. Причем на отрезанных от Всемирной Сети компьютерах ситуация ухудшается из‐за того, что антивирусы и Windows не получают своевременных обновлений для своей защиты.
Проблема решается относительно легко с помощью бесплатной xUSB Defenc. Она поможет восстановить удаленные вирусом папки с флешки (на самом деле просто скрытые) и будет автоматически очищать флешки от некоторых типов вирусов.
Симптомы вирусов на флешках
Симптомы весьма разнообразны, так как вирусов бесчисленное множество. Вот наиболее распространенные из них:
- Наличие файла autorun.inf на флешке.
- Появление папки Recycler на флешке.
- Вместо папок появились ярлыки или программы с именами папок.
- Исчезают папки и файлы с флешки, хотя вы их не удаляли.
- Флешка не хочет «безопасно извлекаться» – появляется ошибка, говорящая о занятости устройства.
- При открытии флешки появляется окно с ошибкой.
- При открытии папок окна с содержимым этих папок появляются в новом окне.
Все это и многое другое может говорить как о том, что на флешке похозяйничал вирус, так и о том, что на вашем компьютер этот вирус запущен.
О файле autorun.inf— это вообще‐то полезный файл, в котором прописано – какую программу запускать при открытии диска. Удобно при установке программ и игр с DVD, но, к сожалению, в нем также можно прописать команду запуска вируса. Чем, собственно, не преминули воспользоваться вирусописатели, размещая этот файл на флешках.
Как происходит заражение – что делает вирус
Типичное поведение autorun‐вируса:
- Копирование себя в папку Recycler или куда‐нибудь еще на флешке.
- Дублирование себя по всей флешке, называя его именами находящихся там папок (или создание ярлыков на свою копию, что почти одно и то же).
- Установка атрибутов «скрытый» и «системный» на файлы и папки, чтобы скрыть настоящие папки от взора пользователя и подсунуть свои копии или ярлыки на вирус вместо них (см. пункт 2).
- Создание файла autorun.inf в корневой папке флешки (той, которую вы видите, открыв флешку).
Если открыть такую псевдопапку или просто нажать по значку флешки в Моем компьютере, запустится вирус, который постарается прописать себя в системе. Запущенный вирус будет проверять, какие флешки вы вставляете в USB‐порт компьютера и записывать себя на них.
Дополнительно вирус может отредактировать файл hosts (о починке файла hosts смотрите здесь), чтобы вместо ваших любимых сайтов появлялось требование отправить СМС. Также может выскакивать баннер на экране, опять‐таки с требованием заплатить деньги или еще каким‐либо угрожающим названием. Вирус может украсть пароли, введенные в браузере и других программах, а также другую полезную для злоумышленника информацию (такие вирусы называют «троянами»).
Почему эти вирусы так распространены
Причин здесь несколько. На мой взгляд, самая главная причина – пренебрежение антивирусной защитой. Чтобы защитить компьютер от угроз, надо не только установить антивирус, но и следить за обновлением его баз.
Вторая причина довольно печальна – использование пиратских версий Windows, в которых часто отключена возможность автообновления системы.
Дело в том, что в Windows есть Центр обновлений, который загружает исправления, перекрывающие лазейки для вирусов.
Например, в феврале 2011 года вышло обновление, запрещающее автозапуск для флешек, что лишило возможности размножаться вирусам, распространяющихся исключительно с помощью файла autorun.inf. Системы, где отключена проверка обновлений, не получат этой «заплатки».
Третья причина – невнимательность и незнание. Чтобы определить, что перед вами – папка или программа – достаточно навести стрелочку на значок и подождать. В появившейся подсказке будет важная информация о том, папка ли это или программа. Если программа маскируется под папку (имеет значок папки) – это наверняка вирус. Если на флешке остались одни ярлыки – тоже вирус.
Четвертая причина – вирусы для флешек очень легко создать. Любой человек, мало‐мальски знакомый с программированием, способен написать такого зловреда. Меня печалит, что люди расходуют свой талант и ум во вред окружающим.
Борьба с autorun‐вирусами
Autorun‐вирусы появляются постоянно, практически ежедневно. Ни один антивирус, даже самый продвинутый, не способен вычислить всю новую заразу. Всегда проходит какое‐то время до того, как вирус попадает в базу антивируса для опознания. Возникает резонный вопрос:
Что же делать? Как защитить флешку от вирусов?
Способов достаточно много, но я остановлюсь на самом простом для начинающего пользователя. Поэтому, например, ситуации корпоративного уровня я рассматривать не буду – системные администраторы знают множество способов защиты от вирусов, статья будет бесполезна для них. Я сосредоточусь на защите домашних компьютеров.
Существует несколько способов борьбы с autorun‐вирусами:
- Отказ от использования USB‐портов и интернета. Конечно, это утопия. Точно так же можно было бы засунуть компьютер в бункер для сохранности. Домашнему компьютеру необходимы USB‐порты и интернет, ведь это нужно его владельцу.
- Запрет запуска всех программ с флешки. Довольно хороший вариант, но имеет существенные недостатки: такая настройка Windows будет сложна новичку, вирусы с флешки никуда не денутся, нельзя будет запускать безопасные программы.
- Использование хорошего антивируса. К сожалению, даже всеядный Антивирус Касперского может «зазеваться», позволив вирусу запуститься. Это происходит потому, что у вируса может быть нетипичное поведение, которое не распознается защитой. К тому же после удаления вирусов скрытые зловредами папки остаются скрытыми.
- Использование специальной программы для защиты от autorun‐вирусов. Этот вариант обязательно должен использоваться вместе с предыдущим – с использованием полноценного антивируса. Специальная программа для защиты флешек от вирусов просканирует на наличие подозрительных файлов вставленную флешку и удалит вирусы (либо отправит в карантин). Также она восстановит скрытые файлы на флешке. К сожалению, если вирус уже запущен, то получится сизифов труд – вирус будет копировать себя на флешку, а программа – удалять. Причина использования вместе, а не вместо антивируса, очевидна.
Мой компьютер – моя крепость
Необходимо обеспечить максимально «прочную» защиту своего компьютера. Для этого необходим антивирус и программа для удаления вирусов с флешек.
Антивирус должен быть установлен, работать правильно
В первую очередь откройте настройки вашего антивируса и убедитесь, что нет никаких предупреждающих надписей. Базы должны быть обновлены, лицензия – работать. Если у вас не установлен антивирус, то вам придется его установить. Здесь я дал краткий обзор самых популярных бесплатных антивирусов.
В случае отсутствия интернета на компьютере антивирус не сможет сам обновляться, что вполне логично. Почитайте справку вашего антивируса о том, как обновлять его базы вручную. Почти все антивирусы это умеют.
Интернет, конечно, понадобится, но не обязательно на вашем компьютере
xUSB Defence – антивирус для флешек
Вообще‐то таких программ много – Anti‐autorun, Зоркий глаз, Autorun Eater, USB Disk Security и десяток‐другой подобных. Я остановился на xUSB Defence по одной причине – она работает наиболее быстро и незаметно (хотя есть и проблемы), а также бесплатна. Официальная страничка программы здесь.
Программа маленькая – один мегабайт. Установка проста. После запуска программы появится значок в трее:
Щелчок левой кнопкой мыши открывает окно настроек, правой – меню. Настроек у xUSB Defence много, но их назначение понятно. Описывать нет смысла.
Остановлюсь на нескольких важных моментах:
- Программа может автоматически удалять либо переносить в папку карантина вирусы и прочие программы с флешек. Проблема в том, что папка карантина по умолчанию находится в C:Program FilesxUSB DefenceQuarantine. Это неправильно, потому что любая программа в Windows Vista, 7 и 8 не имеют прав для записи туда. Придется либо всегда запускать программу от имени администратора (что неудобно) или переназначить соответствующую настройку. А можно просто удалять или переименовывать подозрительные файлы – все это настраивается, решать вам. То же самое относится к опции записи лога.
- В программе есть опция Включить режим «Работа с документами». Когда стоит галочка на этом режиме, все файлы, кроме документов, с флешки удаляются. Будьте осторожны!
- xUSB Defence – не антивирус, а только дополнение к нему. Она не способна отличить вирусы от обычных программ! Все, что она делает – удаляет или обезвреживает файлы, исходя из их названия и расположения. Если вы храните программы на флешке, не настраивайте xUSB Defence на удаление.
- Приятная возможность – автоматическое снятие атрибутов «Скрытый» и «Системный» с файлов и папок. То есть программа «восстановит» скрытые вирусом папки и файлы. Cкрытые папки и файлы можно посмотреть и с помощью средств Windows – достаточно открыть Панель управления – Параметры папок – Вид и снять галочку с Скрывать защищенные системные файлы, выбрать Показывать скрытые файлы, папки и диски – OK. В случае использования xUSB Defence настраивать Windows не придется – программа будет автоматически восстанавливать скрытые папки на флешках.
Я приведу скриншоты наиболее оптимальных, с моей точки зрения, настроек. Никакие файлы не будут удаляться, только переименовываться – это затруднит запуск вирусов и в то же время обезопасит нас от удаления чего‐то важного. Скрытые вирусом папки и файлы будут восстанавливаться. Программа будет работать сама по себе, запускаясь при включении компьютера автоматически.
Вот мои настройки:
Вкладка «Общие» – настраиваем на автоматический режим работы
Вкладка «Защита USB» – сначала надо сдвинуть ползунок вверх до упора, затем установить галочки
Здесь и в следующих двух вкладках ничего не трогаем – все настроено наиболее оптимально
После нажатия OK настройки закроются, xUSB Defence заступит на «боевое дежурство». После вставки флешки в USB программа будет сканировать флешку. Во время сканирования флешкой пользоваться можно, но лучше подождать хотя бы секунд 5‐ для сканирования этого времени хватит. Файлы, определенные как вирусы, помечаются расширением .#WARNING# в имени – если программа ошиблась, надо всего лишь переименовать файлы обратно.
Обратите внимание на то, что в настройках я снял галочку с пункта Сканировать в подкаталогах (Замедляет сканирование). К сожалению, если включить эту опцию, программа сначала лезет вглубь папок, разыскивая вирусы там.
Это неправильное поведение, потому что в первую очередь надо сканировать корневую папку флешки – ту, что мы видим при ее открытии – чтобы обезвредить вирусы, вероятность запуска которых наиболее высокая.
Так что учтите – если вам нужна максимальная защита, галку придется поставить, но будете ждать проверки флешки долго – до пяти минут.
Итог
Комбинация из работающего антивируса и настроенной программы xUSB Defence хорошо защитит компьютер от вирусов с флешек. К сожалению, хорошо – не значит идеально. Есть два грустных момента:
- Сканирование вирусов в подпапках в xUSB Defence поставлено из рук вон плохо. Проверка идет слишком долго, наиболее уязвимое место (корневая папка, показываемая при открытии флешки) проверяется в последнюю очередь. Впрочем, в остальных программах такого рода ситуация аналогична.
- Вирусы – это не только .exe файлы программ, но и макросы (подпрограммы) внутри обычных документов, интернет‐страниц. Если первые обнаруживаются легко, для вторых нужен грамотно работающий антивирус. Пример вируса, распространяющегося через документ формата Microsoft Word.
Стопроцентной защиты от вирусов не будет никогда. Но можно добиться чего‐то, близкого к этому. В этом вам помогут эта и остальные заметки на тему антивирусной защиты.
Источник: https://glashkoff.com/chistim-fleshki-ot-virusov/
Выбор портативного антивируса для флешки
Практически ни один пользователь интернета не застрахован на 100 процентов от того, что на его компьютер не попадут вредоносные вирусы. Особенно если пользоваться Windows. Кто-то, начитавшись страшных историй или наслушавшись их от друзей и знакомых, покупает дорогостоящее антивирусное программное обеспечение, а кто-то, вообще, не заморачивается по этому поводу.
Тем не менее, какой бы мощной ни была защита, она всё равно не гарантирует абсолютной безопасности. Время от времени на компьютер всё равно проникают вредоносные файлы, на которые антивирус почему-то не реагирует.
Особенно часто источником заражения становится флешка. Каким образом? Она может переносить так называемый загрузочный вирус, известен также как вирус автозапуска.
В его результате файлы могут становиться скрытыми, а также в фоне работают непонятные процессы, дополнительно нагружающие ваш ноутбук или компьютер.
Чтобы не страдать от этого, существенным подспорьем для вас станет портативный антивирус. Его можно записать на флешку и регулярно проверять ваши носители и файловую систему на наличие вирусов. Чем они отличаются от обычных антивирусов? Какой антивирус лучше всего выбрать для вашей флешки? Ответы на эти вопросы вы сможете найти в нашей статье.
В чём отличие портативного антивируса от обычного
Можно отметить как ряд положительный, так и отрицательных сторон. Давайте рассмотрим их подробнее.
Преимущества:
- Бесплатность. Это главное преимущество. Не нужно обходить различные ограничения, искать ключи, программы для взлома или выкладывать кучу денег. Просто качайте и пользуйтесь.
- Неперегруженность функциями. Обычно функций всего лишь несколько, а меню управления очень простое и интуитивно понятное.
- Минимальная нагрузка на систему. Большинство обычных антивирусов имеют высокие требования к мощности компьютера, что затрудняет их использование на устаревших машинах. Портативные же очень лёгкие и не требуют мощных ресурсов.
- Такие программы не нужно устанавливать. Вам нужно загрузить установочный файл или архив, скопировать его в нужную папку или даже на флешку и просто запустить. Таким образом вы можете при помощи одной флешки просканировать сразу несколько компьютеров, не устанавливая на каждый из них программу.
Регулярно проводите проверку на вирусы, чтобы избежать печальных последствий
Недостатки:
- Отсутствие постоянной защиты в реальном времени. Их предназначение — один раз просканировать систему и всё. В них не предусмотрена возможность постоянной защиты, попросту, отсутствуют соответствующие модули.
- Для получения свежих антивирусных баз придётся каждый раз скачивать утилиту с сайта разработчика. В некоторых продуктах, правда, предоставляется загрузка обновлений антивирусных баз, но в основной массе такая возможность не предусмотрена.
DrWeb CureIt!
Наверняка самый известный портативный антивирус на просторах русскоязычного интернета. Компания одна из первых предложила бесплатную утилиту для сканирования компьютера на наличие угроз. На странице загрузки указано, что для личного пользования для очистки домашнего компьютера программа совершенно бесплатна, а для применения в коммерческих целях нужно купить лицензию. Как пользоваться утилитой?
- Скачайте установочный файл с официального сайта (https://free.drweb.ru/cureit/?lng=ru), переместите его в папку на жёстком диске компьютера или на флешку.
- Запустите файл с расширением EXE, дважды кликнув по нему мышкой.
- Нажмите большую кнопку посреди экрана «Начать проверку». Если хотите выбрать, какие папки и диски нужно просканировать, нажмите «Выбрать объекты для проверки».
- Дождитесь окончания проверки и ознакомьтесь со списком найденных угроз, решите, что с ними делать.
Для начала сканирования нужно лишь указать области проверки
AVZ
Хороший продукт с мощными возможностями по обнаружению и удалению заражённых файлов. С его помощью можно вычистить систему от широкого спектра различного цифрового мусора.
Помимо этого, имеется даже модуль обновления антивирусных баз, что придаст уверенности в том, что вы будете защищены даже от самых новых и современных угроз.
Поможет программка избавиться также и от последствий проблем, вызванных действиями вредоносных утилит и процессов, например, когда не запускается какая-то программа. Как воспользоваться утилитой?
- Скачайте установочный архив с сайта разработчика (http://z-oleg.com/secur/avz/download.php), распакуйте его на переносный носитель или жёсткий диск.
- Запустите файл exe.
- В главном окне отметьте диски и папки для проверки, выберите методику лечения каждого типа угрозы и нажмите кнопку «Пуск».
- Дождитесь окончания, ознакомьтесь с отчётом.
Практически незаменимая утилита для очистки системы от различного рекламного мусора, проникающего в систему при установке программ с ненадёжных источников. В результате меняется домашняя страница браузера, открываются непонятные вкладки со странными адресами, запускаются какие-то расширения и тулбары, которых раньше не было. Всё это может существенно тормозить работу вашей системы, кроме того, личные данные могут передаваться злоумышленникам. Чтобы воспользоваться утилитой:
- Загрузите её с официальной страницы https://toolslib.net/downloads/viewdownload/1-adwcleaner/.
- Запустите установочный файл, согласитесь с условиями использования.
- Нажмите кнопку «Сканировать», дождитесь окончания.
- Очень внимательно ознакомьтесь с найденными результатами, чтобы не удалить ничего лишнего, так как утилита часто выбирает в качестве подозрительных даже нужные вам программы.
ESET Online Scanner
Если у вас есть доступ к высокоскоростному интернет-подключению, воспользуйтесь этой великолепной утилитой для проверки компьютера на наличие вирусов. Вам не нужно беспокоиться о скачивании каждый раз свежей версии, чтобы получить самые последние обновления, так как Сканнер работает в режиме онлайн, каждый раз скачивая свежайшие базы. Если вы хотите воспользоваться продуктом, то:
- Перейдите на сайт разработчика (https://www.esetnod32.ru/home/products/online-scanner/), кликните «Запустить» посреди страницы, и введите адрес своей электронной почты.
- Запустите скачанный EXE-файл, отметьте нужные настройки сканирования и кликните кнопку «Сканировать».
- Дождитесь окончания, решите, что делать с найденными угрозами.
- Если вы желаете, чтобы программа удалила при закрытии созданные при работе временные файлы, поставьте галочку на соответствующем пункте.
Eset Online Scanner — эффективное средство для поиска вирусов
Заключение
Источник: http://NastroyVse.ru/devices/raznoe/fleshka-s-portativnym-antivirusom.html