Ako često koristite USB pogon - prenosite datoteke naprijed i nazad, povežite USB fleš uređaj na različita računala, tada je vjerovatnoća da se virus na njemu pojavi prilično velika. Iz mog iskustva sa popravkom računara kod klijenata mogu reći da otprilike svaki deseti računar može izazvati pojavu virusa na USB fleš uređaju.
Najčešće se širenje zlonamjernog softvera događa putem datoteke autorun.inf (Trojan.AutorunInf i ostali), pisao sam o jednom od primjera u članku Virus na USB fleš uređaju - sve mape postale su prečice. Unatoč činjenici da je relativno lako popraviti, bolje je da se branite, nego da se kasnije liječite virusima. Razgovaraćemo o tome.
Napomena: imajte na umu da će se upute u ovom priručniku baviti virusima koji koriste USB pogone kao mehanizam distribucije. Stoga, za zaštitu od virusa koji mogu biti u programima pohranjenim na USB fleš uređaju, najbolje je koristiti antivirus.
Načini zaštite USB pogona
Postoje različiti načini zaštite USB flash pogona od virusa, a ujedno i sam računar od zlonamjernog koda koji se prenosi putem USB pogona, od kojih su najpopularniji:
- Programi koji menjaju USB fleš uređaj kako bi se sprečila infekcija najčešćim virusima. Najčešće se kreira datoteka autorun.inf, kojoj je pristup onemogućen, pa zlonamjerni softver ne može izvršiti potrebne manipulacije za infekciju.
- Ručna zaštita bljeskalice - svi postupci koji obavljaju gore navedene programe mogu se izvesti ručno. Možete, također, formatirajući USB fleš uređaj u NTFS-u, postaviti korisničke dozvole, na primjer, zabraniti bilo kakve operacije pisanja svim korisnicima osim administratoru računara. Druga je mogućnost onemogućivanje automatskog pokretanja za USB putem registra ili uređivača pravila lokalne grupe.
- Programi koji se pokreću na računaru pored uobičajenog antivirusa i koji su dizajnirani da zaštite računar od virusa koji se šire putem flash diskova i drugih povezanih pogona.
U ovom članku planiram pisati o prve dvije točke.
Treća opcija, po mom mišljenju, ne vrijedi se primjenjivati. Sva moderna antivirusna skeniranja, uključujući dodatak putem USB uređaja, datoteke kopirane u oba smjera, pokrenute s flash pogona programa.
Dodatni programi (ako imate dobar antivirus) na računaru za zaštitu flash diskova izgledaju mi pomalo beskorisno ili čak štetno (utječu na brzinu računara).
Programi za zaštitu flash diskova od virusa
Kao što je već spomenuto, svi besplatni programi koji pomažu u zaštiti USB flash pogona od virusa djeluju približno isto, mijenjajući promjene i pisanje vlastitih autorun.inf datoteka, postavljanje prava pristupa tim datotekama i sprječavanje pisanja zlonamjernog koda u njih (uključujući i kada radite s Windows-om koji koristi administratorski račun). Primijetit ću najpopularnije od njih.
Bitdefender USB imunizator
Besplatni program jednog od vodećih proizvođača antivirusa ne zahtijeva instalaciju i vrlo je lagan za korištenje. Samo je pokrenite i u prozoru koji se otvori vidjet ćete sve povezane USB pogone. Kliknite na fleš disk da biste ga zaštitili.
Program za zaštitu BitDefender USB Immunizer flash pogona možete preuzeti na službenom web mjestu //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Panda vakcina Panda
Još jedan proizvod proizvođača softvera za antivirusni softver. Za razliku od prethodnog programa, Panda USB Vaccine zahtijeva instalaciju na računalu i ima prošireni skup funkcija, na primjer, pomoću parametara naredbenog retka i pokretanja možete konfigurirati zaštitu bljeskalice.
Uz to, postoji zaštitna funkcija ne samo samog USB bljeskalice, već i računala - program unosi potrebne izmjene u Windows postavke kako bi se onemogućile sve funkcije automatskog pokretanja za USB uređaje i CD-ove.
Kako biste postavili zaštitu, odaberite USB uređaj u glavnom prozoru programa i kliknite gumb "Cijepi USB", kako biste onemogućili funkcije pokretanja u operativnom sustavu, upotrijebite tipku "Cijepi računalo".
Program možete preuzeti sa //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Ninja pendisk
Program Ninja Pendisk ne zahtijeva instalaciju na računaru (može biti da želite da ga dodate za automatsko učitavanje) i radi na sljedeći način:
- Otkriva da je USB računar povezan sa računarom
- Obavi skeniranje virusa i, ako ih pronađe, briše
- Provjere za zaštitu od virusa
- Ako je potrebno, napravite promjene pisanjem vlastitog autorun.inf
Istovremeno, usprkos jednostavnosti upotrebe, Ninja PenDisk vas ne pita želite li zaštititi ovaj ili onaj pogon, odnosno ako se program pokreće, automatski štiti sve povezane flash pogone (što nije uvijek dobro).
Službena web stranica programa: //www.ninjapendisk.com/
Ručna zaštita blica
Sve što je potrebno za sprečavanje infekcije USB fleš pogona virusima možete učiniti ručno bez korištenja dodatnih programa.
Sprečite Autorun.inf da piše viruse na USB
Da bismo zaštitili pogon od širenja virusa preko datoteke autorun.inf, mi možemo samostalno kreirati takvu datoteku i zabraniti njezinu izmjenu i prepisivanje.
Pokrenite naredbeni redak kao Administrator, za to u Windows-u 8 možete pritisnuti Win + X i odabrati stavku izbornika Komandna linija (administrator), a u Windows-u 7 - idite na "Svi programi" - "Standardni", desnom tipkom miša kliknite na prečac " Naredbeni redak "i odaberite odgovarajuću stavku. U primjeru u nastavku, E: je slovo bljeskalice.
U naredbeni redak unesite sljedeće naredbe u nizu:
md e: autorun.inf attrib + s + h + r e: autorun.inf
Gotovo, izvršili ste iste radnje kao i gore opisani programi.
Postavljanje prava pisanja
Još jedna pouzdana, ali ne uvijek zgodna opcija zaštite USB flash pogona od virusa je zabrana pisanja na njemu svima osim određenom korisniku. Ujedno, ova zaštita će raditi ne samo na računaru na kojem je to učinjeno, već i na ostalim Windows računarima. A može biti i nezgodno iz razloga što, ako trebate napisati nešto s nečijeg drugog računala na vaš USB, to može prouzrokovati probleme, jer ćete dobiti poruke "Pristup odbijen".
To možete učiniti na sledeći način:
- Flash pogon mora biti u sistemu datoteka NTFS. U Exploreru desnom tipkom miša kliknite pogon koji vam treba, odaberite "Svojstva" i idite na karticu "Sigurnost".
- Kliknite gumb "Uredi".
- U prozoru koji se pojavi možete postaviti dopuštenja za sve korisnike (na primjer, zabraniti snimanje) ili odrediti određene korisnike (kliknite "Dodaj") kojima je dopušteno nešto promijeniti na USB fleš uređaju.
- Kada završite, kliknite U redu da biste primenili promene.
Nakon toga, snimanje na ovaj USB postat će nemoguće za viruse i druge programe, pod uvjetom da ne radite u ime korisnika za koje su ove akcije dopuštene.
Ovo je vrijeme za kraj, mislim da će opisane metode biti dovoljne da zaštitimo flash pogon od mogućih virusa za većinu korisnika.
