Se a miúdo usas unha unidade USB - transfire ficheiros cara a adiante, conecta unha unidade flash USB a varios ordenadores, entón a probabilidade de que apareza un virus nela. Dende a miña experiencia de reparación de ordenadores nos clientes, podo dicir que aproximadamente cada décimo ordenador pode causar que apareza un virus nunha unidade flash USB.
Na maioría das veces, o malware esténdese a través do ficheiro autorun.inf (Trojan.AutorunInf e outros), escribín sobre un dos exemplos do artigo Virus nunha unidade flash USB: todos os cartafoles convertéronse en atallos. A pesar de que é relativamente fácil de arranxar, é mellor defenderse que tratar despois co tratamento dos virus. Falaremos diso.
Nota: ten en conta que as instrucións deste manual tratarán de virus que usan unidades USB como mecanismo de distribución. Así, para protexerse contra virus que poidan estar en programas almacenados nunha unidade flash USB, o mellor é empregar un antivirus.
Formas de protexer a unidade USB
Existen varias formas de protexer a unidade flash USB contra virus e, ao mesmo tempo, o propio ordenador contra códigos maliciosos transmitidos a través de unidades USB, os máis populares dos cales son:
- Programas que fan cambios na unidade flash USB para evitar infeccións cos virus máis comúns. Na maioría das veces créase o ficheiro autorun.inf ao que se nega o acceso polo que o malware non pode realizar as manipulacións necesarias para a infección.
- Protección manual da unidade flash: todos os procedementos que fan os programas anteriores pódense realizar manualmente. Tamén pode ter formateada a unidade flash USB en NTFS, pode establecer permisos de usuario, por exemplo, prohibir calquera operación de escritura a todos os usuarios, excepto o administrador do ordenador. Outra opción é deshabilitar o autorun para USB a través do rexistro ou o editor de políticas de grupo local.
- Programas que se executan nun ordenador ademais dun antivirus regular e deseñados para protexer o ordenador de virus que se propagan a través de unidades flash e outras unidades conectadas.
Neste artigo pretendo escribir sobre os dous primeiros puntos.
A terceira opción, na miña opinión, non paga a pena aplicar. Todas as buscas antivirus modernas, incluído o complemento mediante unidades USB, ficheiros copiados en ambas direccións, lanzados desde a unidade flash do programa.
Os programas adicionais (se tes un bo antivirus) no ordenador para protexer as unidades flash parécenme algo inútiles ou incluso nocivos (afectan a velocidade do PC).
Programas para protexer as unidades flash de virus
Como xa se mencionou, todos os programas gratuítos que axudan a protexer a unidade flash USB contra virus actúan aproximadamente o mesmo, modificando e escribindo os seus propios ficheiros autorun.inf, establecendo dereitos de acceso a estes ficheiros e impedindo que se escriban código malintencionado (incluso cando estea traballando. con Windows usando unha conta de administrador). Vou notar o máis popular deles.
Inmunizador USB de Bitdefender
Un programa gratuíto dun dos principais fabricantes de antivirus non precisa instalación e é moi doado de usar. Basta con executalo e na xanela que se abre verás todas as unidades USB conectadas. Faga clic nunha unidade flash para protexela.
Podes descargar o programa para protexer a unidade flash BitDefender USB Immunizer no sitio web oficial //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Vacina panda usb
Outro produto dun desenvolvedor de software antivirus. Ao contrario do programa anterior, a vacina USB Panda require a instalación nun ordenador e ten un conxunto ampliado de funcións, por exemplo, usando a liña de comandos e os parámetros de inicio, pode configurar a protección da unidade flash.
Ademais, existe unha función de protección non só da unidade flash USB en si, senón tamén da computadora: o programa fai os cambios necesarios na configuración de Windows para desactivar todas as funcións de autorización para dispositivos USB e CD.
Para configurar a protección, seleccione o dispositivo USB na xanela do programa principal e faga clic no botón "Vacinar USB" para desactivar as funcións de autorunidade no sistema operativo, use o botón "Vacinar ordenador".
Podes descargar o programa desde //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Pendisco Ninja
O programa Ninja Pendisk non precisa instalación nun computador (pode ser que queiras engadilo para cargalo automaticamente) e funciona do seguinte xeito:
- Detecta que unha unidade USB está conectada ao ordenador
- Realiza unha comprobación de virus e, se os atopa, elimina
- Verificacións para a protección contra virus
- Se é necesario, realice cambios escribindo o seu propio Autorun.inf
Ao mesmo tempo, a pesar da facilidade de uso, Ninja PenDisk non che pregunta se desexa protexer esta ou esa unidade, é dicir, se o programa está en funcionamento, protexe automaticamente todas as unidades flash conectadas (o que non sempre é bo).
Páxina oficial do programa: //www.ninjapendisk.com/
Protección manual da unidade flash
Todo o necesario para evitar a infección da unidade flash USB con virus pódese facer manualmente sen usar programas adicionais.
Evite que Autorun.inf escriba virus a USB
Para protexer o disco contra os virus que se propagan polo ficheiro autorun.inf, podemos crear un ficheiro de forma independente e prohibir a súa modificación e sobreescritura.
Executa a liña de comandos como Administrador. Para iso, en Windows 8, pode premer Win + X e seleccionar o elemento de menú Liña de comandos (administrador), e en Windows 7 - ir a "Todos os programas" - "Standard", faga clic co botón dereito do rato sobre o atallo " Liña de comandos "e selecciona o elemento adecuado. No exemplo seguinte, E: é a letra da unidade flash.
No indicador de comandos, escriba os seguintes comandos en secuencia:
md e: autorun.inf atrib + s + h + r e: autorun.inf
Feito, fixeches as mesmas accións que realizan os programas descritos anteriormente.
Establecemento de dereitos de escritura
Outra opción fiable, pero non sempre conveniente para protexer a unidade flash USB de virus é prohibir a escritura a todos para excepto para un usuario específico. Ao mesmo tempo, esta protección funcionará non só no ordenador onde se fixo, senón tamén noutros PCs de Windows. E pode resultar inconveniente polo motivo de que se necesitas escribir algo desde o ordenador doutra persoa no teu USB, isto pode causar problemas, xa que recibirás mensaxes "Acceso denegado".
Podes facelo do seguinte xeito:
- A unidade flash debe estar no sistema de ficheiros NTFS. En Explorer, faga clic co botón dereito do rato na unidade que precisa, seleccione "Propiedades" e vaia á pestana "Seguridade".
- Fai clic no botón "Editar".
- Na xanela que aparece, pode establecer permisos para todos os usuarios (por exemplo, prohibir a gravación) ou especificar usuarios específicos (faga clic en "Engadir") aos que se lles permita cambiar algo na unidade flash USB.
- Cando remate, fai clic en Aceptar para aplicar os cambios.
Despois, a gravación neste USB será imposible para os virus e outros programas, sempre que non traballes en nome do usuario para o que se permiten estas accións.
Este é o momento de rematar, creo que os métodos descritos serán suficientes para protexer a unidade flash de posibles virus para a maioría dos usuarios.
