À partir de cet article, vous apprendrez comment protéger votre clé USB contre toutes sortes de virus et de logiciels malveillants. Nous choisirons un outil fiable pour protéger votre clé USB contre les virus et guérir la clé USB infectée à l’aide d’antivirus efficaces.

Les premiers signes d'infection virale. Pourquoi le démarrage automatique est dangereux

Sur les appareils Flash, contrairement aux CD et DVD, vous pouvez effectuer toutes les opérations sur les fichiers, y compris le formatage. Ainsi, le virus est copié sur le lecteur flash. Le premier signe en est le fichier autorun.inf qui apparaît à la racine du disque.

Dès que vous insérez le support dans le connecteur USB, le mécanisme d'exécution automatique se déclenche. Un double-clic sur l'icône du lecteur flash dans l'Explorateur lance l'application dont le chemin a été spécifié dans autorun.inf. Le virus se charge dans la RAM et copie les fichiers dans la zone système du disque. Il est le plus souvent impossible de détecter un programme dans les processus du gestionnaire de tâches, car les virus se déguisent en processus importants : services.exe, lsass.exe, etc., sans lesquels le système d'exploitation ne peut en principe pas fonctionner.

L'infection se produit instantanément et inaperçue pour l'utilisateur. Prenons, par exemple, les actions du virus Trojan-Downloader.Win32.VB.hkq. Il masque tous les dossiers du périphérique Flash et les remplace par des fichiers exécutables du même nom. Si les extensions de fichiers sont désactivées dans l'Explorateur, il est impossible de distinguer un fichier d'un répertoire à l'œil nu, car les fichiers exe se voient attribuer des icônes représentant les dossiers Windows.

Lorsque vous recherchez vous-même des traces d'activité virale, la première chose à faire est d'activer l'affichage des fichiers cachés. Pour cela, allez dans l'Explorateur Windows et dans le menu Outils -> Options des dossiers, dans l'onglet « Affichage », dans les options supplémentaires, cochez la case « Afficher les fichiers et dossiers cachés ».

Si après cela vous voyez le fichier autorun.inf à la racine du disque, c'est une preuve certaine que votre clé USB est infectée. De plus, les dossiers et fichiers dont les noms n'ont clairement pas été créés par vous sont écrits sur le disque. Quels fichiers doivent être supprimés :

• fichiers autorun.*, où * est une extension de fichier ;
• fichiers inconnus avec les extensions .inf .com .sys .tmp .exe ;
• dossiers RECYCLER ou RECYCLED.

Conseil: si vous souhaitez effacer un fichier infecté d'un lecteur flash, mais qu'il ne sera pas supprimé, utilisez le programme Unlocker.

Ce n'est pas un fait que cette méthode vous aidera à faire face à la tâche, mais vous pourriez être « très chanceux » et le virus ne s'en remettra pas.

Attention : vous pouvez supprimer en toute sécurité uniquement les fichiers qui n'ont aucune importance pour vous. Dans le même temps, nous vous déconseillons de copier des données sur votre ordinateur, car les sous-dossiers peuvent contenir des données infectées. Assurez-vous qu'il n'y a pas de fichiers avec une extension inconnue dans les dossiers, car le virus peut remplacer les dossiers par des fichiers exécutables et les cacher à vos yeux. Dans l'Explorateur, vous devez paramétrer l'affichage des extensions de fichiers : menu Outils -> Options des dossiers, onglet « Affichage », dans les paramètres supplémentaires, décochez la case « Masquer les extensions pour les types de fichiers enregistrés ».

Il peut y avoir un problème avec les attributs des fichiers, à savoir : les fichiers cachés ne sont pas affichés, même si vous activez leur affichage. C'est une autre astuce des virus. Ouvrez le réacteur de registre et dans la clé CheckedValue de la branche, remplacez la valeur « 0 » par « 1 ».

Pour plus de fiabilité, le lecteur flash peut être formaté. Cependant, cela ne servira à rien : supprimez/ne supprimez pas, et la prochaine fois que vous insérerez une clé USB, le virus, comme le Phénix, renaîtra.

Il existe un moyen de protéger les médias contre certains virus à exécution automatique. C'est assez simple et, selon les avis des utilisateurs sur les forums de logiciels, permet d'oublier complètement ce problème (mais c'est un faux raisonnement). Sur le lecteur flash, vous devez créer un dossier (à savoir un dossier !) autorun.inf. Dans ce cas, le système d'exploitation ne permettra théoriquement à aucun processus de créer un fichier du même nom. Mais il existe des virus « rusés » qui contournent ce type de protection en supprimant le répertoire et en écrasant le fichier d'exécution automatique. Par conséquent, la méthode décrite est, hélas, inutile, car elle ne protégera pas complètement contre les virus qui pénètrent dans le lecteur flash...

Comme vous pouvez le constater, nous avons répertorié plusieurs astuces, mais chacune d’entre elles échoue. En général, le mécanisme de recherche de virus est assez complexe, et la suppression et la protection manuelles sont parfois une tâche routinière et infructueuse. De plus, si vous n’êtes pas un utilisateur suffisamment expérimenté, vous risquez de supprimer « quelque chose qui ne va pas ». La suppression par erreur d'un fichier système important ou d'une clé de registre peut entraîner un désastre. Mais - nous devrions vous rendre heureux ! Il n'est pas du tout nécessaire de supprimer manuellement les virus. Il existe des programmes bien plus efficaces que nos activités.

Choisir un antivirus fiable pour un lecteur flash

Avast Gratuit

1. - antivirus gratuit avec bases de données virales mises à jour. Peut analyser les périphériques amovibles à la recherche de virus). L'analyse antivirus s'effectue automatiquement. Dès que le virus tente de s'exécuter à partir du lecteur flash, l'antivirus Avast Free détecte la menace et la bloque. Cependant, avant d'ouvrir la clé USB, nous vous déconseillons d'utiliser l'exécution automatique et de rechercher des virus sur la clé USB en la pointant vers un antivirus.

Docteur Cureit

Un autre excellent antivirus pour les lecteurs flash. Il est pratique pour une analyse unique des supports amovibles, du disque dur et des zones de mémoire à la recherche de virus. A chaque analyse, il est recommandé de télécharger la dernière version de Dr Cureit, car elle contient les bases de données antivirus nécessaires. Autrement dit, c'est une très bonne option pour protéger un lecteur flash.

USB Disk Security - antivirus pour clé USB

Développeur : Zbshareware Lab.
Licence : shareware
Brève description : un programme pour protéger une clé USB contre les virus et empêcher le lancement de logiciels malveillants

La pratique montre que tous les antivirus - même avec des bases de données mises à jour - ne sont pas capables de détecter les dangers potentiels dans les applications lancées automatiquement. Aujourd’hui, le nombre de porte-clés flash infectés a fortement augmenté. Cela prouve qu’il existe toujours un besoin pour un programme qui protégera votre ordinateur contre les logiciels malveillants.

Après l'installation, le programme propose de désactiver l'exécution automatique - comme un danger potentiel pour l'ordinateur. En fait, c'est vrai : vous pouvez déguiser n'importe quelle application ou action en exécution automatique (même « Ouvrir dans l'Explorateur »).

USB Disk Security est une sorte d'antivirus pour une clé USB. La protection fonctionne comme suit. Si un programme est détecté sur le lecteur flash qui tente de s'exécuter, l'utilisateur en sera informé. Les informations seront affichées dans la section appropriée et la tentative de lancement de l'application sera arrêtée. L'élément dangereux peut être retiré immédiatement.

Cochez entre autres l’option « Protection de la mémoire ». Il fait référence à la surveillance, qui surveille les programmes nuisibles potentiels situés dans la RAM. Ils peuvent également être facilement déchargés. La section « Système » contient les outils « Nettoyage du registre » (restauration des paramètres) et « Nettoyage de disque » (suppression des fichiers temporaires Internet Explorer du cache).

Malgré le fait qu'USB Disk Security occupe moins de 4 mégaoctets, son efficacité antivirus ne fait aucun doute. Bien qu'il ne soit pas possible d'analyser un lecteur flash à la recherche de virus, Disk Security est un excellent ajout à tout programme antivirus. Si vous travaillez constamment avec des supports amovibles, l'application doit toujours être dans la barre d'état.

Vaccin USB Panda

L'un des programmes auxiliaires permettant de protéger les clés USB contre les virus est Panda USB Vaccine. Il est reconnu comme l’un des plus efficaces du genre. L'essence de la méthode est que le programme écrit « son propre » autorun.inf sur un lecteur flash, qui ne peut plus être écrasé par des virus, quelle que soit la force avec laquelle ils tentent d'infecter le support.

Panda Research USB Vaccine - un antivirus populaire pour les clés USB

Regardons le programme en action. Il n'est pas nécessaire de l'installer, il suffit d'accepter les termes de la licence. Après le lancement, une fenêtre apparaît vous demandant de sélectionner un appareil à traiter. En règle générale, vous n'avez rien à sélectionner si vous travaillez actuellement avec un seul support amovible. Juste au cas où, après vous être assuré que la lettre du lecteur est correcte, cliquez sur Vacciner USB - et vous avez terminé, la protection antivirus de la clé USB est activée. Vous pouvez oublier l'infection via l'exécution automatique.

Panda USB Vaccine a un inconvénient : le programme ne fonctionne qu'avec les appareils formatés dans le système de fichiers FAT et FAT32.
Conseil. Vous pouvez transférer d'un système de fichiers à un autre à l'aide du système d'exploitation comme suit : Démarrer - Exécuter, « convertir x : /FS:NTFS », où « x » est la lettre du lecteur amovible.

Des fonctions similaires pour modifier autorun.inf sont fournies par les programmes Désinfecteur Flash Et Sécurité du disque USB. Le premier crée le dossier AUTORUN .INF à la racine du disque avec un fichier qui ne peut pas être supprimé de manière simple. La seconde crée le dossier autorun.inf avec un chemin modifié, ce qui confond tout virus. Ainsi, les deux programmes protègent le lecteur flash contre l'écriture de virus.
Un autre petit programme antivirus utile qui mérite d'être mentionné est Autostop.

Protéger le lecteur flash contre l'écriture de nouveaux fichiers et virus

Cet utilitaire (script) a 3 fonctions :

1. Désactiver l'exécution automatique sur votre ordinateur,
2. Protéger les lecteurs flash contre les virus à exécution automatique,
3. Protection contre l'écriture de nouveaux fichiers sur un lecteur flash.

Travailler avec le programme est incroyablement simple. Vous exécutez le script et voyez une liste de fonctions. Appuyez ensuite sur l'une des trois touches : 1, 2 ou 3. Vous pouvez appuyer dessus pour activer toutes les options à la fois.

Séparément, nous devrions parler de la fonction numéro 3. Pourquoi protéger le porte-clés de l'écriture s'il existe des commandes 1 et 2 ? Et comment travailler avec une clé USB si sa fonction principale est essentiellement réduite ? Tout est expliqué simplement. Dans des cas particuliers, un lecteur flash est utilisé comme disque de démarrage. Si , elle ne pourra pas exercer ses fonctions. C'est ici que la fonction numéro 2 est utile. Dans ce cas, tout l'espace libre du lecteur flash sera rempli, ce qui l'empêchera d'écrire arbitrairement des fichiers.

Garde Flash antivirus

Flash Guard est un autre antivirus conçu pour être installé sur un lecteur flash. Le programme divise les périphériques informatiques en amovibles, non amovibles, réseau et autres. Flash Guard vous permet de configurer de manière flexible l'exécution automatique. Ainsi, dans les paramètres, vous pouvez activer/désactiver l'exécution automatique en général ou configurer des actions lors de l'insertion de médias en particulier :

• Suppression des éléments ajoutés par le fichier Autorun.inf dans le menu contextuel du disque
• Informer l'utilisateur de la présence du fichier Autorun.inf sur le disque
• Suppression du fichier Autorun.inf
• Suppression de tous les fichiers Autorun.*

Flash Guard fonctionne presque imperceptiblement, se minimisant dans la zone de notification Windows.

Programme USB

Mentionnons le "plus petit" - le programme USB (http://sputnik70.narod.ru/usb.html). Il s'avère que même un modeste 10 Ko de code peut contenir l'essentiel pour lutter contre les virus. Encore une fois, le programme est conçu pour surveiller les fichiers autorun.inf. L'USB est situé dans la RAM et lorsque de nouveaux lecteurs sont connectés, il renomme automatiquement les fichiers autorun.inf sur le lecteur flash en autorun.inf_renamed. En conséquence, « la probabilité d’infecter votre ordinateur avec des virus se propageant via des lecteurs flash est considérablement réduite », comme l’indique le manuel.

Comment vérifier la présence de virus sur une clé USB en ligne

À propos, les systèmes antivirus mentionnés ci-dessus (Kaspersky et), via le site officiel, proposent également de vérifier la clé USB pour détecter les virus en ligne. L'avantage de l'analyse en ligne est que vous n'avez pas besoin d'installer de programmes antivirus gourmands en ressources sur votre ordinateur. De plus, ce service est gratuit.

Comme l'a montré la pratique, la mise à jour de votre antivirus ne fera pas de mal. Les développeurs ne dorment pas et les parasites les plus courants des lecteurs flash à exécution automatique sont déjà dans la base de données. Avec un degré de probabilité élevé, ils peuvent même être trouvés et éliminés. Cependant, un antivirus n’est pas une panacée à tous les maux.

Essentiellement, les virus à exécution automatique peuvent être pratiquement inoffensifs (à l'exception de leur effet sur le système nerveux des utilisateurs) et ne pas être reconnus par les programmes antivirus. Dans ce cas, vous pouvez et devez utiliser des programmes qui traitent la clé USB de manière à ce que les informations d'exécution automatique ne puissent pas y être copiées. Ce ne sont pas exactement des programmes de suppression de virus (voir liste ci-dessus), mais ils constituent néanmoins une excellente alternative de sécurité pour votre clé USB.

Ce que ce programme et les programmes précédents ont en commun, c'est qu'ils protègent non pas un lecteur flash, mais un ordinateur séparé. De manière générale, nous recommandons fortement de combiner les méthodes de protection contre les virus à exécution automatique : d'une part, vaccinez la clé USB, deuxièmement, installez un antivirus sur votre ordinateur et, sans faute, l'un des programmes mentionnés ci-dessus.

Enfin, quelques conseils sur le sujet. En les suivant, vous protégerez certainement votre ordinateur contre les virus à exécution automatique.

1. Si possible, ne donnez votre trousseau flash à personne pour un usage personnel. De cette façon, vous vous protégerez des virus à exécution automatique. Et si vous souhaitez vraiment partager, n’oubliez pas de copier toutes les données importantes de la clé USB sur votre ordinateur.
2. Si des virus ont bloqué l'accès aux fichiers ou si l'écriture sur le lecteur flash est devenue impossible, voir
3. Vérifiez le lecteur pour détecter les virus immédiatement après l'avoir inséré dans la prise USB en sélectionnant la commande d'analyse dans le menu contextuel.
4. Si possible, n'ouvrez pas les supports amovibles en double-cliquant ou via la fenêtre « Ouvrir... ». Utilisez le gestionnaire de fichiers Total Commander ou d'autres gestionnaires de fichiers lorsque vous travaillez.
5. De nos jours, cela est rare, mais sur certains appareils Flash, les fabricants incluent un bouton de protection en écriture des fichiers. Si vous copiez des informations d'une clé USB vers un ordinateur (et non l'inverse), ce serait une bonne idée de passer à ce mode.
6. Si vous maintenez Shift enfoncé pendant 10 secondes lors de la connexion d'un lecteur amovible, l'exécution automatique ne fonctionnera pas, même si cette fonction est activée sur l'ordinateur.

Bonjour! Nous sommes nombreux à utiliser des clés USB. Les clés USB sont très populaires et pratiques. Ils constituent désormais les principaux intermédiaires pour le transfert d’informations d’un ordinateur à un autre. Mais peu de gens savent que ces appareils portables compacts peuvent constituer une menace pour notre ordinateur.

Une clé USB qui se trouvait dans un ordinateur infecté devient elle-même porteuse du virus. Et par la suite, grâce à lui, des programmes malveillants peuvent pénétrer dans un ordinateur sain. Le virus se propage automatiquement via un fichier autorun.inf. En fait, ce fichier est totalement inoffensif et est utilisé pour exécuter automatiquement des programmes à partir d'un support externe. Ceux. Lorsque vous installez une clé USB sur votre ordinateur, le système Windows reconnaît le type de programmes et les lance immédiatement. Mais aussi via le fichier autorun.inf Des logiciels malveillants sur les médias sont également lancés en mode automatique.

L'utilitaire antivirus Panda USB Vaccine désactive la fonction d'exécution automatique des fichiers provenant d'un périphérique externe connecté, ainsi que de l'ordinateur lui-même. Une sorte de vaccination des appareils a lieu pour neutraliser les virus à exécution automatique. L'antivirus installé sur votre ordinateur doit protéger contre d'autres types de virus. En d’autres termes, si vous exécutez vous-même un fichier sur un support externe contenant un virus qui n’est pas lié à Autoran, le programme antivirus de l’ordinateur devrait le bloquer.
Pour télécharger le programme gratuit Panda USB Vaccine, rendez-vous sur le site officiel du développeur www.pandasecurity.com.

Dans la fenêtre « Paramètres de configuration », nous traduirons les principaux éléments de paramètres :

Exécutez le démarrage automatique de l'ordinateur Panda USB - lancez l'utilitaire au démarrage du système informatique.

Masquer l'icône de la barre d'état lorsque le mode / résident est actif — l'icône du programme sera invisible dans la barre d'état, le programme fonctionnera.

Vacciner automatiquement toute nouvelle clé USB résidente — vacciner automatiquement toute nouvelle clé USB connectée.

Activer la prise en charge du système de fichiers NTFS — active la prise en charge du système de fichiers NTFS.

Je pense qu'il est préférable de laisser l'icône visible dans la barre d'état et de ne pas activer la fonction de vaccination automatique des nouveaux lecteurs.

Ceci termine l'installation du programme. Passons à la vaccination. Vous pouvez appeler l'utilitaire Panda USB Vaccine en double-cliquant sur l'icône de la seringue dans la barre d'état.

Il y a deux sections principales dans la fenêtre principale du programme : « Vaccination informatique » et « Vaccination du pilote USB ».

Dans la première section, si vous cliquez sur le bouton « Vacciner l'ordinateur », l'exécution automatique sur l'ordinateur sera désactivée. L'entrée orange indique que l'ordinateur n'est pas vacciné.

La deuxième section est conçue pour désactiver l'exécution automatique des clés USB.

La procédure inverse pour activer l'exécution automatique sur un ordinateur peut être effectuée avec cet utilitaire, ce qui ne peut pas être dit des clés USB vaccinées. Pour restaurer l'exécution automatique sur des disques externes, vous devrez les formater ou rechercher des utilitaires tiers.

Ceci conclut l'examen de l'utilitaire Panda USB Vaccine.

11 mars 2009 à 22h00

Panda USB et AutoRun Vaccine - un remède contre les virus à exécution automatique sur une clé USB

• Sécurité des informations

Le 5 mars, j'ai écrit mon article sur la protection des lecteurs flash contre les virus à exécution automatique, qui a reçu un nombre considérable de réponses. Et aujourd'hui encore, j'étais sur le point d'écrire un nouvel article sur une méthode alternative (plus fiable), lorsque sur l'une des ressources, dans un sujet dédié à la discussion du script, ils m'ont suggéré le programme Panda USB et AutoRun Vaccine, qui fonctionne exactement selon la méthode que je voulais décrire. Et ça marche simplement brillamment! Déposer autorun.inf, créé par celui-ci sur une clé USB (afin d'empêcher la création d'un tel fichier par un virus) ne peut pas être supprimé, renommé (ce qui était la faiblesse de mon script), modifié ou ouvert.

Examinons de plus près le programme, considérons ses capacités et la méthode sur laquelle repose le principe de fonctionnement.

MÉTHODE

Tout d’abord, je vais vous parler de la méthode.

Littéralement quelques jours après la publication de l'article, l'utilisateur de LiveJournal __x_tra
a écrit dans mon LiveJournal à propos d'une manière alternative de protéger un lecteur flash contre les virus à exécution automatique, qu'il a proposé : un fichier ou un répertoire appelé AUTORUN.INF est créé sur le lecteur flash, et avec l'aide de WinHex, un attribut invalide est défini sur ce fichier ou répertoire. Permettez-moi de vous rappeler que selon la spécification du système de fichiers FAT32, mieux connue sous le nom de FATGEN (nous examinons ici la protection des lecteurs flash avec FAT) :

Attributs du fichier :
ATTR_READ_ONLY 0x01
ATTR_HIDDEN 0x02
ATTR_SYSTEM 0x04
ATTR_VOLUME_ID 0x08
ATTR_DIRECTORY 0x10
ATTR_ARCHIVE0x20
ATTR_LONG_NAME ATTR_READ_ONLY | ATTR_HIDDEN | ATTR_SYSTÈME | ATTR_VOLUME_ID
Les deux bits supérieurs de l'octet d'attribut sont réservés et doivent toujours être définis sur 0 lorsqu'un fichier est créé et ne jamais être modifiés ou consultés par la suite.

Dans la version inventée __x_tra il a été proposé de mettre les deux bits supérieurs non pas à 0, mais à 1. L'octet d'attributs s'est avéré comme ceci : 0xF7 (ATTR_ARCHIVE+ATTR_DIRECTORY+ATTR_SYSTEM+ATTR_HIDDEN+ATTR_READ_ONLY+deux bits de poids fort 11). Des options possibles ont également été proposées sous la forme 0xC7, 0xD7, 0xE7. J'ai testé la méthode - elle s'est avérée efficace ! AUTORUN.INF avec l'attribut attribué de cette manière n'a pas pu être ouvert, renommé ou modifié. Je n'étais confus que par 2 facteurs :

• L'exactitude de cette méthode : comment elle affectera les performances du système de fichiers.
• Répétabilité de la méthode : comment expliquer à un simple utilisateur ce qu'est WinHex et avec quoi on le mange.

PROGRAMME

Revenons maintenant au programme Panda USB et AutoRun Vaccine.

Permettez-moi de vous rappeler que « Panda USB Vaccine ne fonctionne actuellement que sur les clés USB FAT & FAT32 ». Petite taille de fichier (seulement 393 Ko) et interface spartiate - tout est pensé, rien de superflu. Permettez-moi d'ajouter que le programme est gratuit.

je vais commencer par le bouton "Vacciner l'USB". J'ai spécialement créé au préalable un fichier autorun.inf avec les attributs RAHS sur une clé USB - cela n'a en aucun cas empêché le programme, en cliquant sur le bouton mentionné, de l'écraser par son propre fichier du même nom, qui, comme je l'ai dit au début de l'article, "ne peut être ni supprimé, ni renommé (c'était la faiblesse de mon script), ni modifié ni ouvert". Ouvrez le lecteur flash dans WinHex, regardez l'attribut de fichier autorun.inf. Et que voit-on :

On voit que c'est similaire à la méthode __x_tra, l'attribut du fichier a été modifié : 0x40. Dans l'article Système de fichiers Windows FAT12, FAT16 et FAT32 nous trouvons un décryptage qui n'est pas dans FATGEN :

0x40 Périphérique (usage interne uniquement, jamais trouvé sur le disque)
0x80 Inutilisé

Ceux. l'attribut 0x40 n'est pas si "incorrect" - il est "dans les spécifications". Pour être honnête, je suis très heureux que les gars de Panda Software aient implémenté cette méthode dans un petit programme, d'un simple clic - sans obliger l'utilisateur à recourir à WinHex.

Veuillez noter qu'il est impossible d'annuler la vaccination d'une clé USB à l'aide du programme. Si vous avez déjà besoin de créer votre propre autorun.inf sur un lecteur flash (par exemple, pour le rendre amorçable), alors WinHex peut vous aider, ou le reformater (à cet effet, d'ailleurs, il est bon d'utiliser le HP USB Outil de formatage du stockage sur disque).

Deuxième bouton de programme "Vacciner l'ordinateur". Vérifions ce que ça fait :

Il s'agit d'une méthode qui me est familière (avant même de créer le script AUTOSTOP, j'ai utilisé exactement cette méthode) inventée par Nick Brown :

REGEDIT4
@="@SYS:N'existe pas"

USBVaccine.exe / résident

Ensuite, il bloquera le résident, et lorsque vous connecterez une nouvelle clé USB, il vous proposera de la vacciner :

CONCLUSIONS

Parmi les méthodes que je connais aujourd'hui pour protéger les lecteurs flash avec FAT contre les virus à exécution automatique, celle-ci est la plupart fiable. Il est clair que puisque le programme de Panda Software peut faire de telles choses, tôt ou tard, les auteurs de virus pourront également apprendre à le faire - mais c'est une question de temps, et dans ce cas, le temps est gagné, et le gain est dans faveur de la protection.

* Il est intéressant de noter que le programme bêta Panda USB Vaccine 1.0.0.19 a été publié le 5 mars - le même jour où mon article sur le script AUTOSTOP a été écrit. Peut-être qu'à l'avenir, le 5 mars sera appelé la journée internationale contre les virus à exécution automatique :)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

MISE À JOUR :

Dans les commentaires, l'idée a été exprimée qu'il serait logique de masquer le fichier autorun.inf protégé créé par « Panda USB et AutoRun Vaccine » (afin qu'il n'attire pas l'attention de l'utilisateur et ne l'incite pas à reformater le flash conduire, détruisant la protection). Et ainsi

Si vous lisez cet article, vous savez très bien quels problèmes provoquent les virus lorsqu'ils sont appliqués à un lecteur flash. Nous connectons notre clé USB à l'ordinateur infecté et voyons que le virus a caché les dossiers sur la clé USB. Il arrive souvent que tout. Pour éviter de tels problèmes, vous pouvez vacciner une clé USB à l'aide d'un programme spécial. Après cette vaccination, les virus comme Autorun se verront refuser l'accès au fichier AUTORUN.INF.

Téléchargement et installation du programme

En fait, il existe de nombreux programmes conçus pour protéger les lecteurs flash contre les infections. Cependant, nous avons choisi un utilitaire créé par la même société qui a créé l'antivirus Panda - Panda USB Vaccine.

Pour vacciner une clé USB, sélectionnez le périphérique souhaité (si plusieurs clés USB sont connectées à l'ordinateur). Sélectionnez une clé USB et appuyez sur le bouton Vacciner USB.

À la suite de la vaccination, le fichier AUTORUN.INF sera créé sur la clé USB, qui est protégée contre toute modification. Le fait est que les virus sont très friands du fichier AUTORUN.INF, qui se trouve dans le répertoire racine du lecteur flash. Ils y apportent des modifications et après avoir connecté la clé USB infectée à un ordinateur non protégé, le PC est infecté. Après la vaccination, les virus ne pourront pas modifier AUTORUN.INF, vous pourrez donc connecter votre clé USB à l'ordinateur de quelqu'un d'autre avec un cœur plus calme.