Попадают в операционную систему не через интернет или электронную почту, а с помощью обычной флешки. Причем чаще всего хозяин этого съемного носителя даже не знает, что его флеш-носитель заражен одним или несколькими вирусами. Но как защитить свои устройства от вирусов? Существует ли оптимальный антивирус для флешки или другой надежный способ защиты съемных носителей? Ответы на эти вопросы Вы найдете в продолжении данной статьи.
Для начала давайте определимся, что именно мы собираемся защищать. Ведь можно найти неплохой антивирус для флешки, способный не допустить заражение Вашего съемного диска, но которому не справиться с более мощными угрозами, атакующими компьютер или ноутбук. Поэтому необходимо понимать, что домашний ПК в любом случае следует снабдить хорошим фаерволом и качественным антивирусным софтом, который сможет стать надежной защитой от любых шпионских и вирусных программ. Антивирус на флешку следует записывать лишь в том случае, если Вы довольно часто пользуетесь ей в общественных местах (в библиотеках, университете различные компьютеры могут быть не защищены надлежащим образом) и опасаетесь, что можете «заразить» свое портативное устройство.
Одной из лучших предназначенных для защиты съемных носителей, является бесплатная утилита под названием «Antirun». Эта программа не только поможет защитить компьютер от проникновения в него различных вредоносных вирусов, но и убережет Вашу флешку от попадания на нее различного «сетевого мусора».
Еще одной популярной среди продвинутых пользователей программой по защите съемных дисков является утилита «USB Disk Security» (на момент написания этой статьи ее последняя версия - 5.0.0.76). Этот софт, занимающий всего один мегабайт, представляет собой компактный аналог настоящего полноценного антивируса, способного сканировать съемный носитель и удалять с него зараженные файлы.
Еще один вариант защиты любого съемного носителя, подключаемого к компьютеру с помощью USB-порта (это может быть не только флешка, но и карта памяти цифрового фотоаппарата или мобильного телефона, MP3-плеер и другая техника) - запретить возможность записи на этот носитель любых данных без подтверждения пользователя на это действие. Такой вариант позволит полностью контролировать, что, где и когда записывалось на Ваш носитель во избежание занесения на него и тогда Вам не понадобится никакой антивирус для флешек.
Для того чтобы защитить свой компьютер от возможной угрозы со стороны съемных носителей, опытные пользователи рекомендуют как можно чаще обновлять антивирусные базы и время от времени полностью сканировать все жесткие диски и съемные носители, которыми Вы регулярно пользуетесь. Антивирус для флешки же следует устанавливать только в том случае, если компьютер или ноутбук по каким-либо причинам остался на какое-то время без надежной антивирусной защиты. Если этот компьютер имеет доступ в интернет, то его можно сканировать на наличие сторонних и потенциально опасных программ даже в режиме онлайн - эту услугу многие ведущие производители антивирусов предлагают в наше время совершенно бесплатно.
Не следует забывать, что при неосторожном и халатном обращении со своим компьютером и съемными носителями от вредоносного софта не поможет ни один антивирус для флешки или ПК. Если же регулярно проверять операционную систему и ее ресурсы с помощью специализированных программ, вероятность заражения Вашего компьютера практически сводится к нулю. Главное, не забывать выполнять простейшие требования по защите своего ПК и Вам не придется обращаться в ремонтные мастерские после каких-либо поломок, связанных с вирусами и прочими вредоносными программами.
Твитнуть
Если установленный на вашем компьютере антивирус не обнаруживает ничего подозрительного, но симптомы налицо (зависания, непонятные запущенные процессы, появляющиеся autorun.inf на флешках и т.п.), «одноразовый антивирус» необходим. Обращаться с ним легко - достаточно скачать по ссылке и запустить. При этом на время проверки желательно отключить антивирус, который установлен на постоянной основе.
Достоинства одноразовых антивирусов
1. Бесплатность. Для домашнего использования практически все одноразовые антивирусы бесплатны.
Недостатки
1. Они не способны защищать ваш компьютер все время (нет модуля для постоянной защиты) и нет обновления антивирусных баз.
2. Приходится каждый раз скачивать заново, чтобы такой антивирус обнаруживал новые вирусы.
Dr.Web CureIt!
Dr.Web CureIt! - хороший одноразовый антивирус. Умеет бороться с запущенными вирусами (не позволяет себя убить во время сканирования).
HerdProtect
Онлайн-антивирус, проверяющий все файлы компьютера базами 68 антивирусов. Как им пользоваться, рассказал в отдельной статье
Это хороший вариант, если подключен безлимитный интернет.
Минус: не умеет лечить зараженные файлы.
Плюс: для проверки не нужно скачивать заново, базы всегда свежие.
Kaspersky Virus Removal Tool
ESET Online Scanner
Плюс Онлайн сканера - не надо заботиться о скачивании новых версий со свежими базами. Просто откройте ссылку или запустите esetsmartinstaller_rus.exe, антивирус запустится, обновится и проверит ваш компьютер на вирусы.
Norton Security Scan
Norton Security Scan - еще один одноразовый антивирус. Скачать можно Интерфейс англоязычный, но простой.
Проверяет жесткие диски очень быстро. Требует подключенного интернета, как и Eset Online Scanner.
При первом запуске создает ярлык на самого себя, что странно.
В целом, лучше им не пользоваться, так как вирусы, распространенные в России, попадают в его базу поздновато. Самые новые винлокеры (баннеры-вымогатели) вряд ли обнаружит.
AVZ или Антивирус Зайцева
Мощная антивирусная утилита (не полноценный антивирус!) для продвинутых пользователей. Функций не море, а целый океан.
Каждый носитель информации может стать пристанищем для вредоносного ПО. Как следствие, Вы можете лишиться ценных данных и рискуете заразить другие Ваши устройства. Поэтому лучше как можно скорее от всего этого избавиться. Чем можно проверить и удалить вирусы с накопителя, мы рассмотрим дальше.
Начнем с того, что рассмотрим признаки вирусов на съемном накопителе. Основные из них такие:
- появились файлы с названием «autorun» ;
- появились файлы с расширением «.tmp» ;
- появились подозрительные папки, например, «TEMP» или «RECYCLER» ;
- флешка перестала открываться;
- накопитель не извлекается;
- файлы пропали или превратились в ярлыки.
В целом носитель начинает медленнее определяться компьютером, на него дольше копируется информация, и иногда могут возникать ошибки. В большинстве случаев не лишним будет проверить и компьютер, к которому подключена флешка.
Для борьбы с вредоносным ПО целесообразнее всего использовать антивирусы. Это могут быть и мощные комбинированные продукты, и простые узконаправленные утилиты. Предлагаем ознакомиться с лучшими вариантами.
Способ 1: Avast! Free Antivirus
Сегодня этот антивирус считается одним из самых популярных в мире, и для наших целей он прекрасно подходит. Чтобы воспользоваться Avast! Free Antivirus для очистки USB-накопителя, сделайте следующее:
Также можно просканировать носитель через контекстное меню. Для этого выполните ряд простых шагов:
Кликните по флешке правой кнопкой и выберете «Сканировать»
.
По умолчанию в Авасте настроено автоматическое выявление вирусов на подключаемых устройствах. Статус этой функции можно проверить по следующему пути:
Настройки / Компоненты / Настройки экрана файловой системы / Сканирование при подключении
Способ 2: ESET NOD32 Smart Security
А это вариант с меньшей нагрузкой на систему, поэтому он часто устанавливается на ноутбуки и планшеты. Чтобы проверить съемный накопитель на вирусы с помощью ESET NOD32 Smart Security , сделайте следующее:
Можно настроить автоматическое сканирование при подключении флешки. Для этого перейдите по пути
Настройка / Дополнительные настройки / Защита от вирусов / Съемные носители
Способ 3: Kaspersky Free
Бесплатная версия этого антивируса поможет быстро просканировать любой носитель. Инструкция по его использованию для выполнения нашей задачи выглядит следующим образом:
Не забудьте настроить автоматическое сканирование. Для этого перейдите в настройки и нажмите «Проверка»
. Здесь можно задать действие антивируса при подключении флешки к ПК.
Для надежной работы каждого антивируса не забывайте об обновлениях вирусных баз. Обычно они происходят автоматически, но неопытные пользователи могут отменять их или вовсе отключать. Делать это очень не рекомендуется.
Способ 4: Malwarebytes
Одна из лучших утилит для обнаружения вирусов на компьютере и переносных устройствах. Инструкция по использованию Malwarebytes состоит вот в чем:
Можно пойти другим путем, просто кликнув правой кнопкой по флешке в «Компьютере»
и выбрав «Просканировать Malwarebytes»
.
С безопасностью всегда так. Стоит расслабиться и, заболтавшись с приятелем, вставляешь его флешку в свой отлаженный комп, и на вопрос Касперского - а не проверить ли нам эту флешку, беззаботно отвечаешь - да не надо… И потом получаешь развлечение на все выходные…
А еще чаще бывает другая ситуация - когда приходится вставлять свою флешку в чужой компьютер. Это совсем не обязательно компьютер друзей-приятелей, сейчас можно подцепить вирус и в студии фотопечати, и даже в налоговой…
В этой статье я расскажу как защитить свой компьютер и флешку от вирусов без дополнительных программ.
Вы узнаете 3 качественных способа, проверенных временем, которые спасают в большинстве случаев.
Не лезьте в реестр, если вы никогда этого не делали, и плохо представляете, чем отличается раздел от параметра, и как создаются параметры и изменяются их значения!
1. Защита компьютера от вирусов на флешке. Отключаем автозагрузку.
Начнем с того, что сначала защитим свой компьютер от зараженных флешек. Мало ли где мы сами вставляли свою флешкe, или к нам кто пришел с неизвестно какой флешкой…
Для надежной защиты компьютера от вирусов на usb-флешках достаточно отключить автозагрузку (автозапуск) на всех дисках, подключаемых к компьютеру. Для этого можно воспользоваться специальными программами (Anti autorun), либо сделать несложные настройки.
Анти-ауторан - это программа для защиты флешек, карт памяти, mp3-4-плееров и других съемных носителей информации от вирусов.
Все дальнейшие действия делаются с правами администратора.
Способы защиты компьютера от автостарта на флешках
1. Отключаем автозапуск в групповых политиках
Откройте Редактор локальной групповой политики:
Пуск - Выполнить (Win+R) - gpedit.msc или в строке поиска начните набирать «групповая»
Конфигурация компьютера-Административные шаблоны- Все параметры - Отключить автозапуск
Правой кнопкой мыши - Изменить - Включить - Все устройства - Применить.
2. Отключаем автозапуск с помощью редактора реестра
Полностью отключить автозапуск со всех дисков можно также, воспользовавшись редактором реестра.
Запустите редактор реестра (Win+R). Откройте ветку
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
и в значении двоичного параметра «NoDriveTypeAutoRun », и вместо «95» (или «91») прописать «FF».
Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.
В Windows XP по умолчанию этот ключ отсутствует (как и сам раздел Explorer), поэтому может потребоваться создание соответствующего раздела (Explorer) и параметра NoDriveTypeAutoRun , управляющего автозагрузкой устройств.
Все изменения в реестре вступают в силу после перезагрузки.
3. Запись в реестр сценария
Следующий метод представляет более расширенные возможности удаления потенциально опасных брешей в безопасности системы, связанных в том числе и с автозапуском.
Создайте произвольный reg-файл (например с именем noautorun.reg) и следующим содержимым:
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ AutoplayHandlers\CancelAutoplay\Files]
«*.*»=»»
«NoDriveTypeAutoRun»=dword:000000ff
«NoDriveAutoRun»=dword:000000ff
«NoFolderOptions»=dword:00000000
«CheckedValue»=dword:00000001
@=»@SYS:DoesNotExist»
«AutoRun»=dword:00000000
После чего запустите данный файл, и на вопрос системы о внесении изменений отвечайте «Да».
Отключить автозапуск временно (например, при отсутствии прав администратора), на период подключения устройства (флэшки) можно, удерживая нажатой клавишу Shift . При это открывать флешку рекомендуется не через «Мой компьютер» (иначе автозапуск сработает), а через Проводник.
2 Защищаем флешку с помощью autorun.inf
Когда-то для защиты USB-флешки от вирусов считалось достаточным создать на ней пустой файл autorun.inf и назначить ему права «только для чтения». В этом случае вирус не мог создать там собственный файл автозагрузки, поскольку такой файл уже существовал и имел соответствующие атрибуты.
Суть метода в том, чтобы защитить специальный файл, который отвечает за автоматический запуск программы в момент подключения диска к системе.
Файл называется autorun.inf. Вирусы его обожают.
Дело в том, что если на флешку записать вирус, а затем в autorun.inf указать команду на его запуск, то вредоносная программа будет запускаться КАЖДЫЙ РАЗ при подключении диска к системе.
Итак, чтобы защитить свою флешку проделайте следующее:
Шаг 1 . Откройте текстовый редактор «Блокнот» (Пуск- Стандартные- Блокнот).
Шаг 2 . Скопируйте эти строки и вставьте их в Блокнот:
attrib -S -H -R -A autorun.*
del autorun.*
attrib -S -H -R -A recycler
rd «\\?\%~d0\recycler\» /s /q
attrib -S -H -R -A recycled
rd «\\?\%~d0\recycled\» /s /q
mkdir «\\?\%~d0\AUTORUN.INF\LPT3″
attrib +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir «\\?\%~d0\RECYCLED\LPT3″
attrib +S +H +R +A %~d0\RECYCLED /s /d
mkdir «\\?\%~d0\RECYCLER\LPT3″
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r autorun.*
del autorun.*
mkdir %~d0AUTORUN.INF
mkdir «?%~d0AUTORUN.INF..»
attrib +s +h %~d0AUTORUN.INF
Можно выделить текст мышкой, скопировать его в буфер обмена, затем переключиться в Блокнот и выполнить команду вставки.
Что означают эти команды? Как же это работает?
Сначала мы удаляем файлы или папки, которые, возможно, успел насоздавать вирус, сняв с них защитные аттрибуты.
Это различного типа файлы с именем autorun, папки recycler и recycled, маскирующиеся под корзину.
Затем мы особым способом создаём папку Autorun.inf, содержащую папку с системным именем LPT3. Ещё со времён незабвенного ДОСа существует ряд имён, которыми нельзя называть файлы и папки, с которыми нельзя проводить какие-либо операции. Пример таких зарезервированных имён: LPT1, LPT2, LPT3, PRN, СONF , con, nul, AUX, COM1…. и другие. Попробуйте создать папку, скажем, PRN. У вас ничего не выйдет. Обычными средствами Windows создать папку нельзя. Но способ есть. Именно он и применяется в этом скрипте.
Строка
mkdir «\\?\%~d0\autorun.inf\LPT3″ означает:
mkdir
- команда создать директорию.
\\?\
- это как раз то, что помогает создать папку с зарезервированным системным именем.
%~d0\
- обозначение конкретной директории.
Если указать вместо этого f:\, то можно будет скрипт запускать хоть откуда, он на диске f: создаст.
autorun.inf и LPT3 - имена каталогов, которые будут созданы.
Кстати сказать, удалить эту папку можно будет таким же образом, а иначе никак. Если захочется удалить, выполните в командной строке:
rmdir \\?\f:\autorun.inf\,
где f: - это диск, с которого удаляем папку «autorun.inf».
Ещё один момент: добавление аттрибутов папкам - это дополнительная защита.
Команда attrib
добавляет следующие аттрибуты этим папкам: системный, скрытый, только для чтения, архивный.
Шаг 3 . Сохраните документ на флешку в файле с расширением bat. Обязательно на флешку и обязательно с расширением bat. Имя может быть любое, например: locker.bat
Шаг 4 . Запустите Проводник, перейдите на флешку и запустите файл.
После запуска будет создана папка AUTORUN.INF с атрибутами, защищающими её от записи и скрывающими от посторонних глаз.
Теперь, если вставите флешку в заражённый компьютер, то вирус не сможет изменить файл автозапуска. Поскольку вместо файла у нас папка, да ещё скрытая и защищённая от записи. Ничего у него ничего не получится.
Но смотрите: вирус может записать себя в другое место на диске или изменить какой-нибудь файл.
Поэтому без опаски вставляйте флешку в свой компьютер и - настоятельно рекомендую - проверяйте её на вирусы. Время, затраченное на проверку, не соизмеримо с потерями, которые будут после заражения системы вирусом.
Обращаю внимание: наша защита препятствует только изменению файла автозапуска.
Чтобы защитить другую флешку, проделайте вакцинацию: скопируйте на неё файл-таблетку locker.bat и запустить его в Проводнике.
3. Защита флешки от вирусов.
Защита очень качественная, на мой взгляд, самая лучшая, она проверена временем и вирусами, спасает в 99% случаев!
Флэшка, сделанная таким методом, после контакта с заразным ноутбуком, а точнее с десятками ноутбуков, останется кристально чистой. Так что делаем не задумываясь!
1. Проверяем тип файловой системы.
Заходим в «Мой компьютер», находим нашу флэшку, нажимаем на ней правой кнопкой мыши, затем выбираем «Свойство » и видим такую картину:
Если у вас также, как и у меня файловая система NTFS, то переходите к следующему пункту. Для тех, у кого Fat32, нужно поменять файловую систему. Сделать это можно только при форматировании.
Нажимаем правой кнопкой мыши на съемном диске и выбираем «Форматировать» - NTFS - Быстрое форматирование.
Надеюсь, вы в курсе, что при форматировании все данные будут удалены с флешки.
2. Создаем папку для данных.
Создайте пустую папку на флешке. Например - ‘Data’
3. Закрываем доступ к флешке.
Опять открываем свойства съемного диска, вкладка .
Видим столбик «Разрешить» с галочками. Это значит, что у нас открыт полный доступ, без проблем можно создавать новые файлы, удалять, редактировать и так далее. Вирусы от этого просто счастливы и умело пользуются свободой.
Так как нас это дело категорически не устраивает, жмем мышкой на кнопку «Изменить». В появившемся окне снимаем все галки, кроме «Список содержимого папки » и «Чтение » и жмем «Ок».
Таким образом мы закрыли доступ к флешке. Теперь, если захочется создать на ней новую папку или файл (или скопировать), мы получим ошибку. Не выйдет выполнить функцию «оправить на съемный диск». Но хорошая новость в том, что и вирус не сможет при таком раскладе прописаться на флешке.
4. Открываем права доступа к созданной папке
Нам нужно вернуть все права на папку, которую мы создали в корне флешки, иначе с ней работать будет невозможно не только вирусам, но и нам. Для этого, как обычно, на папке жмем правой кнопкой мыши и «Свойства» - Изменить, и устанавливаем все флажки в столбике «Разрешить ».
После нажатия кнопки ОК защита флешки от вирусов установлена.
Все данные будут храниться в этой папке, к ним будет полный доступ. Всегда можно удалить, создать, копировать, переименовать…да хоть что угодно сделать с файлами и папками. А вот вирусы (точнее, как я сразу и говорил, не все, но 99% точно) не смогут ничего сделать, так как они автоматически лезут в корневую папку.
Помните, что намного проще не допустить вирус на флешку, чем потом восстанавливать повреждения.
Когда Ваш компьютер заражен вирусами до такой степени, что операционная система уже даже не запускается, выход остается один – СКАНИРОВАТЬ ЕГО ПРИ ЗАГРУЗКЕ .
То есть нам нужно еще до того как операционная система загрузиться, просканировать его, найти все вредоносные программы и удалить их. Затем перезагрузить наш ПК и снова радоваться его работоспособным состоянием.
Дело в том, что когда я впервые столкнулся с проблемой, когда компьютер был заражён вирусом, и операционная система отказывалась запускаться, я просто ужаснулся. Обычно если есть на компьютере вирус, то просто находишь его с помощью антивирусника и удаляешь. А тут система вообще не загружалась. Просто после включения компьютера появлялось окно, где просили, как обычно отправить смс, ввести код и так далее. Короче очередной РАЗВОД НА ДЕНЬГИ !
Что же я решил сразу сделать? Я сразу пришел к выводу, что нужно . Я это сделал и пришел в ужас, когда вирус снова не давал системе запуститься. Как же так? Что же делать, если ПЕРЕУСТАНОВКА СИСТЕМЫ НЕ ПОМОГЛА ?
Спасением может стать сканирование компьютера на вирусы при его загрузке! Отлично что я об этом вспомнил, но ни разу до того времени не применял.
Нам нужно записать на диск или флешку образ антивирусной программы. Такие образы можно найти на официальных сайтах у таких разработчиков антивирусов как, например, Касперский, Доктор Веб и так далее.
В этом уроке я расскажу, как взять образ антивируса Касперского, записать на USB-флешку и просканировать все диски на компьютере, удалив все вирусы.
Итак, сейчас мы приступим к созданию загрузочной флешки с антивирусом .
Для этого нам понадобиться:
1. Отформатированная USB флешка.
2. Образ антивируса Касперского
3. Программа для записи образа на флешку.
Флешка я надеюсь, у Вас уже есть, осталось скачать необходимые программы.
Для начала разберемся с программой. Два раза жмем левой кнопкой мыши по скачанному файлу.
Затем в открывшемся окне указываем папку для распаковки программы, либо оставляем по умолчанию, тогда она будет распакована в то же самое место, где и лежит. Нажимаем кнопку «Install »
После распаковки программа автоматически запуститься. Нажимаем кнопку «Обзор ».
Указываем на компьютере, где лежит ISO образ Касперского.
После того, как путь к образу указан, нужно выбрать USB-носитель , на который будет записан антивирус Касперский, и нажать кнопку «Старт ».
Наша флешка должна быть отформатирована для файловой системы FAT или FAT32. Поэтому если ранее она у нас была форматирована в NTFS, появиться окно, где мы должны подтвердить форматирование в FAT32. Жмем «Да ».
Запись пошла. Ждем завершения.
После того как загрузочная флешка с антивирусом будет создана появиться окошко с текстом: Kaspersky Rescue Disk успешно записан . Нажимаем «ОК ».
Теперь нам нужно подготовить компьютер к загрузке с USB-носителя . Нужно зайти в БИОС и поставить загрузку с флешки. Я покажу на примере своего БИОСА. У вас он может отличаться, но процесс будет похож, это в любом случае!
Перезагружаем компьютер, флешку с записанным антивирусом, из компьютера не вынимаем.
При перезагрузке ПК нам нужно зайти в БИОС, для этого жмем на клавиатуре клавишу DELETE или F2 всё зависит от вашей материнской платы.
После входа в БИОС, находим вкладку Boot , выбираем пункт Hard Disk Drivers .
На первое место ставим USB.
Сохраняем с помощью клавиши F10 сделанные настройки и выходим.
Теперь у нас компьютер загружается с флешки.
Если мы все правильно сделали, то через несколько секунд запуститься Касперский. Нас тут просят нажать клавишу «Enter ». Жмём.
Затем с помощью стрелок на клавиатуре выбираем язык «Русский ».
Принимаем условия лицензионного соглашения, нажав клавишу 1 .
Выбираем Графический режим .
Ждем пока программа запуститься.
Запускается программа для проверки компьютера на вирусы. Указываем галочками, какие диски нужно проверить, и нажимаем «Выполнить проверку объектов ».
Сканирование дисков началось.
Если в процессе будут обнаружены какие-либо угрозы, нам нужно будет предпринять какие-то действия. Например «Удалить » если опасность заражения большая, либо «Пропустить » если совсем не опасно.
После того как все угрозы будут найдены и удалены, нам останется перезагрузить компьютер.
И самое главное поставить снова загрузку с жесткого диска, и проверить работоспособность системы.
На этом урок по созданию загрузочной флешки с антивирусом завершен.
