Protección antivirus en unidades flash. USB Disk Security: proteja su computadora de los virus de las unidades flash USB

Las unidades flash se valoran principalmente por su portabilidad: la información necesaria siempre está contigo, puedes verla en cualquier computadora. Pero no hay garantía de que una de estas computadoras no se convierta en un caldo de cultivo para el malware. La presencia de virus en Almacenamiento extraíble siempre trae consecuencias desagradables e inconvenientes. Cómo proteger su medio de almacenamiento, lo consideraremos más a fondo.

Puede haber varios enfoques para las medidas de protección: algunos son más complicados, otros son más simples. En este caso, se pueden utilizar programas de terceros o herramientas de windows. Las siguientes medidas pueden ser útiles:

• configurar un antivirus para escanear automáticamente una unidad flash;
• deshabilitar la ejecución automática;
• uso de servicios especiales;
• usando la línea de comando;
• protección autorun.inf.

Recuerde que a veces es mejor dedicar un poco de tiempo a acciones preventivas que enfrentarse a una infección no solo de la unidad flash, sino de todo el sistema.

Método 1: Configuración del antivirus

es por el descuido protección antivirus El malware se está propagando activamente varios dispositivos. Sin embargo, es importante no sólo tener antivirus instalado, pero también para producir ajustes correctos para escanear y limpiar automáticamente la unidad flash conectada. De esta manera puedes evitar que el virus se copie a tu PC.

Método 2: deshabilitar la reproducción automática

Muchos virus se copian al PC gracias al archivo "autorun.inf", donde se registra la ejecución del archivo ejecutable malicioso. Para evitar que esto suceda, puede desactivar el inicio automático de medios.

Este procedimiento se realiza mejor después de que se haya verificado la unidad flash en busca de virus. Esto se hace de la siguiente manera:

Este método no siempre es conveniente, especialmente cuando se usan CD con un menú ramificado.

Método 3: Vacuna Panda USB

Para proteger las unidades flash de virus, se crearon utilidades especiales. Una de las mejores es la vacuna Panda USB. Este programa también deshabilita la ejecución automática para que el malware no pueda usarlo para su trabajo.

Para utilizar este programa, haga lo siguiente:

Método 4: Usando la línea de comando

Crear "autorun.inf" con protección contra cambios y sobrescritura es posible aplicando varios comandos. De esto se trata:

Tenga en cuenta que no todos los tipos de medios se beneficiarán de la desactivación de AutoRun. Esto se aplica, por ejemplo, unidades flash de arranque, USB en vivo, etc. Lea sobre la creación de dichos medios en nuestras instrucciones.

Método 5: Proteger "autorun.inf"

También puede crear manualmente un archivo de inicio totalmente protegido. Anteriormente, bastaba simplemente con crear un archivo vacío en una unidad flash "autorun.inf" con derechos "solo para leer", pero según muchos usuarios, este método ya no es efectivo: los virus han aprendido a eludirlo. Por lo tanto, utilizamos una versión más avanzada. Esto incluye las siguientes acciones:

Estos comandos eliminan archivos y carpetas "ejecución automática", "reciclador" Y "reciclado", que ya puede "en mayúsculas" virus. Luego creó carpeta oculta "Autorun.inf" con todos los atributos protectores. Ahora el virus no podrá cambiar el archivo. "autorun.inf", porque habrá una carpeta completa en su lugar.

Este archivo se puede copiar y ejecutar en otras unidades flash, realizando así una especie de "vacunación". Pero recuerde que en las unidades que usan funciones de AutoRun, se desaconsejan enfáticamente tales manipulaciones.

El principio fundamental de las medidas de protección es prohibir que los virus utilicen la ejecución automática. Esto se puede hacer manualmente o con programas especiales. Pero no debe olvidarse de revisar periódicamente la unidad en busca de virus. Después de todo, el malware no siempre se lanza a través de AutoRun; algunos de ellos se almacenan en archivos y están esperando en las alas.

En esta lección, le diré cómo proteger una unidad flash USB de virus. Este método será útil para los propietarios de una unidad flash con sistemas de archivos FAT32 y NTFS.

El primer paso es definir el sistema de archivos. Para hacer esto, inserte la unidad flash en Puerto USB, luego vaya a "Mi PC", haga clic con el botón derecho en el icono del disco extraíble y vaya a sus propiedades. Se abrirá una nueva ventana, en la que puede especificar fácilmente sistema de archivos su unidad flash.

Si la unidad flash pertenece a uno de esos sistemas de los que hablé anteriormente, entonces todo está bien. Si no, entonces necesita ser formateado. Para hacer esto, haga clic con el botón derecho en el icono del disco extraíble y seleccione "Formatear...". En la ventana que aparece, seleccione "Sistema de archivos", marque la casilla "Rápido (limpieza de la tabla de contenido)" y haga clic en el botón "Inicio".

Para diferentes sistemas de archivos, debe usar absolutamente diferentes caminos proteccion. Analizaremos el primer método para una unidad flash con el sistema de archivos NTFS.

Cómo proteger una unidad flash de virus (NTFS).

En primer lugar, vaya a la unidad flash USB y cree una carpeta normal. El nombre se puede dar como se desee.

Luego, regrese a "Mi PC" y nuevamente a las propiedades de la unidad flash. Ahora vaya a la pestaña "Seguridad" y haga clic en el botón "Editar". Además, para todos los usuarios, dejamos solo 2 elementos "Lista de los contenidos de la carpeta" y "Lectura". Al final, haga clic en "Aceptar".

Si ahora desea copiar o crear algo en el directorio raíz de la unidad flash, entonces no tendrá éxito y aparecerá un error que indica que necesita permiso para realizar esta operación.

Pero eso no es todo. Hacemos clic en la carpeta creada anteriormente con el botón derecho del mouse y vamos a sus propiedades. En la pestaña "Seguridad", haz clic en el botón "Editar" y dale " Acceso completo" para todos los usuarios.

Esto se hace para que podamos trabajar con esta carpeta, por ejemplo, copiar algunos archivos en ella, mientras se niega el acceso a la raíz de la unidad flash.

Si su unidad flash está en formato FAT32, las instrucciones a continuación lo ayudarán a protegerla.

Cómo proteger una unidad flash de virus (FAT32).

Primero, como en el caso de NTFS, se debe formatear la unidad flash. Solo que en este caso elegimos el sistema de archivos FAT32.

El siguiente paso es ejecutar " línea de comando" como administrador. Vamos "Let -> Todos los programas -> Accesorios", luego haga clic derecho en el elemento deseado y seleccione "Ejecutar como administrador" de la lista.

Escribimos el primer comando: md numero_disco:\autorun.inf. En mi caso, el nombre de la unidad es F. Por lo tanto, creamos un archivo de inicio especial.

Siguiente comando: atributo +s +h +r numero_disco:\autorun.inf. Con esto decimos que el archivo debe tener asignados atributos: system, hidden y read-only (prohibe escribirlo).

Por supuesto, esto no es una protección del 100 % contra los virus, pero en la mayoría de los casos puede salvarlo del malware que se distribuye a través del archivo autorun.inf.

Si por una u otra razón necesitas cambiar configurar la clave windows 7, en este tutorial te mostraré como hacerlo de forma rápida y sencilla.

En esta lección, hablaremos sobre qué hacer si el programa esta atascado.

En este tutorial, lo guiaremos a través de cómo crear una carpeta en su escritorio. Escritorio de Windows, y este tutorial le mostrará cómo cambiar el nombre y eliminar una carpeta de su computadora.

Seguramente todos los usuarios de computadoras al menos una vez recogieron algún tipo de virus en su unidad flash. Y, a pesar de que existen utilidades especializadas para proteger unidades y complejos antivirus completos, esto no da confianza en protección absoluta. Hoy vamos a ver un poco de tiempo, pero muy metodo efectivo proteja su unidad flash de virus de una vez por todas.

Hagamos una reserva de inmediato, solo es adecuado para unidades flash para computadoras, unidades USB para celulares o cámaras digitales, este método no protegerá.

Entonces, en primer lugar. Ya hemos considerado este problema, así que pasemos a otras acciones.

Cree cualquier carpeta en la unidad flash, llamémosla, por ejemplo, archivos. A partir de ahora, solo en esta carpeta almacenaremos todos los archivos.

Botón derecho del ratón en el icono de la unidad flash en la ventana Mi PC, abra el menú contextual y seleccione Propiedades - pestaña Seguridad. Aquí borramos todos los grupos y usuarios, dejando solo el grupo Todo.

Si aparece un mensaje de error al intentar eliminar un grupo, haga clic en el botón [Adicionalmente] y desmarque la casilla Heredar del objeto principal aplicable a objetos secundarios permisos, agregándolos a los establecidos explícitamente en esta ventana.

Si grupos Todo no está en la lista, créalo presionando el botón [Agregar] e ingresarlo manualmente.

Una forma alternativa de agregar el grupo Todos: haga clic en el botón [Adicionalmente] en la ventana Elección: Usuarios o grupos y luego [Búsqueda], en la lista encontramos el elemento Todo, selecciónelo y haga clic en [OK].

Para grupo de usuarios Todo configurar los derechos de acceso - en la columna Permitir poner las siguientes casillas de verificación:
- Lectura y ejecución;
- Lista de contenidos de la carpeta;
- Leer.
Recuerde una vez más: realizamos esta configuración para una unidad flash.

Ahora haga clic derecho en la carpeta archivos y elige Propiedades - Seguridad. En la ventana que ya nos es familiar, repetimos los pasos para eliminar grupos innecesarios, si los hay, y para el grupo Todo habilitar todas las opciones en una columna Permitir.

En esto, de hecho, terminan todos los ajustes. Consideremos ahora algunos puntos relacionados con el uso de una unidad flash protegida por el método descrito. Como ya se mencionó, todos los archivos y carpetas deben guardarse y copiarse solo en la carpeta creada. Ni nosotros ni los virus podemos escribir nada en la raíz de una unidad USB. Hay un inconveniente: el menú Enviar, aunque está activo, no nos permitirá copiar archivos a una unidad flash USB, en lugar del resultado esperado, recibiremos un mensaje de error:

Sin embargo, cualquier otro método para copiar archivos a una unidad flash segura funcionará (por ejemplo, Seleccionar - Copiar - Pegar). Solo que, como ya se señaló, no será posible escribir datos en la raíz del disco. Y en la carpeta archivos puede realizar todas las acciones habituales: crear otras carpetas y archivos, copiar, eliminar, renombrar, etc.

Los virus, que generalmente crean el archivo autorun.bat en la raíz de la unidad USB, después de aplicar los métodos de protección descritos, ya no podrán escribir ningún dato en la unidad flash USB. Y en consecuencia, nuestro disco quedará completamente protegido de una vez por todas: no recogeremos los virus en sí mismos, y no infectaremos las computadoras de otros usuarios.

Dado que una unidad flash es un medio de almacenamiento universal, absolutamente cualquier archivo puede obtener y almacenarse en él, incluidos los que son peligrosos. En primer lugar, el principal peligro son los virus que pueden iniciarse automáticamente cuando los medios están conectados a la computadora.

Para estos fines, se crea un archivo especial autorun.inf. Por sí mismo, no hace daño y su objetivo principal es iniciar aplicaciones automáticamente al leer cualquier dispositivo en el que se encuentre. Conecta una unidad flash y, si contiene este archivo de ejecución automática y la computadora, siguiendo las instrucciones, inicia el programa deseado.

A menudo, los virus no conllevan ningún peligro hasta que se lanzan. Es por eso que se usa una brecha tan peligrosa con el archivo de ejecución automática. Conecte una unidad flash USB infectada y el virus se ejecutará, felizmente infectando el sistema. Y ni siquiera necesita iniciarlo.

Para protegerse contra tales programas maliciosos, se utilizan utilidades especiales y, además, no se olvide de la configuración correcta del sistema que puede aumentar significativamente la seguridad cuando se trabaja con medios extraíbles.

Deshabilitar la ejecución automática

Dado que la mayoría de los programas peligrosos utilizan la ejecución automática, deshabilitar esta función desactivaremos la mayoría de ellos.

Abra el menú Inicio y haga clic derecho en la sección "Computadora". EN Menú de contexto debe seleccionar "Gestión" (realizado en nombre del Administrador).

En la parte izquierda de la nueva ventana, seleccione la sección "Servicios". Y a la derecha, entre la lista de servicios, encontramos "Detección de hardware de Shell". Ahora haga clic derecho en este servicio y haga clic en "Propiedades".

En la ventana de propiedades, frente al elemento "Tipo de inicio", seleccione el valor Deshabilitado. Después de eso, haga clic en Detener y aplique la configuración realizada. Para que los cambios surtan efecto, debe reiniciar su computadora.

Este método es muy efectivo, aunque también tiene una desventaja. Por ejemplo, si inicia un disco con un juego (programa, película), la instalación no se iniciará automáticamente. Para comenzar, deberá abrir el disco, buscar el archivo de inicio y solo luego realizar la instalación. Por un lado, esto no es una dificultad tan grande, porque el sistema será mucho más seguro de esta manera, por otro lado, tendrá que realizar muchos pasos adicionales si a menudo instala software desde discos.

Crea tu propio autorun.inf

Creo que mucha gente sabe de la imposibilidad de crear dos archivos con el mismo nombre en una carpeta. ¡Solo estamos usando esto! Si crea su propio archivo autorun.inf y lo configura como de solo lectura, puede evitar que el archivo de ejecución automática de otra persona ingrese a la unidad flash USB. Este método es bueno, pero no tan efectivo como el anterior. Muchos virus han aprendido a eliminar archivo dado y crea el tuyo propio, que ya no es agradable.

Pero no te rindas si la unidad flash tiene un archivo sistema FAT, es posible crear una carpeta llamada autorun.inf que no se puede eliminar.

Para hacer esto, creamos un archivo bat especial. Para hacer esto, abra el Bloc de notas (desde el menú Inicio → Todos los programas → Accesorios) y haga clic en Guardar como. Guarde este archivo en una ubicación conveniente, asígnele la extensión .bat y luego copie el siguiente código de programa en el mismo archivo:

attrib -s -h -r autorun.*

"\\?\%~d0\autorun.inf\nombre..\"

atributo +s +h %~d0\autorun.inf

Guarde el archivo y haga una copia en una unidad flash. En el mismo lugar, en una unidad flash, ejecútelo. Después de eso, aparecerá una carpeta llamada Autorun.inf, que no se puede eliminar.

Por supuesto, dicho método solo puede proteger contra la infección de su unidad flash, pero aún existe el peligro de infección de cualquier otra. Y, sin embargo, no funcionará si la unidad flash tiene un sistema de archivos NTFS. Por lo general, estas unidades flash tienen un volumen de más de cuatro gigabytes.

Protección del programa de una unidad flash contra virus

Antivirus normal

Esta buen remedio para proteger su computadora de tales virus. Debería estar en cada PC. La mayoría de los programas antivirus escanean automáticamente cada unidad tan pronto como se conecta a la computadora. Si se detecta algo, el antivirus lo interceptará inmediatamente. archivo malicioso y eliminarlo, y en algunos casos incluso curarlo. Para recoger un buen programa antivirus utilizar la clasificación de los antivirus.

Disco usb de seguridad

Un buen programa que protegerá tu ordenador de cualquier amenaza procedente de dispositivos conectados vía USB (pendrive, unidad externa etc). Es una buena idea usarlo junto con el antivirus principal.

Vacuna Panda USB

Tampoco está mal programa auxiliar, que ayudará a proteger su computadora de las amenazas que se encuentran en las unidades flash. Le permite realizar automáticamente todas las acciones anteriores: desactivar la ejecución automática y crear un autorun.inf no extraíble. Lo que realmente protege a la computadora de entrar en ella son los troyanos.

Así como también servicios en la nube muy a menudo usamos tarjetas flash ordinarias para almacenar fotos y películas. Lo conectamos a las computadoras y portátiles de otras personas, lo que conlleva el riesgo de infección con virus y otro malware. Las estadísticas son implacables: cada décima computadora es una amenaza directa. Surge la pregunta: ¿cómo proteger una unidad flash de virus sin comprometer la comodidad de usarla?

Métodos estándar de Windows

Muy a menudo, la infección de una unidad USB se produce a través de un archivo autorun.inf. Este archivo tiene un propósito muy específico: autoencendido o instalar aplicaciones desde una tarjeta flash a una computadora. Está oculto, pero presente en cualquier unidad flash. Al igual que en otras áreas de la vida, la protección y prevención temprana es mejor que un tratamiento prolongado que no garantiza un resultado 100% positivo. Por lo tanto, la tarea principal es hacer que el archivo autorun.inf sea invulnerable a los intentos de infectarlo.

Es extremadamente importante: los métodos que se describen a continuación protegerán los medios del malware que utiliza la memoria flash USB como medio de distribución (ellos son los que buscan sobrescribir el archivo mencionado a su manera). Los virus, troyanos y otros problemas en los instaladores de programas no irán a ninguna parte: use antivirus para detectarlos.

Deshabilitar la carga automática

Este es un método para proteger la computadora de una unidad flash posiblemente ya infectada, tanto de la suya como de otra persona. La forma más fácil de hacer esto es seguir los pasos a continuación. Para Windows 7:

• Presione combinación de teclas Ganar+R.
• En la ventana Ejecutar que se abre, ingrese gpedit.msc y haga clic en Aceptar.

• Clickea en el "Permitir" cuando aparece un mensaje que le pide que actúe como administrador. Es posible que también deba ingresar una contraseña de administrador.
• En la ventana del editor local que aparece política de grupo expanda la lista "Configuración del equipo" y luego "Plantillas administrativas".
• Seleccione "Todas las configuraciones".

• En la lista que se abre a la derecha, haga clic derecho en la línea "Desactivar ejecución automática".

• Haga clic en "Cambiar", active el elemento "Habilitar", el valor "Todos los dispositivos" debe establecerse a continuación.

• Haga clic en "Aplicar".

Tenga en cuenta: en algunos Versiones de Windows(8.8.1) la secuencia en los pasos 4-6 puede ser ligeramente diferente y verse así: "Configuración de la computadora" - "Plantillas administrativas" - " Componentes de Windows"-" Políticas de ejecución automática" - "Desactivar ejecución automática".

Es posible que sea necesario reiniciar para que los cambios surtan efecto. Eso es todo: ahora cualquier unidad flash conectada a la computadora no se iniciará automáticamente y no causará daños sin la intervención del usuario.

Protección de archivos de ejecución automática

Ahora, una forma de proteger la unidad flash del malware que se propaga mediante medios de almacenamiento físicos. Estamos hablando del mismo autorun.inf.

En los viejos tiempos, bastaba con crear un archivo vacío protegido contra escritura en una unidad USB. Es decir, con derechos de sólo lectura. Hoy en día, tales medidas no son suficientes. Pero la esencia de la acción es similar. En una unidad flash, verificado buen antivirus, asegurándose de que no haya peligros, cree un archivo especial. Abra el bloc de notas y copie estas líneas en él:

atributo -S -H -R -A autorun.*
delautorun.*
attrib -S -H -R -A reciclador
rd "\\?\%~d0\reciclador\" /s /q
atributo -S -H -R -A reciclado
rd "\\?\%~d0\reciclado\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3"
atributo +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECICLADO\LPT3"
atributo +S +H +R +A %~d0\RECICLADO /s /d
mkdir "\\?\%~d0\RECICLADOR\LPT3"
atributo +S +H +R +A %~d0\RECICLADOR /s /dattrib -s -h -r autorun.*
delautorun.*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF..."
atributo +s +h %~d0AUTORUN.INF

Guarde el resultado en una unidad flash USB, nombrando el archivo casillero.murciélago. Después del punto - la extensión, es extremadamente importante y debe verse exactamente como .murciélago. Abra la unidad flash a través del explorador y ejecute el archivo recién creado con el habitual doble clic del mouse. Se ejecutará como un pequeño programa y creará una carpeta protegida llamada AUTORUN.INF.

¿Qué da? insertando Flash USB Conduzca a una computadora infectada, no puede tener miedo de los virus presentes que se propagan a través de USB. Tal virus se apresurará a sobrescribir el archivo autorun.inf, ¡pero no existe! En cambio, una carpeta, e incluso bajo protección.

Importante: los virus pueden escribirse en otros lugares de la unidad flash cambiando otros archivos. Por lo tanto, al insertarlo en una computadora, verifíquelo con un antivirus antes de abrirlo.

manera radical

Si tiene que conectar una unidad flash USB a la computadora de otra persona, pero solo para descargar archivos de ella, la opción de cambiar el sistema de archivos al modo de solo lectura es adecuada. Esta es una forma efectiva, pero en la mayoría de los casos, inconveniente que hace que el "enviar a unidad extraíble y operaciones similares.

Para aplicar este método, debe:

• Formatear unidad USB a archivo sistema NTFS. Tenga en cuenta: ¡se eliminarán todos los datos de la unidad flash! Si la unidad flash ya está en NTFS, omita este paso.

• Escriba todos los datos necesarios, póngalos en una carpeta.
• Abra las propiedades de la unidad flash (clic derecho) y en la pestaña "Seguridad", haga clic en el botón "Cambiar".

• En la columna "Permitir", desmarque todas las casillas de verificación excepto los elementos "Lista del contenido de la carpeta" y "Leer".
  Presiona OK.

Ahora ni un solo virus podrá registrarse en la unidad flash.

Uso de programas de terceros

También puede proteger una unidad USB del malware con la ayuda de programas especialmente creados para esto. Por ejemplo, Panda USB Vacuna. Esta utilidad gratuita diseñado específicamente para proteger medios extraíbles.

Después de descargarlo y ejecutarlo, conecte la unidad flash USB que desea proteger a su computadora. Tome 2 sencillos pasos:

1. En el menú desplegable, instale la unidad USB deseada;
2. Haga clic en el botón Vacunar USB.

¡Y eso es! La unidad flash está protegida contra la sobrescritura del archivo de ejecución automática. De hecho, el programa simplemente desactiva la ejecución automática, pero lo hace presionando un par de botones en una interfaz fácil de usar.

Producción

Desafortunadamente, no podrá proteger al 100% su unidad flash contra virus. Las medidas descritas en el artículo solo evitan que el malware penetre automáticamente primero en una unidad USB y luego en su PC. Mantenga siempre actualizado su antivirus y escanee las unidades flash antes de abrirlas en el Explorador de archivos.