Entrez dans le système d'exploitation pas via Internet ou e-mail, et avec l'aide lecteur flash ordinaire. De plus, le plus souvent le propriétaire de ce support amovible ne sait même pas que sa clé USB est infectée par un ou plusieurs virus. Mais comment protéger vos appareils contre les virus ? Existe-t-il un antivirus optimal pour une clé USB ou autre manière fiable protection média amovible? Vous trouverez des réponses à ces questions dans la suite de cet article.

Tout d’abord, définissons ce que nous allons protéger exactement. Après tout, vous pouvez trouver un bon antivirus pour lecteur flash qui peut empêcher l'infection de votre lecteur amovible, mais qui ne peut pas faire face aux menaces plus puissantes qui attaquent un ordinateur ou un ordinateur portable. Par conséquent, il est nécessaire de comprendre que le PC domestique doit dans tous les cas être équipé de bon pare-feu et qualité Logiciel antivirus, qui peut devenir une protection fiable contre tout logiciel espion et programmes antivirus. L'antivirus ne doit être écrit sur un lecteur flash que si vous l'utilisez assez souvent dans des lieux publics(dans les bibliothèques, à l'université divers ordinateurs peut ne pas être correctement protégé) et craignez que vous puissiez « infecter » votre un appareil portable.

L'une des meilleures solutions pour protéger les supports amovibles est utilitaire gratuit appelé "Antirun". Ce programme aidera non seulement à protéger votre ordinateur contre la pénétration de divers virus nuisibles, mais protégera également votre clé USB contre la présence de divers « déchets réseau ».

Un autre programme de protection populaire parmi les utilisateurs avancés lecteurs amovibles est l'utilitaire "USB Sécurité des disques"(au moment de la rédaction de cet article, sa dernière version est la 5.0.0.76). Ce logiciel, n'occupant qu'un mégaoctet, est un analogue compact d'un véritable antivirus à part entière capable d'analyser les supports amovibles et d'en supprimer les fichiers infectés.

Une autre option pour protéger tout support amovible connecté à un ordinateur via un port USB (il peut s'agir non seulement d'une clé USB, mais aussi d'une carte mémoire d'un appareil photo numérique ou téléphone mobile, lecteur MP3 et autres équipements) - interdire la possibilité d'écrire des données sur ce support sans confirmation de l'utilisateur pour cette action. Cette option vous permettra de contrôler entièrement quoi, où et quand a été enregistré sur votre périphérique de stockage afin d'éviter de l'enregistrer dessus et vous n'aurez alors besoin d'aucun antivirus pour les lecteurs flash.

Afin de protéger votre ordinateur contre une éventuelle menace provenant d'un support amovible, les utilisateurs expérimentés recommandent de mettre à jour les bases de données antivirus aussi souvent que possible et de tout analyser complètement de temps en temps. disques durs et les supports amovibles que vous utilisez régulièrement. Un antivirus pour clé USB ne doit être installé que si un ordinateur ou un ordinateur portable reste pendant un certain temps sans logiciel fiable. protection antivirus. Si cet ordinateur a accès à Internet, il peut être analysé à la recherche de programmes tiers et potentiellement dangereux, même en ligne - de nos jours, de nombreux grands fabricants d'antivirus proposent ce service entièrement gratuitement.

Nous ne devons pas oublier que si vous manipulez votre ordinateur et vos supports amovibles avec négligence et négligence, aucun antivirus pour clé USB ou PC ne vous aidera contre les logiciels malveillants. Si vous vérifiez régulièrement le système d'exploitation et ses ressources à l'aide de programmes spécialisés, la probabilité que votre ordinateur soit infecté est pratiquement réduite à zéro. L'essentiel est de ne pas oublier de respecter les exigences les plus simples pour protéger votre PC et vous n'aurez pas à contacter des ateliers de réparation après des pannes liées à des virus et autres programmes malveillants.

Chaque support de stockage peut devenir un refuge pour les logiciels malveillants. En conséquence, vous risquez de perdre des données précieuses et d’infecter vos autres appareils. Il est donc préférable de se débarrasser de tout cela le plus rapidement possible. Nous verrons plus en détail comment vérifier et supprimer les virus de votre disque.

Commençons par examiner les signes de virus sur un lecteur amovible. Les principaux sont :

• les fichiers sont apparus avec le nom "exécution automatique";
• les fichiers sont apparus avec l'extension ".tmp";
• des dossiers suspects sont apparus, par exemple, "TEMP" ou "RECYCLEUR";
• Le lecteur flash a cessé de s'ouvrir ;
• le lecteur ne peut pas être retiré ;
• les fichiers ont disparu ou se sont transformés en raccourcis.

En général, le support est plus lent à être détecté par l'ordinateur, les informations mettent plus de temps à y être copiées et des erreurs peuvent parfois survenir. Dans la plupart des cas, ce serait une bonne idée de vérifier l'ordinateur auquel la clé USB est connectée.

Pour lutter contre les logiciels malveillants, il est préférable d'utiliser un logiciel antivirus. Il peut s'agir de produits combinés puissants ou d'utilitaires simples et hautement ciblés. Nous vous invitons à vous familiariser avec les meilleures options.

Méthode 1 : Avast ! Antivirus gratuit

Aujourd'hui, cet antivirus est considéré comme l'un des plus populaires au monde et convient parfaitement à nos besoins. Pour nettoyer une clé USB, procédez comme suit :

Vous pouvez également analyser les médias via le menu contextuel. Pour ce faire, suivez quelques étapes simples :
Cliquez sur la clé USB clic-droit et choisissez "Analyse".


Par défaut, Avasta est configuré pour détecter automatiquement les virus sur les appareils connectés. L'état de cette fonction peut être vérifié en utilisant le chemin suivant :

Paramètres / Composants / Paramètres de l'écran du système de fichiers / Numérisation à la connexion

Méthode 2 : Sécurité intelligente ESET NOD32

Et c'est une option avec moins de charge sur le système, elle est donc souvent installée sur des ordinateurs portables et des tablettes. Vérifier Stockage amovible pour les virus utilisant , procédez comme suit :

Vous pouvez configurer l'analyse automatique lorsque vous connectez un lecteur flash. Pour ce faire, suivez le chemin

Paramètres / Paramètres additionnels/ Protection antivirus / Supports amovibles

Méthode 3 : Kaspersky gratuit

La version gratuite de cet antivirus vous aidera à analyser rapidement n'importe quel média. Les instructions pour l'utiliser pour accomplir notre tâche sont les suivantes :

N'oubliez pas de configurer l'analyse automatique. Pour ce faire, allez dans les paramètres et cliquez sur "Examen". Ici, vous pouvez définir l'action antivirus lors de la connexion d'un lecteur flash à un PC.


Pour fonctionnement fiable Pour chaque antivirus, n'oubliez pas les mises à jour des bases de données virales. Ils se produisent généralement automatiquement, mais les utilisateurs inexpérimentés peuvent les annuler ou les désactiver complètement. Ce n’est pas du tout recommandé.

Méthode 4 : Malwarebytes

Un des meilleurs utilitaires pour détecter les virus sur votre ordinateur et des appareils portables. Les instructions d'utilisation sont les suivantes :

Vous pouvez aller dans l'autre sens en cliquant simplement avec le bouton droit sur la clé USB dans "Ordinateur" et en sélectionnant "Analyser Malwarebytes".

Antivirus pour clé USB- une chose nécessaire, puisqu'aujourd'hui presque tout le monde possède une clé USB.

Souvent, les données importantes pour nous sont stockées sur des clés USB : cours, diplômes, rapports, photos, etc. Et attraper des virus sur un périphérique flash n'augure rien de bon. Imaginez simplement qu'un petit virus supprime votre rapport trimestriel sur lequel vous avez travaillé toute la nuit, ou que votre clé USB cesse complètement de s'ouvrir...

Peu de gens savent que la clé USB familière est le deuxième plus grand distributeur virus informatiques, après Internet !

Par exemple : vous rendiez visite à un ami et entre-temps, vous lui avez déposé un film intéressant. Rentrez chez vous, connectez la clé USB à votre ordinateur, et le virus commence à errer dans votre système, infectant tout autour de vous, et puis vous vous demandez : pourquoi l'ordinateur ralentit-il ou où sont passés les documents importants ?

L'antivirus pour un lecteur flash est un attribut important de votre lecteur

Le virus n’est pas actif sur la clé USB elle-même et est donc pratiquement invisible. À

Lors de la copie d'un fichier infecté (le même film), tous les antivirus ne détecteront pas ce « méchant », et il sera alors trop tard...

Un antivirus pour clé USB vous aidera à éviter une leçon aussi amère. Un des meilleurs programmes dans ce segment est .

Ce produit est installé directement sur une clé USB et la protège des virus provenant d'un ordinateur infecté.

Installation

Examinons de plus près l'installation de cet utilitaire.

Nous connectons le périphérique flash au port USB de l'ordinateur. Nous commençons l’installation de l’antivirus usb trustport. Dans la première fenêtre, sélectionnez une langue qui nous convient (1) :

Cliquez sur le bouton « Installer » et l'antivirus de la clé USB commence son installation :

Après l'installation, il vaut la peine de cocher la case « Lancer le plateau Trustport » (3) :

Si vous avez tout fait correctement, vous verrez l'antivirus du lecteur flash réduit dans la barre d'état (4) :

Nous retirons notre périphérique flash et le reconnectons, l'icône du lecteur flash se transforme en cœur vert (5) :

Cela signifie que notre pulsion physique est protégée de manière fiable contre les virus insidieux. Si nous y allons, nous verrons fichiers installés l'antivirus lui-même (6) :

Lancement

Le programme démarre automatiquement lorsque vous connectez votre clé USB à votre ordinateur, cela peut être vu par l'icône de la barre d'état (4). Si cela ne se produit pas, accédez à la clé USB et ouvrez le raccourci de lancement du programme (7). Dans de rares cas, un conflit entre l'antivirus usb trustport et l'antivirus principal de l'ordinateur peut survenir. Si cela se produit, désactivez temporairement antivirus principal- devrait aider :-).

C'est tout, l'antivirus de la clé USB est installé et votre périphérique USB est protégé.

PS : Si vous avez besoin d’une protection plus sérieuse, vous pouvez également installer .

À partir de cet article, vous apprendrez comment protéger votre clé USB contre toutes sortes de virus et de logiciels malveillants. Choisissons un outil fiable pour protéger une clé USB contre les virus et guérir une clé USB infectée lecteur Flash, en utilisant pour cela des antivirus efficaces.

Les premiers signes d'infection virale. Pourquoi le démarrage automatique est dangereux

Sur les appareils Flash, contrairement aux CD et DVD, vous pouvez produire n'importe quel opérations sur les fichiers, jusqu'au formatage. Ainsi, le virus est copié sur le lecteur flash. Le premier signe en est le fichier autorun.inf qui apparaît à la racine du disque.

Dès que vous insérez le support dans le connecteur USB, le mécanisme d'exécution automatique se déclenche. Par double-cliquez sur l'icône du lecteur flash dans l'Explorateur, l'application est lancée dont le chemin a été spécifié dans autorun.inf. Le virus se charge dans la RAM et copie les fichiers dans la zone système du disque. Il est le plus souvent impossible de détecter un programme dans les processus du gestionnaire de tâches, car les virus se font passer pour des programmes malveillants. processus importants: services.exe, lsass.exe, etc., sans lesquels le système d'exploitation ne peut en principe pas fonctionner.

L'infection se produit instantanément et inaperçue pour l'utilisateur. Prenons, par exemple, les actions du virus Trojan-Downloader.Win32.VB.hkq. Il masque tous les dossiers du périphérique Flash et les remplace par le même nom. fichiers exécutables. Si les extensions de fichiers sont désactivées dans l'Explorateur, il est impossible de distinguer un fichier d'un répertoire à l'œil nu, car les fichiers exe se voient attribuer des icônes représentant les dossiers Windows.

À recherche indépendante traces d'activité virale, vous devez tout d'abord activer l'affichage des fichiers cachés. Pour ce faire, nous allons à Windows Explorer et dans le menu Outils -> Options des dossiers, dans l'onglet « Affichage », dans paramètres supplémentaires, cochez la case « Afficher fichiers cachés et des dossiers.

Si après cela vous voyez le fichier autorun.inf à la racine du disque, c'est une preuve certaine que votre clé USB est infectée. De plus, les dossiers et fichiers dont les noms n'ont clairement pas été créés par vous sont écrits sur le disque. Quels fichiers doivent être supprimés :

• fichiers autorun.*, où * est une extension de fichier ;
• fichiers inconnus avec les extensions .inf .com .sys .tmp .exe ;
• dossiers RECYCLER ou RECYCLED.

Conseil: si vous souhaitez effacer un fichier infecté d'un lecteur flash, mais qu'il ne sera pas supprimé, utilisez le programme Unlocker.

Ce n'est pas un fait que cette méthode vous aidera à faire face à la tâche, mais vous pourriez être « très chanceux » et le virus ne s’en remettra pas.

Attention : vous pouvez supprimer en toute sécurité uniquement les fichiers qui n'ont aucune importance pour vous. Dans le même temps, nous vous déconseillons de copier des données sur votre ordinateur, car les sous-dossiers peuvent contenir des données infectées. Assurez-vous qu'il n'y a pas de fichiers avec une extension inconnue dans les dossiers, car le virus peut remplacer les dossiers par des fichiers exécutables et les cacher à vos yeux. Dans l'Explorateur, vous devez paramétrer l'affichage des extensions de fichiers : menu Outils -> Options des dossiers, onglet « Affichage », dans les paramètres supplémentaires, décochez la case « Masquer les extensions pour les types de fichiers enregistrés ».

Il peut y avoir un problème avec les attributs des fichiers, à savoir : les fichiers cachés ne sont pas affichés, même si vous activez leur affichage. C'est une autre astuce des virus. Ouvrez le réacteur de registre et dans la clé CheckedValue de la branche, remplacez la valeur « 0 » par « 1 ».

Pour plus de fiabilité, le lecteur flash peut être formaté. Cependant, cela n’apportera aucun avantage : supprimez/ne supprimez pas, et la prochaine fois que vous insérerez une clé USB, le virus, comme le Phénix, renaîtra.

Il existe un moyen de protéger les médias contre certains virus à exécution automatique. C'est assez simple et, selon les avis des utilisateurs sur les forums de logiciels, permet d'oublier complètement ce problème (mais c'est un faux raisonnement). Sur le lecteur flash, vous devez créer un dossier (à savoir un dossier !) autorun.inf. Dans ce cas, le système d'exploitation ne permettra théoriquement à aucun processus de créer un fichier du même nom. Mais il existe des virus « rusés » qui contournent ce type protection en supprimant le répertoire et en écrasant le fichier d'exécution automatique à la place. Par conséquent, la méthode décrite est, hélas, inutile, car elle ne protégera pas complètement contre les virus qui pénètrent dans le lecteur flash...

Comme vous pouvez le constater, nous avons répertorié plusieurs astuces, mais chacune d’entre elles échoue. En général, le mécanisme de recherche de virus est assez complexe et suppression manuelle et la défense est parfois une tâche routinière et infructueuse. D'ailleurs, si tu n'es pas assez utilisateur avancé, vous risquez de supprimer « quelque chose ne va pas ». Suppression par erreur d'éléments importants fichier système ou une clé dans le registre peut tourner mal. Mais - nous devrions vous rendre heureux ! Il n'est pas du tout nécessaire de supprimer manuellement les virus. Il existe des programmes bien plus efficaces que nos activités.

Choisir un antivirus fiable pour un lecteur flash

Avast gratuit

1. - antivirus gratuit avec des bases de données virales mises à jour. Peut analyser les périphériques amovibles à la recherche de virus). La vérification des virus a lieu dans mode automatique. Dès que le virus tente de s'exécuter à partir d'un lecteur flash, Antivirus Avast Free détecte la menace et la bloque. Cependant, avant d'ouvrir la clé USB, nous vous déconseillons d'utiliser l'exécution automatique et de rechercher des virus sur la clé USB en la pointant vers un antivirus.

Docteur Cureit

Un autre excellent antivirus pour les lecteurs flash. C'est pratique pour chèque unique média amovible, disque dur, zones de mémoire pour les virus. Il est recommandé de télécharger à chaque fois que vous vérifiez dernière version Dr Cureit, car il contient les bases de données antivirus nécessaires. Autrement dit, c'est une très bonne option pour protéger un lecteur flash.

USB Disk Security - antivirus pour lecteur flash

Développeur : Zbshareware Lab.
Licence : shareware
Brève description : un programme pour protéger une clé USB contre les virus et empêcher le lancement de logiciels malveillants

La pratique montre que tous les antivirus - même avec des bases de données mises à jour - ne sont pas capables de détecter les dangers potentiels dans les applications lancées automatiquement. Aujourd’hui, le nombre de porte-clés flash infectés a fortement augmenté. Cela prouve qu’il existe toujours un besoin pour un programme qui protégera votre ordinateur contre les logiciels malveillants.

Après l'installation, le programme propose de désactiver l'exécution automatique - comme un danger potentiel pour l'ordinateur. En fait, c'est vrai : vous pouvez déguiser n'importe quelle application ou action en exécution automatique (même « Ouvrir dans l'Explorateur »).

USB Disk Security est une sorte d'antivirus pour une clé USB. La protection fonctionne comme suit. Si un programme est détecté sur le lecteur flash qui tente de s'exécuter, l'utilisateur en sera informé. Les informations seront affichées dans la section appropriée et la tentative de lancement de l'application sera arrêtée. L'élément dangereux peut être retiré immédiatement.

Cochez entre autres l’option « Protection de la mémoire ». Il fait référence à la surveillance, qui suit les programmes antiparasitaires potentiels situés dans mémoire vive. Ils peuvent également être facilement déchargés. La section « Système » contient le « Registry Cleaner » (restauration des paramètres) et le « Nettoyage de disque » (suppression des fichiers temporaires). Fichiers Internet Explorateur depuis le cache).

Malgré le fait qu'USB Disk Security occupe moins de 4 mégaoctets, son efficacité antivirus ne fait aucun doute. Bien qu'il ne soit pas possible d'analyser un lecteur flash à la recherche de virus, Disk Security est un excellent ajout à tout programme antivirus. Si vous travaillez constamment avec des supports amovibles, l'application doit toujours être dans la barre d'état.

Vaccin USB Panda

L'un des programmes auxiliaires permettant de protéger les clés USB contre les virus est Panda USB Vaccine. Il est reconnu comme l’un des plus efficaces du genre. L'essence de la méthode est que le programme écrit « son propre » autorun.inf sur un lecteur flash, qui ne peut plus être écrasé par des virus, quelle que soit la force avec laquelle ils tentent d'infecter le support.

Vaccin USB de Panda Research - antivirus populaire pour clé USB

Regardons le programme en action. Il n'est pas nécessaire de l'installer, il suffit d'accepter les termes de la licence. Après le lancement, une fenêtre apparaît vous demandant de sélectionner un appareil à traiter. En règle générale, vous n'avez rien à sélectionner si vous ce moment vous travaillez avec un seul support amovible. Juste au cas où, après vous être assuré que la lettre du lecteur est correcte, cliquez sur Vacciner USB - et vous avez terminé, la protection antivirus de la clé USB est activée. Vous pouvez oublier l'infection via l'exécution automatique.

Le programme Panda USB Vaccine présente un inconvénient : le programme ne fonctionne qu'avec des appareils formatés au format de fichier. Système FAT et FAT32.
Conseil. Effectuez un transfert d'un système de fichiers à un autre en utilisant système opérateur vous pouvez le faire comme suit : Démarrer - Exécuter, « convertir x : /FS:NTFS », où « x » est la lettre du lecteur amovible.

Des fonctions similaires pour modifier autorun.inf sont fournies par les programmes Désinfecteur Flash Et Sécurité du disque USB. Le premier crée le dossier AUTORUN .INF à la racine du disque avec un fichier qui ne peut pas être supprimé d'une manière simple. La seconde crée le dossier autorun.inf avec un chemin modifié, ce qui confond tout virus. Ainsi, les deux programmes protègent le lecteur flash contre l'écriture de virus.
Un autre utile et petit programme celui qui mérite d’être mentionné est Autostop.

Protéger le lecteur flash contre l'écriture de nouveaux fichiers et virus

Cet utilitaire (script) a 3 fonctions :

1. Désactiver l'exécution automatique sur votre ordinateur,
2. Protéger les lecteurs flash contre les virus à exécution automatique,
3. Protection contre l'écriture de nouveaux fichiers sur un lecteur flash.

Travailler avec le programme est incroyablement simple. Vous exécutez le script et voyez une liste de fonctions. Appuyez ensuite sur l'une des trois touches : 1, 2 ou 3. Vous pouvez appuyer dessus pour activer toutes les options à la fois.

Séparément, nous devrions parler de la fonction numéro 3. Pourquoi protéger le porte-clés de l'écriture s'il existe des commandes 1 et 2 ? Et comment travailler avec une clé USB si sa fonction principale est essentiellement réduite ? Tout est expliqué simplement. Dans des cas particuliers, une clé USB est utilisée comme disque de démarrage. Si , elle ne pourra pas exercer ses fonctions. C'est là que la fonction numéro 2 entre en jeu. Dans ce cas, tout espace libre Le lecteur flash sera plein, ce qui l'empêchera d'écrire arbitrairement des fichiers.

Garde Flash antivirus

Flash Guard est un autre antivirus conçu pour être installé sur un lecteur flash. Le programme divise appareils informatiques en amovible, non amovible, réseau et autres. Flash Guard vous permet de configurer de manière flexible l'exécution automatique. Ainsi, dans les paramètres, vous pouvez activer/désactiver l'exécution automatique en général ou configurer des actions lors de l'insertion de médias en particulier :

• Suppression des éléments ajoutés par le fichier Autorun.inf dans le menu contextuel du disque
• Informer l'utilisateur de la présence du fichier Autorun.inf sur le disque
• Suppression du fichier Autorun.inf
• Suppression de tous les fichiers Autorun.*

Flash Guard fonctionne presque imperceptiblement, se minimisant dans la zone de notification Windows.

Programme USB

Mentionnons le « plus petit » - Programme USB(http://sputnik70.narod.ru/usb.html). Il s'avère que même un modeste 10 Ko de code peut contenir l'essentiel pour lutter contre les virus. Encore une fois, le programme est conçu pour surveiller les fichiers autorun.inf. L'USB est situé dans la RAM et lorsque de nouveaux lecteurs sont connectés, il renomme automatiquement les fichiers autorun.inf sur le lecteur flash en autorun.inf_renamed. En conséquence, « la probabilité d’infecter votre ordinateur avec des virus se propageant via des lecteurs flash est considérablement réduite », comme l’indique le manuel.

Comment vérifier la présence de virus sur une clé USB en ligne

À propos, les systèmes antivirus mentionnés ci-dessus (Kaspersky et), via le site officiel, proposent également de vérifier la clé USB pour détecter les virus en ligne. L'avantage de l'analyse en ligne est que vous n'avez pas besoin d'installer un logiciel antivirus gourmand en ressources sur votre ordinateur. De plus, ce service est gratuit.

Comme l'a montré la pratique, la mise à jour de votre antivirus ne fera pas de mal. Les développeurs ne dorment pas et les parasites les plus courants des lecteurs flash à exécution automatique sont déjà dans la base de données. Avec un degré de probabilité élevé, ils peuvent même être trouvés et éliminés. Cependant, un antivirus n’est pas une panacée à tous les maux.

Essentiellement, les virus à exécution automatique peuvent être pratiquement inoffensifs (à l'exception de l'effet sur le système nerveux des utilisateurs) et ne pas être reconnus. programmes antivirus. Dans ce cas, vous pouvez et devez utiliser des programmes qui traitent la clé USB de manière à ce que les informations d'exécution automatique ne puissent pas y être copiées. Ce ne sont pas exactement des programmes de suppression de virus (voir liste ci-dessus), mais ils constituent néanmoins une excellente alternative de sécurité pour votre clé USB.

Ceci et programme précédent Ce qu'ils ont en commun, c'est qu'ils protègent non pas une clé USB, mais un ordinateur séparé. De manière générale, nous recommandons fortement de combiner les méthodes de protection contre les virus à exécution automatique : d'une part, vaccinez la clé USB, deuxièmement, installez un antivirus sur votre ordinateur et, sans faute, l'un des programmes mentionnés ci-dessus.

Enfin, quelques conseils sur le sujet. En les suivant, vous protégerez certainement votre ordinateur contre les virus à exécution automatique.

1. Si possible, ne donnez votre trousseau flash à personne pour un usage personnel. De cette façon, vous vous protégerez des virus à exécution automatique. Et si vous souhaitez vraiment partager, n’oubliez pas de copier toutes les données importantes de la clé USB sur votre ordinateur.
2. Si des virus ont bloqué l'accès aux fichiers ou si l'écriture sur le lecteur flash est devenue impossible, voir
3. Vérifiez la présence de virus sur le lecteur immédiatement après l'avoir inséré dans la prise USB en sélectionnant parmi menu contextuel commande de numérisation.
4. Si possible, n'ouvrez pas média amovible double-cliquez ou via la fenêtre « Ouvrir ». Utiliser un fichier fichier lorsque vous travaillez Gestionnaire totalСommandant ou d'autres gestionnaires de fichiers.
5. De nos jours, cela est rare, mais sur certains appareils Flash, les fabricants incluent un bouton de protection en écriture des fichiers. Si vous copiez des informations d'une clé USB vers un ordinateur (et non l'inverse), ce serait une bonne idée de passer à ce mode.
6. Si vous maintenez Shift enfoncé pendant 10 secondes lors de la connexion d'un lecteur amovible, l'exécution automatique ne fonctionnera pas, même si cette fonction activé sur l'ordinateur.

C'est toujours le cas en matière de sécurité. Cela vaut la peine de se détendre et, après avoir discuté avec un ami, vous insérez sa clé USB dans votre ordinateur qui fonctionne bien, et lorsque Kaspersky vous le demande - devrions-nous vérifier cette clé USB, vous répondez avec légèreté - non, non... Et puis vous obtenez des animations pour tout le week-end...

Et encore plus souvent, une autre situation se produit : lorsque vous devez insérer votre clé USB dans l'ordinateur de quelqu'un d'autre. Ce n'est pas forcément l'ordinateur d'amis, désormais on peut attraper un virus dans un studio d'impression photo, et même au bureau des impôts...

Dans cet article, je vais vous expliquer comment protéger votre ordinateur et votre clé USB contre les virus sans programmes supplémentaires.

Vous apprendrez 3 méthodes éprouvées et de haute qualité qui vous permettront d'économiser dans la plupart des cas.

N'allez pas dans le registre si vous ne l'avez jamais fait et que vous n'avez aucune idée de la différence entre une section et un paramètre, et de la façon dont les paramètres sont créés et leurs valeurs sont modifiées !

1. Protégez votre ordinateur contre les virus sur une clé USB. Désactivez le chargement automatique.

Commençons par protéger votre ordinateur contre les lecteurs flash infectés. On ne sait jamais où nous avons inséré notre propre clé USB, ou où quelqu'un est venu nous voir avec une clé USB inconnue...

Pour protection fiable Pour protéger votre ordinateur contre les virus sur les clés USB, désactivez simplement le chargement automatique (exécution automatique) sur tous les lecteurs connectés à l'ordinateur. Pour cela, vous pouvez utiliser programmes spéciaux(Anti autorun), ou effectuez des réglages simples.

Anti-autorien est un programme permettant de protéger les lecteurs flash, les cartes mémoire, les lecteurs mp3-4 et autres supports de stockage amovibles contre les virus.

Tous actions supplémentaires fait avec les droits d'administrateur.

Façons de protéger votre ordinateur du démarrage automatique sur les lecteurs flash

1. Désactivez l'exécution automatique dans les stratégies de groupe

Ouvrez l'éditeur de stratégie de groupe local :

Démarrer - Exécuter (Win+R) - gpedit.msc ou dans la barre de recherche, commencez à taper « groupe »

Configuration de l'ordinateur - Modèles d'administration - Tous les paramètres - Désactiver la lecture automatique

Clic droit - Modifier - Activer - Tous les appareils - Appliquer.

2. Désactivez l'exécution automatique à l'aide de l'éditeur de registre

Vous pouvez également désactiver complètement l'exécution automatique de tous les lecteurs à l'aide de l'éditeur de registre.

Lancez l'Éditeur du Registre (Win+R). Ouvrir un fil de discussion

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

et dans la valeur du paramètre binaire " NoDriveTypeAutoRun", et au lieu de "95" (ou "91") écrivez "FF".

Valeurs clés valides :
0x1 - désactiver l'exécution automatique sur les lecteurs de types inconnus
0x4 - désactiver le démarrage automatique des périphériques amovibles
0x8 - désactiver le démarrage automatique des périphériques non amovibles
0x10 - désactiver le démarrage automatique des lecteurs réseau
0x20 - désactiver l'exécution automatique des lecteurs de CD
0x40 - désactiver l'exécution automatique des disques RAM
0x80 - désactiver l'exécution automatique sur les lecteurs de types inconnus
0xFF - désactivez l'exécution automatique pour tous les disques.

Sous Windows XP, cette clé est manquante par défaut (et la section Explorateur elle-même non plus), vous devrez donc peut-être créer une section et un paramètre Explorateur correspondants. NoDriveTypeAutoRun, qui contrôle le démarrage de l'appareil.

Toutes les modifications apportées au registre prennent effet après un redémarrage.

3. Écrivez dans le registre des scripts

La méthode suivante fournit des options plus avancées pour supprimer les failles de sécurité du système potentiellement dangereuses, y compris celles liées à l'exécution automatique.

Créez un fichier reg personnalisé (par exemple, nommé noautorun.reg) avec le contenu suivant :

les fenêtres Éditeur de registre Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]

«*.*»=»»

"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff
"NoFolderOptions" = dword : 00000000

« Valeur vérifiée » = dword : 00000001

@="@SYS:N'existe pas"

"AutoRun"=dword:00000000

Puis cours ce fichier, et répondez « Oui » à la question du système concernant les modifications.

Vous pouvez désactiver temporairement l'exécution automatique (par exemple, si vous n'avez pas de droits d'administrateur), pendant que vous connectez l'appareil (lecteur flash) en maintenant enfoncée la touche Changement. Dans ce cas, il est recommandé d'ouvrir le lecteur flash non pas via « Poste de travail » (sinon l'exécution automatique fonctionnera), mais via l'Explorateur.

2 Protégez le lecteur flash à l'aide de autorun.inf

Autrefois, pour protéger une clé USB des virus, il suffisait de créer un fichier vide autorun.inf et attribuez-lui des autorisations en lecture seule. Dans ce cas, le virus ne pourrait pas s'y créer propre fichier démarrage, puisqu'un tel fichier existait déjà et possédait les attributs appropriés.

L'essence de la méthode est de protéger fichier spécial qui est responsable de démarrage automatique programme au moment où le disque est connecté au système.

Le fichier s'appelle autorun.inf. Les virus adorent ça.

Le fait est que si vous écrivez un virus sur un lecteur flash et que vous spécifiez ensuite une commande dans autorun.inf pour l'exécuter, alors malware s'exécutera CHAQUE FOIS que vous connecterez le disque au système.

Alors, pour protéger votre clé USB, procédez comme suit :

Étape 1. Ouvrir éditeur de texte« Bloc-notes » (Démarrer - Accessoires - Bloc-notes).

Étape 2. Copiez ces lignes et collez-les dans le Bloc-notes :

attrib -S -H -R -A exécution automatique.*
de l'exécution automatique.*
attrib -S -H -R -A recycleur
rd "\\?\%~d0\recycleur\" /s /q
attrib -S -H -R -A recyclé
rd "\\?\%~d0\recyclé\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3″
attributs +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECYCLED\LPT3″
attributs +S +H +R +A %~d0\RECYCLED /s /d
mkdir "\\?\%~d0\RECYCLER\LPT3″
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r exécution automatique.*
de l'exécution automatique.*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF.."
attributs +s +h %~d0AUTORUN.INF

Vous pouvez sélectionner du texte avec la souris, le copier dans le presse-papiers, puis passer au Bloc-notes et exécuter la commande Coller.

Que signifient ces commandes ? Comment ça marche?

Tout d’abord, nous supprimons les fichiers ou dossiers que le virus a pu créer en supprimant les attributs de sécurité.

Ce divers types fichiers nommés autorun, dossiers recycleur et recyclé, se faisant passer pour une corbeille.

Ensuite, nous créons un dossier appelé Autorun.inf d'une manière spéciale, contenant un dossier portant le nom système LPT3. Depuis l'inoubliable DOS, il existe un certain nombre de noms qui ne peuvent pas être utilisés pour nommer des fichiers et des dossiers avec lesquels aucune opération ne peut être effectuée. Un exemple de tels noms réservés : LPT1, LPT2, LPT3, PRN, CONF, con, nul, AUX, COM1…. et d'autres. Essayez de créer un dossier, par exemple PRN. Vous ne réussirez pas. Ordinaire en utilisant Windows le dossier ne peut pas être créé. Mais il existe un moyen. C'est ce qui est utilisé dans ce script.
Doubler

mkdir "\\?\%~d0\autorun.inf\LPT3″ moyens:

mkdir- commande pour créer un répertoire.
\\?\ - c'est exactement ce qui permet de créer un dossier avec un nom système réservé.
%~d0\- désignation d'un répertoire spécifique.

Si vous spécifiez f:\ à la place, vous pouvez exécuter le script depuis n'importe où ; il le créera sur le lecteur f:.
autorun.inf et LPT3 sont les noms des répertoires qui seront créés.

À propos, vous pouvez supprimer ce dossier de la même manière, mais il n'y a pas d'autre moyen. Si vous souhaitez supprimer, exécutez sur la ligne de commande :

rmdir\\?\f:\autorun.inf\,

où f : est le lecteur à partir duquel nous supprimons le dossier « autorun.inf ».

Encore un point : l'ajout d'attributs aux dossiers est une protection supplémentaire.
Équipe attribut ajoute les attributs suivants à ces dossiers : système, masqué, lecture seule, archive.

Étape 3. Enregistrez le document sur une clé USB dans un fichier avec extension de chauve-souris. Certainement sur une clé USB et toujours avec l'extension bat. Le nom peut être n'importe quoi, par exemple : locker.bat

Étape 4. Lancez l'Explorateur, accédez à la clé USB et exécutez le fichier.

Après le lancement, un dossier sera créé AUTORUN.INF avec des attributs qui le protègent de l’enregistrement et le cachent des regards indiscrets.

Désormais, si vous insérez une clé USB dans un ordinateur infecté, le virus ne pourra pas modifier le fichier de démarrage. Parce qu’au lieu d’un fichier, nous avons un dossier, qui est également masqué et protégé en écriture. Rien ne fonctionnera pour lui.

Mais regardez : le virus peut s'écrire dans un autre emplacement du disque ou modifier un fichier.

Par conséquent, insérez sans crainte une clé USB dans votre ordinateur et - je vous le recommande fortement - vérifiez-la pour la présence de virus. Le temps consacré à la vérification n'est pas proportionnel aux pertes qui se produiront après que le système soit infecté par un virus.

Attention : notre protection empêche uniquement la modification du fichier d'exécution automatique.

Pour protéger une autre clé USB, effectuez une vaccination : copiez le fichier locker.bat dessus et exécutez-le dans l'Explorateur.

3. Protégez votre clé USB contre les virus.

La protection est de très haute qualité, à mon avis la meilleure, elle a été testée par le temps et les virus, elle sauve dans 99% des cas !

Une clé USB réalisée selon cette méthode, après contact avec un ordinateur portable contagieux, ou plutôt des dizaines d'ordinateurs portables, restera limpide. Alors on le fait sans hésitation !

1. Vérifiez le type de système de fichiers.

Allez dans « Poste de travail », recherchez notre clé USB, faites un clic droit dessus, puis sélectionnez « Propriété" et nous voyons l'image suivante :

Si comme moi vous avez un dossier Système NTFS, puis passez au point suivant. Pour ceux qui ont Fat32, vous devez changer système de fichiers. Cela ne peut être fait qu'avec le formatage.

Faites un clic droit sur le lecteur amovible et sélectionnez « Formater » - NTFS - Formatage rapide.

J'espère que vous savez que le formatage supprimera toutes les données du lecteur flash.

2. Créez un dossier pour les données.

Créez un dossier vide sur le lecteur flash. Par exemple - 'Données'

3. Nous fermons l'accès au lecteur flash.

Ouvrez à nouveau les propriétés du disque amovible, onglet .

Nous voyons la colonne « Autoriser » avec des coches. Cela signifie que nous sommes ouverts accès total, vous pouvez créer de nouveaux fichiers, supprimer, modifier, etc. sans aucun problème. Les virus sont tout simplement heureux de cela et utilisent habilement la liberté.

Comme nous ne sommes catégoriquement pas satisfaits de cette affaire, nous cliquons sur le bouton « Modifier ». Dans la fenêtre qui apparaît, décochez toutes les cases sauf « Liste du contenu du dossier" Et " En lisant" et cliquez sur "OK".

Ainsi, nous avons bloqué l'accès au lecteur flash. Désormais, si nous voulons créer un nouveau dossier ou fichier dessus (ou copier), nous recevrons une erreur. Cela ne fonctionnera pas pour exécuter la fonction « envoyer à » Lecteur amovible" Mais la bonne nouvelle est que le virus ne pourra pas s’enregistrer sur la clé USB dans cette situation.

4. Ouvrez les droits d'accès au dossier créé

Nous devons restituer tous les droits sur le dossier que nous avons créé à la racine du lecteur flash, sinon il sera impossible non seulement pour les virus, mais aussi pour nous de travailler avec lui. Pour cela, comme d'habitude, faites un clic droit sur le dossier et « Propriétés » - Modifier, et cochez toutes les cases dans le champ « Permettre».

Après avoir cliqué sur OK, la protection antivirus du lecteur flash est installée.

Toutes les données seront stockées dans ce dossier et auront un accès complet. Vous pouvez toujours supprimer, créer, copier, renommer... ou faire n'importe quoi avec des fichiers et des dossiers. Mais les virus (plus précisément, comme je l'ai dit tout de suite, pas tous, mais 99% c'est sûr) ne pourront rien faire, puisqu'ils rampent automatiquement dans le dossier racine.

N'oubliez pas qu'il est beaucoup plus facile d'empêcher un virus de pénétrer sur une clé USB que de réparer les dégâts plus tard.