من المؤكد أن كل مستخدم للكمبيوتر قد التقط مرة واحدة على الأقل نوعًا من الفيروسات على محرك أقراص فلاش USB الخاص به. وعلى الرغم من وجود أدوات مساعدة متخصصة لحماية محركات الأقراص ومجمعات مكافحة فيروسات كاملة ، فإن هذا لا يعطي الثقة في الحماية المطلقة. اليوم سوف ننظر إلى وقت طويل إلى حد ما ، ولكن للغاية طريقة فعالةحماية محرك أقراص فلاش الخاص بك من الفيروسات مرة واحدة وإلى الأبد.

دعنا نحجز على الفور ، فهو مناسب فقط لمحركات أقراص USB المحمولة لأجهزة الكمبيوتر ومحركات أقراص USB لـ هاتف خليويأو الكاميرات الرقمية ، فإن هذه الطريقة لن تحمي.

لذلك أولا وقبل كل شيء. لقد درسنا هذه المشكلة بالفعل ، لذلك دعنا ننتقل إلى مزيد من الإجراءات.

قم بإنشاء أي مجلد على محرك الأقراص المحمول ، وقم بتسميته ، على سبيل المثال ، الملفات... من الآن فصاعدًا ، سنخزن جميع الملفات في هذا المجلد فقط.

انقر على اليمين على أيقونة محرك أقراص فلاشفي نافذة جهاز الكمبيوتر ، افتح قائمة السياقو اختار الخصائص -التبويب حماية... هنا نحذف جميع المجموعات والمستخدمين ، ونترك المجموعة فقط كل شىء.

إذا تلقيت رسالة خطأ عند محاولة حذف مجموعة ، فاضغط على الزر [بالإضافة إلى]وقم بإلغاء تحديد المربع "اكتساب من الأذونات الرئيسية المطبقة على الكائنات الفرعية ، وإضافتها إلى تلك المحددة صراحةً في هذه النافذة.

إذا كانت المجموعات كل شىءليس في القائمة ، قم بإنشائه بالنقر فوق الزر [يضيف]وأدخله يدويًا.

طريقة بديلة لإضافة مجموعة الكل: اضغط على الزر [بالإضافة إلى]فى الشباك الاختيار: المستخدمون أو المجموعاتوثم [بحث]، في القائمة نجد العنصر كل شىء، حدده وانقر [نعم].

لمجموعة مستخدمين كل شىءإعداد حقوق الوصول - في العمود السماحضع مربعات الاختيار التالية:
- القراءة والتنفيذ.
- قائمة محتويات المجلد.
- قراءة.
دعنا نذكرك مرة أخرى: نقوم بتنفيذ هذه الإعدادات لمحرك أقراص فلاش.

الآن نضغط بزر الماوس الأيمن على المجلد الملفاتو اختار خصائص - الأمن... في النافذة التي نعرفها بالفعل ، نكرر الخطوات لإزالة المجموعات غير الضرورية ، إن وجدت ، وللمجموعة كل شىءتمكين جميع الخيارات في العمود السماح.

على هذا ، في الواقع ، تنتهي جميع الإعدادات. دعونا الآن نفكر في بعض النقاط المتعلقة باستخدام محرك أقراص فلاش محمي بالطريقة الموضحة. كما ذكرنا سابقًا ، يجب حفظ جميع الملفات والمجلدات ونسخها فقط في المجلد الذي تم إنشاؤه. لا يمكننا ولا الفيروسات كتابة أي شيء إلى جذر قرص USB. هناك عيب واحد: قائمة الإرسال ، بالرغم من أنها نشطة ، إلا أنها لن تسمح لنا بنسخ الملفات إلى محرك أقراص فلاش USB ، بدلاً من النتيجة المتوقعة ، سوف نتلقى رسالة خطأ:

ومع ذلك ، ستعمل أي طرق أخرى لنسخ الملفات إلى محرك أقراص فلاش آمن (على سبيل المثال حدد - نسخ - لصق). فقط ، كما لوحظ بالفعل ، لن يكون من الممكن كتابة البيانات إلى جذر القرص. وفي المجلد الملفاتيمكنك تنفيذ جميع الإجراءات المعتادة: إنشاء مجلدات وملفات أخرى ، نسخ ، حذف ، إعادة تسمية ، إلخ.

الفيروسات ، كقاعدة عامة ، إنشاء ملف autorun.bat في جذر قرص USB ، بعد تطبيق طرق الحماية الموصوفة ، لن يكون قادرًا على كتابة أي بيانات إلى محرك أقراص فلاش USB. وبالتالي ، سيظل محرك الأقراص الخاص بنا محميًا تمامًا إلى الأبد: لن نلتقط الفيروسات بأنفسنا ، ولن تكون أجهزة الكمبيوتر الخاصة بالمستخدمين الآخرين قابلة للعدوى.

إلى جانب خدمات سحابيةغالبًا ما نستخدم بطاقات فلاش عادية لتخزين الصور والأفلام. نقوم بتوصيله بأجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة الخاصة بالآخرين ، مما ينطوي على مخاطر الإصابة بالفيروسات والبرامج الضارة الأخرى. الإحصاءات لا هوادة فيها: كل عاشر جهاز كمبيوتر يمثل تهديدًا مباشرًا. السؤال الذي يطرح نفسه: كيف نحمي محرك أقراص فلاش USB من الفيروسات دون التقليل من راحة استخدامه؟

طرق Windows القياسية

في أغلب الأحيان ، تحدث إصابة محرك أقراص USB من خلال أحد الملفات autorun.inf... يخدم هذا الملف غرضًا محددًا للغاية: البدء التلقائيأو تثبيت التطبيقات من بطاقة فلاش إلى جهاز كمبيوتر. إنه مخفي ، لكنه موجود على أي محرك أقراص فلاش. كما هو الحال في مجالات الحياة الأخرى ، فإن الحماية والوقاية المبكرة أفضل من العلاج الشاق الذي لا يضمن نتيجة إيجابية بنسبة 100٪. لذلك ، فإن المهمة الرئيسية هي جعل ملف autorun.inf محصنًا لمحاولات إصابته.

مهم للغاية: الأساليب الموضحة أدناه ستحمي الوسائط من البرامج الضارة التي تستخدم فلاش USB كوسيلة لتوزيع نفسها (هم الذين يميلون إلى الكتابة فوق الملف المذكور بطريقتهم الخاصة). لن تذهب الفيروسات وأحصنة طروادة والمشاكل الأخرى في مثبتات البرامج إلى أي مكان: استخدم برامج مكافحة الفيروسات لاكتشافها.

تعطيل بدء التشغيل

هذه طريقة لحماية الكمبيوتر نفسه من محرك أقراص USB محمول قد يكون مصابًا بالفعل ، سواء من جهازك أو من شخص آخر. أسهل طريقة للقيام بذلك هي اتباع الخطوات أدناه. لنظام التشغيل Windows 7:

• اضغط على مجموعة المفاتيح Win + R..
• في نافذة "تشغيل" التي تفتح ، أدخل gpedit.mscوانقر فوق موافق.

• اضغط على "السماح"عندما تظهر رسالة حول الحاجة إلى تنفيذ إجراء نيابة عن المسؤول. قد تحتاج أيضًا إلى إدخال كلمة مرور المسؤول.
• في النافذة التي ظهرت للمحرر المحلي سياسة المجموعةقم بتوسيع تكوين الكمبيوتر ثم القوالب الإدارية.
• حدد العنصر "جميع المعلمات".

• في القائمة التي تفتح ، انقر بزر الماوس الأيمن على السطر "Disable autorun" بزر الفأرة الأيمن.

• اضغط على "تغيير" ، اجعل العنصر "تمكين" نشطًا ، ويجب تعيين القيمة "جميع الأجهزة" أدناه.

• انقر فوق "تطبيق".

يرجى ملاحظة: بعض إصدارات Windows(8،8،1) قد يختلف التسلسل في الخطوات 4-6 قليلاً ويبدو مثل هذا: "تكوين الكمبيوتر" - "القوالب الإدارية" - " مكونات الويندوز"-" سياسات التشغيل التلقائي "-" تعطيل التشغيل التلقائي ".

قد تكون هناك حاجة إلى إعادة التشغيل حتى تدخل التغييرات حيز التنفيذ. هذا كل شيء - الآن لن يتم تشغيل أي محركات أقراص فلاش متصلة بالكمبيوتر تلقائيًا عليها ولن تتسبب في ضرر بدون مشاركة المستخدم.

حماية ملف التشغيل التلقائي

توجد الآن طريقة لحماية محرك الأقراص المحمول نفسه من البرامج الضارة التي تنتشر باستخدام الوسائط المادية. هذا هو ملف autorun.inf.

في الأيام الخوالي ، كان يكفي إنشاء ملف فارغ محمي ضد الكتابة على محرك أقراص USB. هذا هو ، مع أذونات للقراءة فقط. اليوم ، هذه التدابير ليست كافية. لكن جوهر الإجراءات مشابه. قم بإنشاء ملف خاص على محرك أقراص USB محمول تم فحصه بواسطة برنامج مكافحة فيروسات جيد ، مع التأكد من عدم وجود مخاطر. افتح مفكرة عادية وانسخ هذه الأسطر فيها:

السمة -S -H -R -A التشغيل التلقائي. *
ديل autorun. *
سمة -S -H -R -A معيد التدوير
rd "\\؟ \٪ ~ d0 \ recycler \" / s / q
سمة -S -H -R -A المعاد تدويرها
rd "\\؟ \٪ ~ d0 \ معاد التدوير \" / s / q
mkdir "\\؟ \٪ ~ d0 \ AUTORUN.INF \ LPT3"
attrib + S + H + R + A٪ ~ d0 \ AUTORUN.INF / s / d
mkdir "\\؟ \٪ ~ d0 \ RECYCLED \ LPT3"
attrib + S + H + R + A٪ ~ d0 \ RECYCLED / s / d
mkdir "\\؟ \٪ ~ d0 \ RECYCLER \ LPT3"
attrib + S + H + R + A٪ ~ d0 \ RECYCLER / s / dattrib -s -h -r autorun. *
ديل autorun. *
mkdir٪ ~ d0AUTORUN.INF
mkdir "؟٪ ~ d0AUTORUN.INF ..."
سمة + s + h٪ ~ d0AUTORUN.INF

احفظ النتيجة على محرك أقراص فلاش USB عن طريق تسمية الملف الخزانة... بعد النقطة هناك امتداد ، إنه مهم للغاية ويجب أن يبدو تمامًا .مضرب... افتح محرك أقراص فلاش USB من خلال المستكشف وقم بتشغيل الملف الذي تم إنشاؤه حديثًا بالنقر المزدوج المعتاد على الماوس. سيتم تنفيذه كبرنامج صغير وإنشاء مجلد AUTORUN.INF محمي.

ماذا تعمل، أو ماذا تفعل؟ من خلال إدخال محرك أقراص فلاش USB في جهاز كمبيوتر مصاب ، لا داعي للخوف من الفيروسات الموجودة عليه والتي تنتشر عبر USB. مثل هذا الفيروس سوف يندفع للكتابة فوق ملف autorun.inf ، لكنه غير موجود! بدلا من ذلك ، مجلد ، وحتى محمية.

من المهم أن تكتب الفيروسات نفسها في أماكن أخرى على محرك أقراص فلاش عن طريق تغيير الملفات الأخرى. لذلك ، عند إدخاله في الكمبيوتر ، افحصه باستخدام أحد برامج مكافحة الفيروسات قبل فتحه.

طريقة راديكالية

إذا كان عليك توصيل محرك أقراص فلاش USB بجهاز كمبيوتر شخص آخر ، ولكن فقط لإسقاط الملفات منه ، فإن خيار التبديل مناسب نظام الملفاتإلى وضع القراءة فقط. هذه طريقة فعالة ولكنها غير ملائمة في معظم الحالات لإجراء "إرسال إلى أقراص قابل للإزالة"وعمليات مماثلة.

لتطبيق هذه الطريقة ، يجب عليك:

• قم بتهيئة وسائط USB إلى نظام ملفات NTFS. يرجى ملاحظة: سيتم حذف جميع البيانات من محرك أقراص فلاش!إذا كان محرك الأقراص المحمول موجودًا بالفعل في NTFS ، فتخط هذه الخطوة.

• اكتب جميع البيانات اللازمة ، وضعها في مجلد واحد.
• افتح خصائص محرك الأقراص المحمول (انقر بزر الماوس الأيمن) وفي علامة التبويب "الأمان" ، انقر فوق الزر "تغيير".

• في عمود "السماح" ، قم بإلغاء تحديد جميع المربعات باستثناء العنصرين "قائمة محتويات المجلد" و "قراءة".
  انقر فوق موافق".

الآن لن يتمكن فيروس واحد من التسجيل على محرك أقراص USB.

استخدام برامج الطرف الثالث

يمكنك أيضًا حماية وسائط USB من البرامج الضارة باستخدام برامج مصممة خصيصًا. على سبيل المثال ، لقاح Panda USB. تم تصميم هذه الأداة المجانية خصيصًا لحماية الوسائط القابلة للإزالة.

بعد تنزيله وتشغيله ، قم بتوصيل محرك أقراص فلاش USB الذي تريد حمايته بالكمبيوتر. اتبع خطوتين سهلتين:

1. في القائمة المنسدلة ، قم بتثبيت محرك USB المطلوب ؛
2. انقر على زر لقاح USB.

وهذا كل شيء! محرك الأقراص المحمول محمي من الكتابة فوق ملف التشغيل التلقائي. في الواقع ، يقوم البرنامج ببساطة بتعطيل التشغيل التلقائي ، لكنه يفعل ذلك عن طريق الضغط على اثنين من الأزرار في واجهة سهلة الاستخدام.

انتاج |

لسوء الحظ ، لا يمكنك حماية محرك أقراص فلاش بنسبة 100٪ من الفيروسات. تمنع الإجراءات الموضحة في المقالة الاختراق التلقائي للبرامج الضارة أولاً في محرك أقراص USB ، ثم إلى جهاز الكمبيوتر الخاص بك. احرص دائمًا على تحديث برنامج مكافحة الفيروسات الخاص بك وافحص محركات أقراص فلاش الخاصة بك قبل فتحها في File Explorer.

يحتوي قسم "محرك أقراص فلاش USB" على برامج تساعد في الحماية من الفيروسات التي تنتشر عبر محركات الأقراص الخارجية - محركات الأقراص ومحركات الأقراص المحمولة ومحركات الأقراص الثابتة المحمولة والأجهزة المحمولة الأخرى.

التحكم في محركات أقراص فلاش USB - أمان الاتصال ...

برنامج يتم تشغيله في علبة النظام ، بجوار ساعة النظام ، ويوفر أوضاع تشغيل مختلفة لأجهزة التخزين الإضافية (محركات أقراص فلاش). تتوفر هذه الخيارات من خلال قائمة السياق باستخدام زر الماوس الأيمن على شريط المهام.

Ratool - يمنع الوصول إلى الكمبيوتر من محرك أقراص فلاش

أداة بسيطة تسمح لك بحظر كل شيء منافذ USBعند توصيل محركات أقراص فلاش. لا يمكن "كسر" الحظر الذي تم إنشاؤه بواسطة البرنامج عن طريق التغييرات في التسجيل أو باستخدام برنامج جهة خارجية ، بالإضافة إلى أن البرنامج لديه وصول بكلمة مرور ، والذي سيستبعد تمامًا وصول طرف ثالث عبر USB.

يعد Phrozen Safe USB واقيًا رائعًا لمحرك الأقراص المحمول الخاص بك

من خلال تنشيط خيار قراءة وضع USB ، سيجعل المستخدم محرك الأقراص المحمول قابلاً للقراءة. بمعنى آخر ، سيكون من الممكن فحص محتويات محرك الأقراص ، ولكن ليس من الممكن كتابة المعلومات إليه. التنشيط وضع كابل التوصيلسيعمل Mode Disabled (تعطيل الوضع) على إخفاء التخزين المحمول في File Explorer. يسمح لك البرنامج أيضًا بمنع التشغيل التلقائي لمحتويات محرك الأقراص المحمول.

Lim Flash Security - يستعيد الملفات المخفية على f ...

البرنامج قادر على استعادة قابلية تشغيل جميع محركات أقراص USB المصابة بفيروس يقوم بإنشاء اختصارات ضارة بدلاً من البرامج ، ويجعل الملفات نفسها مخفية. البرمجيات الحرةوالذي يسمح لك باستعادة الملفات المخفية على محركات أقراص USB وتنظيفها من الفيروسات.

Panda USB Vaccine - مضاد فيروسات لمحرك أقراص فلاش

بمساعدة البرنامج ، تحصل على مستوى مزدوج من الحماية الاستباقية من خلال محرك فلاش USB... يقوم Panda USB Vaccine بتعطيل التشغيل التلقائي على كل من الكمبيوتر وعلى محركات أقراص USB والأجهزة الخارجية الأخرى (الأقراص الصلبة الخارجية والمشغلات والهواتف).

USB Ports Disabler - تعطيل / تمكين منافذ USB على ...

يمنع البرنامج Windows من اكتشاف وتحديد أجهزة USB. يتيح لك تعطيل وتمكين منافذ USB بسرعة دون التدخل في تشغيل لوحات مفاتيح USB وأجهزة الماوس. من خلال تعطيل منافذ USB ، ستكون على الأقل محميًا من الفيروسات التي تصيب جهاز الكمبيوتر الخاص بك من الأجهزة المحمولة ، وكذلك منع سرقة المعلومات الشخصية.

USB Hidden Recover - لاستعادة الملفات المخفية ...

إذا اختفت ملفاتك بسبب الفيروسات ، يمكنك محاولة استعادتها باستخدام أداة USB Hidden Recovery المجانية. سيساعد ذلك بعد الفيروسات التي تخفي البيانات على محركات أقراص فلاش ، فهم يحاولون تغيير سمات الملفات والمجلدات بحيث لا يمكن فتحها دائمًا بطريقة قياسية.

أمان قرص USB - لن يمر العدو!

حماية جهاز الكمبيوتر الخاص بك من الاقتحام المحتمل أحدث الفيروساتو "الديدان" وغيرها من المواد الضارة البرمجياتعير أجهزة تخزين USB... مبدأ البرنامج هو أنه يقوم تلقائيًا بتعطيل التشغيل التلقائي لجميع الوسائط القابلة للإزالة ، ويمررها عبر نفسه.

Antirun - الحماية من العدوى من خلال محرك أقراص فلاش USB

حل مناسب لمكافحة الفيروسات لحماية نظامك من تهديدات العدوى من محركات أقراص USB. الميزات: يتحكم في اتصال أجهزة USB ، ويسمح لك بفتح الجهاز أو إزالته بأمان ، وحماية محرك أقراص فلاش من الفيروسات ، وتعطيل التشغيل التلقائي تمامًا.

في هذه المقالة سوف تتعلم كيفية حماية محرك الأقراص المحمول الخاص بك من جميع أنواع الفيروسات والبرامج الضارة. سنختار وسيلة موثوقة لحماية محرك الأقراص المحمول من الفيروسات وعلاج محرك أقراص فلاش USB المصاب باستخدام برنامج مكافحة فيروسات فعال.

أولى علامات الإصابة بالفيروس. لماذا يعد التشغيل التلقائي خطيرًا

على أجهزة الفلاش ، على عكس الأقراص المضغوطة وأقراص DVD ، يمكنك إجراء أي عمليات للملفات ، حتى التنسيق. لذلك ، يتم نسخ الفيروس إلى محرك أقراص USB. أول علامة على ذلك هي ظهور ملف autorun.inf في جذر القرص.

بمجرد إدخال الوسائط في موصل USB ، يتم تشغيل آلية التشغيل التلقائي. يؤدي النقر المزدوج فوق رمز محرك الأقراص المحمول في Explorer إلى بدء تشغيل التطبيق ، والمسار الذي تم تحديده في ملف autorun.inf. يتم تحميل الفيروس في ذاكرة الوصول العشوائي ويقوم بنسخ الملفات إلى منطقة النظام بالقرص. غالبًا ما يكون من المستحيل حساب البرنامج في عمليات مدير المهام ، حيث يتم إخفاء الفيروسات كعمليات مهمة: services.exe ، lsass.exe ، وما إلى ذلك ، والتي بدونها لا يمكن لنظام التشغيل العمل من حيث المبدأ.

تحدث العدوى على الفور دون أن يلاحظها أحد من قبل المستخدم. خذ على سبيل المثال إجراءات فيروس Trojan-Downloader.Win32.VB.hkq. يقوم بإخفاء جميع المجلدات الموجودة على جهاز الفلاش واستبدالها بنفس الأسماء الملفات القابلة للتنفيذ... إذا تم تعطيل عرض امتدادات الملفات في Explorer ، فمن المستحيل تمييز ملف من دليل بالعين المجردة ، حيث يتم تعيين رموز لملفات exe تصور مجلدات Windows.

عند البحث عن آثار نشاط الفيروس بنفسك ، أولاً وقبل كل شيء ، تحتاج إلى تمكين عرض الملفات المخفية. للقيام بذلك ، انتقل إلى مستكشف Windowsوفي القائمة أدوات -> خيارات المجلد ، في علامة التبويب "عرض" ، في المعلمات الإضافية ، اضبط مربع الاختيار "إظهار الملفات المخفيةوالمجلدات ".

إذا رأيت بعد ذلك ملف autorun.inf في جذر القرص ، فهذا مؤشر أكيد على إصابة محرك الأقراص المحمول. بالإضافة إلى ذلك ، تتم كتابة المجلدات والملفات التي تحمل أسماء لم يتم إنشاؤها بواسطتك على القرص. ما هي الملفات التي يجب حذفها دون فشل:

• تشغيل تلقائي. * الملفات ، حيث * هو أي امتداد للملف ؛
• ملفات غير معروفة بملحقات .inf .com .sys .tmp .exe ؛
• مجلدات RECYCLER أو RECYCLED.

النصيحة: إذا كنت تريد مسح ملف مصاب من محرك أقراص فلاش ، ولكن لم يتم حذفه بأي شكل من الأشكال ، فاستخدم برنامج Unlocker. تحميل أونلوكر

ليس حقيقة ذلك من هناسيساعدك على التعامل مع المهمة ، لكنه قد يكون "محظوظًا جدًا" ولن يتعافى الفيروس.

كن حذرًا: يمكنك حذف الملفات التي لا تهمك فقط بأمان. في الوقت نفسه ، لا نوصي بنسخ البيانات إلى جهاز الكمبيوتر الخاص بك ، حيث قد تحتوي المجلدات الفرعية على بيانات مصابة. تأكد من عدم وجود ملفات ذات امتدادات غير معروفة في المجلدات ، حيث يمكن للفيروس استبدال المجلدات بملفات قابلة للتنفيذ وإخفائها عن عينيك. في Explorer ، تحتاج إلى ضبط عرض امتدادات الملفات: أدوات القائمة -> خيارات المجلد ، علامة التبويب "عرض" ، في المعلمات الإضافية ، قم بإلغاء تحديد المربع "إخفاء الامتدادات لأنواع الملفات المسجلة".

قد تكون هناك مشكلة في سمات الملف ، وهي: عدم عرض الملفات المخفية ، حتى لو قمت بتمكينها ليتم عرضها. هذه خدعة أخرى من الفيروسات. افتح مفاعل التسجيل وفي مفتاح CheckedValue للفرع ، استبدل القيمة "0" بـ "1".

من أجل الموثوقية ، يمكن تهيئة محرك أقراص فلاش USB. ومع ذلك ، لن تكون هناك فائدة من هذا: احذف / لا تحذف ، وفي المرة التالية التي تقوم فيها بإدخال محرك الأقراص المحمول ، فإن الفيروس ، مثل Phoenix ، سوف ينعش.

توجد طريقة واحدة لحماية الوسائط من بعض فيروسات التشغيل التلقائي. إنه أمر بسيط للغاية ، ووفقًا لتعليقات المستخدمين في منتديات البرامج ، يتيح لك نسيان هذه المشكلة تمامًا (ولكن هذا منطق خاطئ). تحتاج إلى إنشاء مجلد (مجلد بالضبط!) Autorun.inf على محرك أقراص فلاش USB. في هذه الحالة ، لن يسمح نظام التشغيل ، نظريًا ، لأي عملية بإنشاء ملف يحمل نفس الاسم. ولكن هناك فيروسات "أكثر مكراً" تتجاوز هذا النوع من الحماية عن طريق حذف الدليل والكتابة فوق ملف التشغيل التلقائي بدلاً من ذلك. لذلك فإن الطريقة الموصوفة للأسف غير مجدية لأنها لا تؤمن بشكل كامل ضد تغلغل الفيروسات على الفلاشة ...

كما ترى ، قمنا بإدراج العديد من النصائح ، لكن كل واحدة منها فشلت على حدة. بشكل عام ، تعد آلية فحص الفيروسات معقدة للغاية ، وتكون الإزالة اليدوية والحماية في بعض الأحيان تمرينًا روتينيًا وغير ناجح. بالإضافة إلى ذلك ، إذا لم تكن مستخدمًا ماهرًا بدرجة كافية ، فإنك تخاطر بحذف "شيء خاطئ". يمكن أن يكون الحذف الخاطئ لملف نظام مهم أو مفتاح في التسجيل كارثيًا. لكن - يجب أن تجعلك سعيدا! ليس من الضروري على الإطلاق إزالة الفيروسات يدويًا. هناك برامج أكثر فاعلية من أحداثنا.

اختيار مضاد فيروسات موثوق لمحرك أقراص فلاش

مجانا أفاست

1. أفاست مجاني - مضاد فيروسات مجانيمع قواعد بيانات الفيروسات المحدثة. يعرف كيفية فحص الأجهزة القابلة للإزالة بحثًا عن الفيروسات). يتم إجراء فحص الفيروسات تلقائيًا. بمجرد أن يحاول الفيروس البدء من محرك أقراص فلاش ، يقوم برنامج مكافحة الفيروسات مجانا أفاستيكتشف تهديدًا ويمنعه. ومع ذلك ، قبل فتح محرك أقراص USB ، ننصحك بعدم استخدام التشغيل التلقائي وفحص محرك الأقراص المحمول بحثًا عن الفيروسات عن طريق توجيهه إلى برنامج مكافحة الفيروسات.

دكتور كوريت

برنامج Dr Cureit Free Antivirus هو مضاد فيروسات رائع آخر لعصا USB الخاص بك. إنه مناسب للفحص لمرة واحدة للوسائط القابلة للإزالة ، القرص الصلب، مناطق ذاكرة الفيروسات. عند كل فحص يوصى بالتنزيل احدث اصدارالدكتور كوريت لاحتوائه على ما هو ضروري قواعد بيانات مكافحة الفيروسات... أي أنه خيار جيد تمامًا لحماية محرك أقراص فلاش.

USB Disk Security - مضاد فيروسات لمحرك أقراص فلاش USB

المطور: Zbshareware Lab.
الترخيص: كومبيوتري
وصف قصير: برنامج لحماية محرك أقراص فلاش USB من الفيروسات ومنعه من البدء البرمجيات الخبيثة

تظهر الممارسة أنه ليس كل برامج مكافحة الفيروسات - حتى مع قواعد البيانات المحدثة - قادرة على اكتشاف التهديدات المحتملة في التطبيقات التي يتم تشغيلها تلقائيًا. الآن زاد عدد سلاسل مفاتيح الفلاش المصابة بشكل كبير. هذا يثبت أن الحاجة إلى برنامج يحمي جهاز الكمبيوتر الخاص بك من البرامج الضارة لم تختف بعد.

بعد التثبيت ، يعرض البرنامج تعطيل التشغيل التلقائي - كخطر محتمل على الكمبيوتر. في الواقع ، الأمر كذلك: مثل التشغيل التلقائي ، يمكنك إخفاء أي تطبيق أو إجراء (حتى "فتح في Explorer").

USB Disk Security هو نوع من برامج مكافحة الفيروسات لمحرك أقراص فلاش. تعمل الحماية على النحو التالي. إذا تم العثور على برنامج على محرك أقراص فلاش يحاول البدء ، فسيتم إبلاغ المستخدم بذلك. سيتم عرض المعلومات في القسم المقابل ، وسيتم قمع محاولة تشغيل التطبيق. يمكن إزالة العنصر الخطير على الفور.

من بين أمور أخرى ، نلاحظ خيار "حماية الذاكرة". يشير إلى المراقبة ، التي تتعقب البرامج الضارة المحتملة الموجودة في ذاكرة الوصول العشوائي... يمكن أيضًا تفريغها بسهولة. يحتوي قسم "النظام" على أدوات "تنظيف التسجيل" (استعادة الإعدادات) و "تنظيف القرص" (إزالة ملفات ملفات الإنترنت Explorer من ذاكرة التخزين المؤقت).

على الرغم من أن حجم USB Disk Security أقل من 4 ميغا بايت ، فلا شك في فعاليته في مكافحة الفيروسات. على الرغم من أنه من غير الممكن فحص محرك أقراص فلاش USB بحثًا عن الفيروسات ، فإن Disk Security يعد إضافة ممتازة لأي برنامج مكافحة فيروسات. إذا كنت تعمل باستمرار مع وسائط قابلة للإزالة ، فيجب أن يكون التطبيق دائمًا في الدرج.

لقاح الباندا USB

يعد Panda USB Vaccine أحد البرامج المساعدة لحماية محرك أقراص فلاش من الفيروسات. يتم التعرف عليه كواحد من الأكثر فعالية من نوعه. جوهر هذه الطريقة هو أن البرنامج يكتب "ملفه" autorun.inf إلى محرك أقراص فلاش USB ، والذي لم يعد من الممكن أن تحل محله الفيروسات ، مهما حاولت جاهدة إصابة الوسيط.

Panda Research USB Vaccine - مضاد فيروسات مشهور لمحركات أقراص فلاش USB

دعونا نرى البرنامج قيد التنفيذ. لا تحتاج إلى تثبيته ، ما عليك سوى الموافقة على شروط الترخيص. بعد البدء ، تظهر نافذة يطلب منك فيها تحديد جهاز للمعالجة. كقاعدة عامة ، لا تحتاج إلى تحديد أي شيء إذا كنت تعمل حاليًا باستخدام وسيط واحد قابل للإزالة. فقط في حالة ، بعد التأكد من صحة حرف محرك الأقراص ، اضغط على لقاح USB - وتكون قد انتهيت ، محرك الأقراص المحمول محمي من الفيروسات. يمكنك نسيان العدوى عن طريق التشغيل التلقائي.

برنامج Panda USB Vaccine له عيب واحد: البرنامج يعمل فقط مع الأجهزة المهيأة في أنظمة الملفات FAT و FAT32.
النصيحة. يمكنك الترجمة من نظام ملفات إلى آخر باستخدام نظام التشغيل على النحو التالي: ابدأ - تشغيل ، "تحويل x: / FS: NTFS" ، حيث "x" هو حرف محرك الأقراص.

يتم توفير وظائف مماثلة لتعديل autorun.inf بواسطة البرامج مطهر فلاشو أمن قرص USB... الأول يقوم بإنشاء مجلد AUTORUN .INF في جذر القرص بملف لا يمكن حذفه بطريقة بسيطة... الثاني ينشئ مجلد autorun.inf بمسار معدل ، مما يربك أي فيروس. وبالتالي ، فإن كلا البرنامجين يحمي محرك أقراص فلاش USB من كتابة الفيروسات إليه.
برنامج مكافحة فيروسات مفيد وصغير آخر جدير بالذكر هو Autostop.

حماية محرك أقراص فلاش من كتابة ملفات وفيروسات جديدة

هذه الأداة المساعدة (البرنامج النصي) لها 3 وظائف في المخزون:

1. تعطيل التشغيل التلقائي على الكمبيوتر ،
2. حماية محرك أقراص فلاش من فيروسات التشغيل التلقائي ،
3. الحماية من كتابة ملفات جديدة على محرك أقراص فلاش USB.

العمل مع البرنامج بسيط للغاية. قم بتشغيل البرنامج النصي وشاهد قائمة الوظائف. ثم اضغط على أحد المفاتيح الثلاثة: 1 أو 2 أو 3. يمكنك الضغط عليها لتمكين جميع الخيارات مرة واحدة.

بشكل منفصل ، يجب أن يتحدثوا عن الوظيفة تحت الرقم 3. لماذا تحمي سلسلة المفاتيح من الكتابة إذا كان هناك الأمرين 1 و 2؟ وكيف تعمل مع محرك أقراص فلاش إذا كانت وظيفته الرئيسية ، في الواقع ، مقطوعة؟ كل شيء موضح ببساطة. في حالات خاصة ، يتم استخدام محرك أقراص فلاش كملف قرص التشغيل... إذا قمت بتعطيل التشغيل التلقائي ، فلن تتمكن من أداء واجباتها. في هذه الحالة ، ستكون الوظيفة رقم 2. في متناول اليد. في هذه الحالة ، سيتم ملء كل المساحة الخالية لمحرك الأقراص المحمول ، مما سيمنعه من كتابة الملفات بشكل عشوائي.

مضاد فيروسات فلاش جارد

Flash Guard هو برنامج مكافحة فيروسات آخر مصمم ليتم تثبيته على محرك أقراص فلاش USB. يقوم البرنامج بتقسيم أجهزة الكمبيوتر إلى أجهزة قابلة للإزالة وغير قابلة للإزالة وشبكة وغيرها. يتيح لك Flash Guard تكوين التشغيل التلقائي بمرونة. لذلك ، في الإعدادات ، يمكنك تمكين / تعطيل التشغيل التلقائي بشكل عام ، أو تكوين الإجراءات عند إدراج وسائط ، على وجه الخصوص:

• إزالة العناصر المضافة بواسطة ملف Autorun.inf في قائمة سياق القرص
• إعلام المستخدم بوجود ملف Autorun.inf على القرص
• حذف ملف Autorun.inf
• حذف جميع ملفات التشغيل التلقائي

يعمل Flash Guard بشكل غير مرئي تقريبًا ، ويقلل من نفسه إلى منطقة إعلام Windows.

برنامج USB

دعونا نذكر "الأصغر" - برنامج USB (http://sputnik70.narod.ru/usb.html). حتى 10 كيلو بايت متواضعة من التعليمات البرمجية ، كما اتضح ، يمكنها استيعاب أكثر الأشياء الضرورية لمكافحة الفيروسات. مرة أخرى ، تم تصميم البرنامج لتتبع ملفات autorun.inf. USB موجود في ذاكرة الوصول العشوائي وعندما يتم توصيل محركات أقراص جديدة ، يقوم تلقائيًا بإعادة تسمية ملفات autorun.inf الموجودة على محرك أقراص فلاش إلى autorun.inf_renamed. نتيجة لذلك ، "تقل احتمالية إصابة الكمبيوتر بالفيروسات التي تنتشر عبر محركات أقراص فلاش بشكل كبير" - كما جاء في الدليل.

كيفية فحص محرك أقراص فلاش USB بحثًا عن الفيروسات عبر الإنترنت

بالمناسبة ، فإن مجمعات مكافحة الفيروسات المذكورة أعلاه (Kaspersky و Doctor Web) ، من خلال الموقع الرسمي ، تقدم أيضًا فحص محرك أقراص فلاش USB بحثًا عن الفيروسات عبر الإنترنت. تكمن راحة الفحص عبر الإنترنت في أنك لست بحاجة إلى تثبيت برامج مكافحة فيروسات كثيفة الاستخدام للموارد على جهاز الكمبيوتر الخاص بك. علاوة على ذلك ، هذه الخدمة مجانية.

كما أظهرت الممارسة ، لن يضر تحديث برنامج مكافحة الفيروسات. المطورون ليسوا نائمين ، وآفات التشغيل التلقائي الأكثر شيوعًا لمحركات أقراص فلاش موجودة بالفعل في قاعدة البيانات. مع وجود درجة عالية من الاحتمالية ، يمكن العثور عليها والقضاء عليها. ومع ذلك ، فإن مضادات الفيروسات ليست حلاً سحريًا لجميع الأمراض.

في الواقع ، يمكن أن تكون فيروسات التشغيل التلقائي غير ضارة عمليًا (بصرف النظر عن التأثير على الجهاز العصبي للمستخدمين) ولا يمكن التعرف عليها بواسطة برامج مكافحة الفيروسات. في هذه الحالة ، يمكنك ويجب عليك استخدام البرامج التي تعالج وسائط USB بطريقة لا يمكن نسخ معلومات التشغيل التلقائي إليها. هذه ليست برامج إزالة فيروسات بالفعل (انظر القائمة أعلاه) ، ومع ذلك ، بديل رائعلضمان سلامة محرك أقراص USB.

هذا والبرامج السابقة متحدة بحقيقة أنها لا تحمي محرك أقراص فلاش USB ، بل تحمي جهاز كمبيوتر واحد. بشكل عام ، نوصي بشدة بدمج طرق الحماية ضد فيروسات التشغيل التلقائي: أولاً ، قم بتلقيح محرك أقراص فلاش USB ، وثانيًا ، قم بتثبيت برنامج مكافحة فيروسات على جهاز الكمبيوتر الخاص بك ، وبدون فشل ، أحد البرامج المذكورة أعلاه.

أخيرًا ، بعض النصائح حول هذا الموضوع. من خلال مراقبتهم ، ستحمي بالتأكيد جهاز الكمبيوتر الخاص بك من فيروسات التشغيل التلقائي.

1. إذا كان ذلك ممكنًا ، فلا تشارك سلسلة مفاتيح الفلاش الخاصة بك مع أي شخص. وبالتالي ، سوف تحمي نفسك من فيروسات التشغيل التلقائي. وإذا كنت تريد حقًا المشاركة ، فلا تنس نسخ جميع البيانات المهمة من محرك الأقراص المحمول إلى جهاز الكمبيوتر الخاص بك.
2. إذا منعت الفيروسات الوصول إلى الملفات أو أصبحت الكتابة إلى محرك أقراص فلاش USB مستحيلة ، فراجع دليل كيفية إزالة الحماية من محرك أقراص فلاش USB
3. افحص محرك الأقراص بحثًا عن الفيروسات فورًا بعد إدخاله في مقبس USB عن طريق تحديد أمر الفحص من قائمة السياق.
4. إذا أمكن ، لا تفتح الوسائط القابلة للإزالة بنقرة مزدوجة أو من خلال نافذة "فتح ...". استخدم عند العمل مدير الملفات القائد الكليأو مديري الملفات الآخرين.
5. هذا نادر الآن ، لكن في بعض مصنعي أجهزة الفلاش ، وضعوا زر حماية ضد الكتابة على الملفات. إذا قمت بنسخ المعلومات من محرك أقراص فلاش إلى جهاز كمبيوتر (وليس العكس) ، فلن يكون من الضروري التبديل إلى هذا الوضع.
6. إذا قمت بالضغط على مفتاح Shift لمدة 10 ثوانٍ أثناء توصيل وسائط قابلة للإزالة ، فلن يعمل التشغيل التلقائي ، حتى إذا تم تنشيط هذه الوظيفة على الكمبيوتر.

في الوقت الحاضر هناك المزيد والمزيد من الفيروسات ، والمئات بل الآلاف من الفيروسات الجديدة تظهر كل يوم! على الرغم من أن الشركات التي تطور برامج مكافحة الفيروسات تقوم بتحديث نسلها ، يمكنك أيضًا حماية جهاز الكمبيوتر الخاص بك بمساعدة هذه الشركات إذا كنت ترغب في ذلك. لكن هنا ماذا تفعل في حالة إصابة بطاقة فلاش USB؟

يقوم الكثير منا بتخزين معظم ملفاتنا وبرامجنا المهمة على محرك أقراص فلاش USB ، ولا يستخدمونه في المنزل فحسب ، بل في العمل أيضًا ، والدراسة في المعهد ، والمدرسة. لكن لا أحد منا مؤمن! يمكننا أن نكون واثقين من جهاز الكمبيوتر الخاص بنا ، ولكن عندما يتعين علينا استخدام الوحوش الحديدية للآخرين ، فإن السؤال الذي يطرح نفسه ، كيفية حماية الكل معلومات مهمة من الضياع!؟

في الواقع ، لحظة واحدة رائعة ، قد نفقد أنا وأنت هذه المعلومات الأكثر أهمية بالنسبة لنا! سأوضح لك أدناه بعض الحيل حول كيفية تأمين جهاز التخزين الخاص بنا المسمى USB Flash.

طرق حماية محرك أقراص فلاش من الفيروسات

يقترح أحدهم إنشاء محرك أقراص فلاش USB مهيأ لـ NTFS ورفض الوصول للكتابة إلى جذر محرك الأقراص المحمول ، وفي الجذر أولاً قم بإنشاء مجلد سيتم كتابة جميع الملفات فيه.
يمكن القول أن الطريقة جيدة ، ولكن لها أيضًا عيوب ، وهي:

1. لا يمكنك تحميل ملف أو مجلد على محرك أقراص فلاش USB من خلال قائمة السياق "إرسال" ؛
2. لا يمكنك سحب محرك أقراص فلاش USB دون إزالته أولاً ، tk. يمكن أن تتعطل الملفات (على NTFS ، كما يعلم الكثير من الناس ، لا تتم كتابة البيانات على الفور ، على عكس FAT) ؛
3. بالنسبة لمستخدمي Linux ، لن يكون الأمر مناسبًا جدًا (يقوم ntfs-3g بتحميل المعالج جيدًا عند تركيبه ، مما يؤثر على الأداء.
4. وإذا كان محرك الأقراص المحمول قابلاً للتمهيد ، فسيكون من المستحيل تقريبًا استخدامه!

الآن دعنا نبدأ العمل الحقيقي!

التكنولوجيا بسيطة وتوفر الانتشار من خلال محركات أقراص فلاش.

يعرف الكثير بالفعل أنه في FAT32 يمكنك ببساطة إنشاء مجلد autorun.inf وستنتقل الفيروسات بشكل جانبي ، أو بالأحرى لن تبدأ ، لكن أجسامهم ستستمر في الحصول على محرك أقراص فلاش USB ، وهو أمر غير بالغ الأهمية ، منذ ذلك الحين لن يبدأوا على أي حال ، ولن يضروا نظام التشغيلعلاوة على ذلك ، غالبًا ما يكون لديهم السمة "المخفية". لكن الوقت لا يزال قائما. منشئو الفيروسات في حالة تأهب أيضًا. يوجد الآن بالفعل فيروسات خاصة تحذف هذا المجلد وتنشئ ملفًا بنفس الاسم فقط مع رمز الفيروس ... هذا كل شيء !!!

هناك طريقة سهلة! لا يوجد سوى ثلاث خطوات بسيطة يجب اتباعها.

1. قم بإنشاء ملف * .bat (* .cmd) بالمحتوى التالي (يمكنك الكتابة مباشرة في المفكرة ، مع الحفظ بالامتداد المناسب أو في برنامج المفكرة++ الذي يمكنك تنزيله):

________________________________________________________________________________________

السمة - s - ح - ص التشغيل التلقائي. * ديل autorun. * mkdir٪ ~ d0 \ AUTORUN. INF mkdir "\\؟ \٪ ~ d0 \ AUTORUN.INF \ .." attrib + s + h٪ ~ d0 \ AUTORUN. INF

____________________________________________________________________________________________________

2. انسخ هذا الملف إلى محرك أقراص فلاش USB وقم بتشغيله (يستحق أن يبدأ من محرك فلاش USB!).
3. كل شيء ، محرك أقراص فلاش لدينا محمي !!!

بالنسبة لأولئك الذين لا يفهمون كيفية إنشاء هذا الملف ، نقترح ببساطة تنزيله في الأرشيف:
bat.rar ، تنزيل!
ثم نقوم بفك ضغط هذا الملف من الأرشيف إلى الدليل الجذر على محرك أقراص فلاش USB وتشغيله.
كل شىء!

الآن في جذر محرك الأقراص المحمول سيكون هناك مجلد نظام مخفي AUTORUN.INF. الآن إذا قمت بتشغيل الأمر في وحدة التحكم:

E: \ AUTORUN.INF (بدلاً من E ، تكتب الحرف المقابل للوسائط الخاصة بك)

ثم سنرى أنه في مجلد AUTORUN.INF يوجد مجلدان فرعيان باسم ".." ، لذلك لا يمكن حذف هذا المجلد (AUTORUN.INF)
الآن تنتقل جميع الفيروسات التي تحتوي على ملف autorun.inf الخاص بها إلى الجانب (على الرغم من أن جسم الفيروس سيصل إلى محرك أقراص فلاش USB ، إلا أن هذا الملف سيكون مخفيًا و المستخدم العاديلن يكون قادرًا على البدء! - H / D / S

_________________________________________________________________________________

نقوم بالحفظ (لا تنس أنه يجب حفظ الملف الذي تم إنشاؤه حديثًا بتنسيق bat (* .cmd)) ، وقم بإفلاته في جذر محرك أقراص USB المحمول وتشغيله! ستؤدي هذه المعالجات إلى إزالة السمات المخفية والنظام من كافة الملفات والمجلدات الموجودة على القرص.

مرة أخرى! بالنسبة لأولئك الذين لا يفهمون كيفية إنشاء هذا الملف ، نقترح ببساطة تنزيله في الأرشيف.