フラッシュドライブをウイルスから保護する方法。 フラッシュドライブをウイルスから保護するにはどうすればよいですか? 役立つヒント。 autorun inf ファイルの使用

27.03.2022

みなさん、こんにちは。今日はフラッシュドライブをウイルスから100%保護する方法を説明したいと思います。 そうですね、100パーセントくらいはもちろん粉飾していますが、99パーセントは必ず守ります。 Windows の組み込みの方法とサードパーティの方法の両方について説明します。 無料のユーティリティ要するに、特に最新のセンセーショナルな暗号化ウイルスを考慮すると、ファイルや写真を手放したくない人はいないため、これは興味深いものになるでしょう。

ウイルスのないフラッシュドライブ

したがって、私たちの仕事は、ウイルスのないフラッシュドライブを頻繁に操作して使用できるようにすることです。 さまざまなコンピュータそしてデバイス。 状況を想像してみましょう。Petya はフラッシュ ドライブ、または SSD ドライブを備えたポータブル デバイスを持っていますが、時間の無駄です。 Petya にはたくさんのソフトウェア、たくさんの映画や音楽が入っています。 邪悪なロスコムナゾールが急流をブロックして以来、彼はよく友達に会いに行きます 🙂 そして誰もが昔ながらの方法で情報を交換し始めました、これが単なる一例であることを神に感謝します 🙂 そしてすべての急流は耕されています、まあ、ヴァシャはウイルスを持っていました彼のコンピュータはフラッシュドライブのセキュリティのためにPetyaに届き、彼はそれを家に持ち帰りました。 彼がウイルス対策プログラムを持っていれば、ウイルスを捕まえるでしょうが、そうでない場合は、友達全員にウイルスを広めるでしょう、いいペティア。 しかし、ウイルスから 100% 保護されたフラッシュ ドライブを持っていた場合は、すべてが異なります。これについては以下で見ていきます。

このウイルスに感染している場合に発生する可能性のあるエラーの例を次に示します。 1 つ目は、レジストリの編集がシステム管理者によって禁止されていることです。

または、タスク マネージャーが管理者によって無効にされています

このようなエラーが発生した場合は、ウイルス対策ソフトを確認してください

フラッシュドライブをウイルスから保護する方法

autorun inf ファイルを無効にする

そのため、自動起動から広がるウイルスが存在します。 autorun.inf ファイル。 ウイルスは、必要なパラメータを備えたファイルをフラッシュ ドライブ上に作成します。 この情報を知った上で、独自の autorun.inf を作成し、アクセスをブロックすることで変更を禁止します。アクセスもウイルスも発生しません。

フラッシュドライブが必要なので、それをコンピュータに挿入します。 管理者としてコマンド ラインを開きます。これを行う 10 の方法をすでに説明しました。左側のリンクを参照してください。

私のフラッシュドライブにはDという文字があります。

2011 年、Microsoft は autorun.inf ウイルスのため、デフォルトでフラッシュ ドライブの自動起動を無効にしました。 これを防ぐために、同じ名前で偽のディレクトリを作成し、それに特定の属性を与えます。

開いた窓の中で コマンドライン一行ずつ入力してください

md d:\autorun.inf

属性 +s +h +r d:\autorun.inf

最初のコマンドはドライブ D にフォルダーを作成し、2 番目のコマンドはそれに必要な属性 (h など) を与えて非表示にします。

隠しファイルの表示を有効にすると、隠し要素は次のようになります。 ディスプレイがオフになっている場合、フォルダーは表示されませんが、必要がないため、フォルダーを作成しても忘れてしまいます。

その後は全部こんな感じじゃないよ 複雑なメソッド、フラッシュドライブをウイルスから保護し、自動起動します。ファイルまたはフォルダーがすでに作成されているというエラーが表示された場合は、Windowsの隠しファイルの表示をオンにする前に、フラッシュドライブのルートでそれらを確認できます。を削除してから再作成します。

Bitdefender USB Immunizer ユーティリティを使用してフラッシュ ドライブを保護する

そこで、Bitdefender USB Immunizer ユーティリティを 1 から 有名メーカーウイルス対策ソリューション。 このプログラムは完全に無料でインストールの必要はありません。動作原理は上記の方法と同様で、独自の autorun.inf ファイルも作成され、インストールされます。 必要な権利悪意のあるコードの記録が監視されます。 リンクを使用して、Bitdefender USB Immunizer (http://labs.bitdefender.com/projects/usb-immunizer/overview/) をダウンロードできます。

サイトにアクセスし、右側にある健全なダウンロードボタンをクリックします。

ユーティリティを起動し、「同意する」をクリックします。

プログラムはフラッシュドライブをスキャンして表示します 完全なリスト、保護されていないフラッシュドライブは赤になります。

必要なフラッシュドライブをクリックすると、保護プロセスが開始されます。

数秒後、フラッシュ ドライブが緑色に変わり、安全であることを意味します。

設定に移動し、すべての USB デバイスに自動保護を設定することをお勧めします。

ご覧のとおり、これはフラッシュドライブをウイルスから保護する優れた方法でもあります。

Ninja Pendiskユーティリティによるセキュリティ

私たちはコンピュータ セキュリティのさらなる研究を続けており、Ninja Pendisk と呼ばれる次のユーティリティを開発中です。 このユーティリティは完全に無料であり、その機能からインストールする必要はありません。

  • フラッシュドライブのウイルスをスキャンする
  • フラッシュデバイスの自動検出
  • フラッシュメディアを診断して保護します

このユーティリティを実行するとすぐに、フラッシュ ドライブがウイルスから自動的に保護されます。 Ninja Pendisk はリンク www.ninjapendisk.com からダウンロードでき、Web サイトにアクセスして [ダウンロード] をクリックします。

Ninja Pendisk を起動すると、USB フラッシュ ドライブの挿入を求めるウィンドウが表示されます。

挿入するとすぐに、プログラムが自動的に検出して保護をインストールします。これには約 3 秒かかり、出力は安全なフラッシュ ドライブになります。

必要な権限を設定することで

したがって、フラッシュドライブを保護するプログラムが必要ない場合は、それを使用しない別の方法があります。 重要なのは、必要な権利を付与することです。 USBデバイス。 フラッシュ ドライブは NTFS ファイル システムでフォーマットされている必要があります。これは Windows のデフォルトです。

そして、[スタート] > [コントロール パネル] > [フォルダー オプション] を開きます。

Windows 7 では、[マイ コンピュータ] を開き、Alt キーを押して、 トップメニュー[ツール] > [フォルダー オプション] を選択します。

もちろんウィザードを使用する場合は、「表示」タブに移動してボックスのチェックを外します。 パブリックアクセス(推奨)。 私たちはすべてを保存します。

たとえば、フラッシュ ドライブにドキュメント フォルダーを作成します。 フラッシュドライブを右クリックし、プロパティを選択します。 「セキュリティ」タブに移動し、グループ「すべて」を除くすべてのユーザーを削除し、それを選択して「変更」をクリックします。 いわゆるアクセス リストまたはプロフェッショナル ACL に登録されます。 チェックボックスを設定するだけです

  • 読み取りと実行
  • フォルダーの内容のリスト
  • 読む

他のすべてを削除します。

「適用」をクリックすると、警告がポップアップ表示されますので、「続行」をクリックします。

次に、右クリックして「セキュリティ」タブを使用して、フォルダーのプロパティに移動します。 そこで、Everyone グループ以外の全員を削除し、すべてのボックスをオンにします。

ここで、すべてのファイルをドキュメント フォルダーに保存すると、単一のウイルスがルートに書き込むことができなくなります。 何かを書き留めようとすると、このエラー ウィンドウがフラッシュ ドライブのルートにポップアップ表示されます。

ウイルスには権限がないため、この方法でフラッシュ ドライブは autorun.inf などの自動起動ウイルスから保護されます。 通常のフォーマットを使用してすべてを戻すことができます。

パンダ USB ワクチン ユーティリティ

これだけだと思ったら大間違いです。Panda USB ワクチンと呼ばれる、フラッシュ ドライブを保護するための優れたプログラムもあります。 その原理は以前のものと同じですが、システムのフラッシュ自動起動を無効にするなどの利点もあります。これは手動で行うこともできます。ダウンロードしましょう。research.pandasecurity.com で行うことができます。 起動しましょう。インストール ウィザードが表示されます。

ライセンスに同意します

以下の図のようにチェックボックスを設定します

すべての Panda USB ワクチンがインストールされているので、起動しましょう。 ご覧のとおり、彼女はフラッシュ ドライブを見つけました。右側には [USB ワクチン接種] ボタンがあります。

保護が始まります。 その後、ワクチン接種ステータスが得られます

正直に言うと、私の意見では、最も 最良の選択肢、これは、グループ向けの権限のある方法の使用です。もちろん、ウイルスを含め、何も静止していないため、ウイルス対策パッケージをシステムにインストールする必要があります。好きな会社から提供されており、ウイルス対策パッケージは引き続きあなたを保護します。

過去 10 年にわたり、USB フラッシュ ドライブはデジタル情報の主要なストレージ メディアになりました。 それらは、人間の生活のほぼすべての領域で使用されています。 情報技術。 利便性に加えて、それらはコンピュータに危険をもたらし、インターネットに次ぐ主な感染源となっています。 このようなプログラムを入手した場合、フラッシュドライブをウイルスから駆除するのが非常に難しい場合があります。
ウイルスから、 コンビネーションロック役に立たないので、他のアクションを実行する必要があります

コンピュータからフラッシュ ドライブに侵入したウイルスは、自身の実行ファイルへのパスを書き込みます。 開始時は、ウイルス プログラムの活動の開始と、それが意味するすべてのことを意味します。 一部の種類のウイルスは、フラッシュ ドライブのルートにあるすべてのデータに隠し属性を割り当て、自分自身をコピーし、フラッシュ ドライブにあるファイルとフォルダーの名前で呼び出されます。 したがって、何も知らないユーザーが自分のドキュメントを実行する代わりにウイルスを起動し、この状況はどこでも発生します。

リムーバブル ディスクの自動実行ウィンドウ

この記事では、次の方法について説明します。

  • autorun.inf ファイルをフラッシュ ドライブから削除し、変更されないように保護します。
  • 上記の方法を使用してコンピュータをウイルスから保護します。
  • フラッシュドライブをウイルス感染から守ります。

以下で説明する方法は、起動時に起動するウイルス、またはフラッシュ ドライブの内容全体を隠すウイルスに適用されます。

アプリケーションに組み込まれた悪意のあるコードからコンピュータを保護するには、ウイルス対策プログラムを使用する必要があります。

フラッシュドライブを自動実行ウイルスから保護する方法

フラッシュドライブ、ひいては PC やラップトップを悪意のある攻撃から保護する方法 ソフトウェアたくさんありますが、効果的で、ユーザーが複雑なタスクを実行する必要のないものだけを検討します。

  1. フラッシュドライブをウイルスから保護するプログラム。 このような製品は、接続されるたびにフラッシュ ドライブをスキャンして autorun.inf の存在を確認し、ユーザーにその存在を通知したり、削除したり、メディアの自動実行を禁止したりします。
  2. autorun.inf ファイルを使用してフラッシュ ドライブをウイルスから保護します。 悪意のあるアプリケーションがファイルを変更または削除するアクセス権を持たないように、ドライブの自動実行構成を使用して保護されたファイルを作成する方法を見てみましょう。
  3. ウイルス対策ソフトを使用せずにコンピューターをウイルスから保護する方法を見てみましょう。 グループ ポリシーの可能性について知りましょう。 Windows レジストリドライブのルート ディレクトリの書き込み保護。
  4. USBポート接続後にリムーバブルメディアをスキャンする機能を備えたウイルス対策アプリケーションを使用する。

最新のウイルス対策製品にはすべて、フラッシュ ドライブとアプリケーションを起動する前にスキャンする機能があるため、最後のオプションは考慮しません。最初の点をより詳細に分析します。

フラッシュドライブをウイルスから保護するプログラム

を作成する方法があることは以前に指摘されました。 空のファイル autorun.inf を作成し、悪意のあるアプリケーションなどによるコンテンツの変更を禁止する特別なアクセス条件をインストールします。 フラッシュ ドライブの autorun.inf ファイルを作成し、そのファイルへのアクセス権を変更できるアプリケーションが多数リリースされているため、前述の手順を手動で実行することは最も賢明な解決策とは言えません。 このようなユーティリティの長いリストから、いくつかの簡単なオプションを紹介しましょう。

この記事では、あらゆる種類のウイルスやマルウェアからフラッシュドライブを保護する方法を学びます。 フラッシュドライブをウイルスから保護し、感染したUSBを修復するための信頼できるツールを選択しましょう フラッシュドライブ、これには効果的なウイルス対策を使用します。

ウイルス感染の最初の兆候。 自動起動が危険な理由

CD や DVD とは異なり、フラッシュ デバイスでは、フォーマットを含むあらゆるファイル操作を実行できます。 したがって、ウイルスはフラッシュドライブにコピーされます。 これの最初の兆候は、ディスクのルートに表示される autorun.inf ファイルです。

メディアを USB コネクタに挿入するとすぐに、自動実行メカニズムがトリガーされます。 エクスプローラーでフラッシュ ドライブのアイコンをダブルクリックすると、autorun.inf で指定されたパスのアプリケーションが起動します。 ウイルスはRAMにロードされ、ファイルをディスクのシステム領域にコピーします。 ウイルスは、原則として OS が動作できない services.exe、lsass.exe などの重要なプロセスに偽装するため、タスク マネージャー プロセス内のプログラムを検出することはほとんどの場合不可能です。

感染はユーザーが気付かないうちに即座に発生します。 たとえば、Trojan-Downloader.Win32.VB.hkq ウイルスの動作を考えてみましょう。 フラッシュデバイス上のすべてのフォルダーを非表示にし、同じ名前に置き換えます。 実行可能ファイル。 エクスプローラーでファイル拡張子が無効になっている場合、exe ファイルには Windows フォルダーを表すアイコンが割り当てられるため、ファイルとディレクトリを肉眼で区別することはできません。

ウイルス活動の痕跡を自分で検索する場合、最初に行う必要があるのは、隠しファイルの表示をオンにすることです。 これを行うには、次のようにします。 Windows エクスプローラー[ツール] -> [フォルダー オプション] メニューの [表示] タブで、 追加パラメータ、「表示」にチェックを入れます。 隠しファイルとフォルダー。」

この後、ディスクのルートに autorun.inf ファイルが表示された場合、これはフラッシュ ドライブが感染していることの確実な証拠です。 さらに、明らかにユーザーが作成したものではない名前のフォルダーやファイルがディスクに書き込まれます。 削除する必要があるファイル:

  • autorun.* ファイル。* は任意のファイル拡張子です。
  • 拡張子が .inf .com .sys .tmp .exe の不明なファイル。
  • フォルダー RECYCLER または RECYCLED。

アドバイス: 感染したファイルをフラッシュ ドライブから消去したいが、削除されない場合は、Unlocker プログラムを使用してください。 ロック解除ツールをダウンロード

それは事実ではありません この方法このタスクに対処するのに役立ちますが、「非常に幸運」でウイルスが回復しない可能性があります。

注意: 安全に削除できるのは、自分にとって重要ではないファイルだけです。 同時に、サブフォルダーには感染したデータが含まれている可能性があるため、データをコンピューターにコピーすることはお勧めしません。 ウイルスによってフォルダが実行可能ファイルに置き換えられ、目に見えなくなる可能性があるため、フォルダ内に未知の拡張子を持つファイルがないことを確認してください。 エクスプローラーでは、ファイル拡張子の表示を設定する必要があります。メニューの [ツール] -> [フォルダー オプション] の [表示] タブの追加パラメーターで、[登録されたファイル タイプの拡張子を非表示にする] チェックボックスのチェックを外します。

ファイル属性に問題がある可能性があります。つまり、隠しファイルの表示を有効にしても、隠しファイルが表示されません。 これもウイルスのトリックです。 レジストリ リアクタを開き、ブランチの CheckedValue キーの値「0」を「1」に置き換えます。

信頼性を高めるために、フラッシュ ドライブをフォーマットできます。 ただし、これには何のメリットもありません。削除するか削除しないでください。次にフラッシュ ドライブを挿入すると、ウイルスはフェニックスのように生まれ変わります。

一部の自動実行ウイルスからメディアを保護する方法が 1 つあります。 ソフトウェア フォーラムのユーザー レビューによれば、これは非常に簡単で、この問題を完全に忘れることができます (ただし、これは間違った推論です)。 フラッシュ ドライブ上に、autorun.inf フォルダー (フォルダーです!) を作成する必要があります。 この場合、オペレーティング システムは理論的には、どのプロセスも同じ名前のファイルを作成することを許可しません。 しかし、それを回避する「狡猾な」ウイルスも存在します。 このタイプディレクトリを削除し、代わりに autorun ファイルを上書きすることで保護します。 したがって、残念ながら、説明されている方法は、ウイルスがフラッシュドライブに侵入するのを完全に防ぐことはできないため、役に立ちません...

ご覧のとおり、いくつかのヒントをリストしましたが、それぞれ個別には成功しません。 一般に、ウイルス検索メカニズムは非常に複雑であり、手動による削除と保護は日常的な作業であり、失敗する場合があります。 さらに、足りない場合は、 上級ユーザー、「何か間違ったもの」を削除する危険があります。 重要なものを誤って削除してしまう システムファイルまたは、レジストリ内のキーが悪くなる可能性があります。 でも - 私たちはあなたを幸せにする必要があります! ウイルスを手動で削除する必要はまったくありません。 私たちの活動よりもはるかに効果的なプログラムがあります。

フラッシュドライブ用の信頼できるウイルス対策ソフトを選択する

アバスト無料

1. アバスト無料 - 無料のウイルス対策更新されたウイルスデータベースを使用します。 リムーバブルデバイスのウイルスをスキャンできます)。 ウイルスチェックは次の場所で行われます 自動モード。 ウイルスがフラッシュドライブから実行しようとするとすぐに、 アバスト アンチウイルス Free は脅威を検出してブロックします。 ただし、USB ドライブを開く前に、自動実行を使用せず、フラッシュ ドライブをウイルス対策プログラムに指定してウイルスをチェックすることをお勧めします。

キュライト博士

無料のウイルス対策ソフト Dr Cureit も、フラッシュ ドライブ用の優れたウイルス対策ソフトです。 リムーバブルメディアの一括チェックに便利です。 ハードドライブ、ウイルス用のメモリ領域。 チェックするたびにダウンロードすることをお勧めします 最新バージョン必要な成分が含まれているため、Dr. Cureit ウイルス対策データベース。 つまり、これはフラッシュドライブを保護するための非常に良いオプションです。

USB Disk Security - フラッシュドライブのウイルス対策

開発者: Zbshareware Lab.
ライセンス: シェアウェア
簡単な説明: USB フラッシュ ドライブをウイルスから保護し、起動を阻止するプログラム マルウェア

実際に行ってみると、データベースが更新されていても、すべてのウイルス対策ソフトが自動的に起動されるアプリケーションの潜在的な危険を検出できるわけではありません。 現在、感染したフラッシュ キーフォブの数が急増しています。 これは、コンピュータをマルウェアから保護するプログラムが依然として必要であることを証明しています。

インストール後、プログラムはコンピューターに対する潜在的な危険として自動実行を無効にするよう提案します。 実際、これは真実です。あらゆるアプリケーションやアクションを自動実行として偽装することができます (「エクスプローラーで開く」も含めて)。

USB ディスク セキュリティは、フラッシュ ドライブ用の一種のウイルス対策ソフトです。 保護は次のように機能します。 実行しようとしているプログラムがフラッシュ ドライブ上で検出されると、ユーザーにそのことが通知されます。 情報が適切なセクションに表示され、アプリケーションの起動試行が停止されます。 危険な要素はすぐに取り除くことができます。

特に「メモリ保護」オプションをチェックしてください。 これは、場所にある潜在的な害虫プログラムを追跡するモニタリングを指します。 ラム。 荷降ろしも簡単に行えます。 「システム」セクションには、「レジストリ クリーナー」(設定の復元)ツールと「ディスク クリーンアップ」(一時ファイルの削除)ツールが含まれています。 インターネットエクスプローラーキャッシュから)。

USB ディスク セキュリティの占有容量は 4 メガバイト未満であるにもかかわらず、そのウイルス対策効果には疑いの余地がありません。 フラッシュ ドライブのウイルスをスキャンすることはできませんが、Disk Security はウイルス対策プログラムに追加する優れた機能です。 常にリムーバブル メディアを使用して作業する場合は、アプリケーションを常にトレイに入れておく必要があります。

パンダUSBワクチン

フラッシュ ドライブをウイルスから保護するための補助プログラムの 1 つが Panda USB ワクチンです。 この種の製品の中で最も効果的なものの 1 つとして認識されています。 この方法の本質は、プログラムが「独自の」autorun.inf をフラッシュ ドライブに書き込むことであり、ウイルスがメディアにどれほど感染しようとしても、ウイルスによって上書きされることはもうありません。

Panda Research USB ワクチン - USB フラッシュ ドライブ用の人気のウイルス対策製品

実際のプログラムを見てみましょう。 インストールする必要はありません。ライセンス条項に同意するだけです。 起動後、処理するデバイスを選択するように求めるウィンドウが表示されます。 通常、現在リムーバブル メディアを 1 つだけ使用している場合は、何も選択する必要はありません。 念のため、ドライブ文字が正しいことを確認した後、「USB のワクチン接種」をクリックすると、フラッシュ ドライブのウイルス保護が有効になります。 自動実行により感染のことを忘れることができます。

Panda USB ワクチンには 1 つの欠点があります。それは、このプログラムが FAT および FAT32 ファイル システムでフォーマットされたデバイスでのみ動作することです。
アドバイス。 一から翻訳を実行します ファイルシステムオペレーティング システムを使用して別のドライブに変換するには、次の操作を実行できます。 スタート - ファイル名を指定して実行し、「convert x: /FS:NTFS」を実行します。ここで、「x」はリムーバブル ドライブの文字です。

autorun.inf を変更するための同様の機能がプログラムによって提供されています フラッシュ消毒器そして USB ディスクのセキュリティ。 1 つ目は、削除できないファイルを含む AUTORUN .INF フォルダーをディスクのルートに作成します。 簡単な方法で。 2 つ目は、パスが変更された autorun.inf フォルダーを作成しますが、これによりウイルスが混乱します。 したがって、どちらのプログラムもフラッシュ ドライブにウイルスが書き込まれるのを防ぎます。
言及する価値のあるもう 1 つの便利な小規模ウイルス対策プログラムは、Autostop です。

新しいファイルやウイルスの書き込みからフラッシュ ドライブを保護する

このユーティリティ (スクリプト) には 3 つの機能があります。

  1. コンピュータの自動実行を無効にすると、
  2. フラッシュドライブを自動実行ウイルスから保護し、
  3. フラッシュ ドライブへの新しいファイルの書き込みに対する保護。

プログラムの操作は非常に簡単です。 スクリプトを実行すると、関数のリストが表示されます。 次に、1、2、または 3 の 3 つのキーのいずれかを押します。これらのキーを押すと、すべてのオプションを一度に有効にすることができます。

機能番号 3 については、別に説明する必要があります。コマンド 1 と 2 があるのに、なぜキーフォブへの書き込みを保護する必要があるのでしょうか。 また、フラッシュドライブの主な機能が実質的に制限されている場合、フラッシュドライブをどのように操作すればよいでしょうか? すべてが簡単に説明されています。 特殊な場合には、フラッシュ ドライブが次のように使用されます。 ブートディスク。 自動実行を無効にすると、その役割を実行できなくなります。 この場合、関数 2 が役に立ちます。 フリースペースフラッシュドライブがいっぱいになり、ファイルを任意に書き込むことができなくなります。

ウイルス対策フラッシュガード

Flash Guard は、フラッシュ ドライブにインストールするように設計された別のウイルス対策製品です。 このプログラムは、コンピュータ デバイスをリムーバブル、ノンリムーバブル、ネットワーク、その他に分類します。 Flash Guard を使用すると、自動実行を柔軟に設定できます。 したがって、設定では、一般的に自動実行を有効/無効にしたり、特にメディア挿入時のアクションを構成したりできます。

  • Autorun.inf ファイルによってディスクのコンテキスト メニューに追加された項目を削除する
  • ディスク上に Autorun.inf ファイルが存在することをユーザーに通知する
  • Autorun.inf ファイルの削除
  • すべての Autorun.* ファイルを削除する

Flash Guard はほとんど気づかれないように動作し、Windows の通知領域に最小化されます。

USBプログラム

「最小」について触れてみましょう - USBプログラム(http://sputnik70.narod.ru/usb.html)。 結局のところ、わずか 10 KB のコードであっても、ウイルスと戦うために必要な要素が含まれている可能性があります。 繰り返しますが、このプログラムは autorun.inf ファイルを監視するように設計されています。 USB は RAM 内に配置されており、新しいドライブが接続されると、フラッシュ ドライブ上の autorun.inf ファイルの名前が autorun.inf_renamed に自動的に変更されます。 その結果、マニュアルに記載されているように、「フラッシュ ドライブを介して広がるウイルスにコンピュータが感染する可能性が大幅に減少します」。

オンラインでフラッシュドライブのウイルスをチェックする方法

ちなみに、上記のウイルス対策システム (Kaspersky と Doctor Web) は、公式 Web サイトを通じて、フラッシュ ドライブのウイルスをオンラインでチェックすることもできます。 オンライン スキャンの便利な点は、リソースを大量に消費するウイルス対策ソフトウェアをコンピュータにインストールする必要がないことです。 その上、 このサービス無料。

実践が示しているように、ウイルス対策ソフトウェアを更新しても害はありません。 開発者は眠っていないので、最も一般的な自動実行フラッシュ ドライブの害虫はすでにデータベースに存在しています。 高い確率で、それらを見つけて排除することもできます。 ただし、ウイルス対策はすべての病気に効く万能薬ではありません。

本質的に、自動実行ウイルスは(ユーザーの神経系への影響を除いて)実質的に無害であり、認識されません。 ウイルス対策プログラム。 この場合、自動実行情報がコピーされないように USB ドライブを処理するプログラムを使用できますし、使用する必要があります。 これらは正確にはウイルス除去プログラムではありません (上記のリストを参照)。 素晴らしい代替品フラッシュドライブのセキュリティを確保します。

このプログラムと以前のプログラムの共通点は、フラッシュ ドライブではなく別のコンピューターを保護することです。 一般に、自動実行ウイルスに対する保護方法を組み合わせることを強くお勧めします。まず、フラッシュ ドライブにワクチンを接種し、次にコンピューターにウイルス対策ソフトウェアをインストールし、必ず上記のプログラムのいずれかをインストールします。

最後に、このトピックに関するヒントをいくつか紹介します。 これらに従うことで、自動実行ウイルスからコンピュータを確実に保護できます。

  1. 可能であれば、フラッシュ キーチェーンを個人使用のために誰にも渡さないでください。 こうすることで、自動実行ウイルスから身を守ることができます。 本当に共有したい場合は、重要なデータをすべてフラッシュ ドライブからコンピュータにコピーすることを忘れないでください。
  2. ウイルスによってファイルへのアクセスがブロックされたり、フラッシュ ドライブへの書き込みが不可能になった場合は、フラッシュ ドライブから保護を解除する方法に関するガイドを参照してください。
  3. 以下から選択して、USB ソケットに挿入した直後にドライブのウイルスをチェックします。 コンテキストメニュースキャンコマンド。
  4. 可能であれば、ダブルクリックしたり、「開く...」ウィンドウを使用してリムーバブル メディアを開かないでください。 仕事で使う ファイルマネージャー トータルコマンダーまたは他のファイルマネージャー。
  5. 現在ではこれはまれですが、一部のフラッシュ デバイスのメーカーにはファイル書き込み保護ボタンが組み込まれています。 情報をフラッシュ ドライブからコンピュータにコピーする場合 (逆は不可)、このモードに切り替えることをお勧めします。
  6. リムーバブル ドライブを接続するときに Shift キーを 10 秒間押し続けると、コンピューターで自動実行機能が有効になっている場合でも、自動実行は機能しません。

コンピュータは非常に簡単にウイルスに感染しますが、外部記憶装置はさらに簡単です。 彼らはウイルス、特別なプログラム、および日常的な予防策からフラッシュドライブを保護する方法を知っています。各オプションについて詳しく教えてくれます。 この記事。 この方法の有効性は多くの要因によって決まりますが、フラッシュ カードを完全かつ定期的に使用する場合でも、その安全性は確保できますし、確保する必要があります。

基本ルール

フラッシュ ドライブをウイルスから保護する前に、フラッシュ ドライブとデバイスに現在マルウェアが感染していないことを確認する必要があります。 通信事業者と定期的に通信するデバイスから始める必要があります。 プログラムで確認した後、すべてのファイルの自動ダウンロードを無効にします ハードドライブ: これは、通常の設定またはプログラムを使用して行うことができます。

フラッシュ ドライブ上のデータをウイルス感染から保護することはより困難であるため、この段階では特に注意する必要があり、保護方法に必要なだけ多くの個人的な時間をプロセスに費やす必要があります。 多くの人は、見知らぬ人全員のカードへのアクセスをブロックするようアドバイスしていますが、これは 99% のケースで役に立ちます。 ただし、使用した方が高速になります 特別番組、これについては記事内で後述します。

追加の保護

必要な操作を実行するためにデスクトップ コンピュータにアクセスできないなどの理由で、上記の方法でフラッシュ ドライブをウイルスから保護する方法がわからない場合は、専門家に問い合わせてください。 操作中に、セキュリティ プログラムがインストールされるか、デバイス管理者によって承認されていないすべてのプログラムのメディアへのアクセスが拒否されます。 この手順にはそれほどお金はかかりませんが、同じことを自分でも行うことができます。

autorun inf を使用した保護

ウイルスは主に次のような人々に影響を与えます。 このファイル外部ストレージしたがって、それらに対処する最も一般的な方法は、自動実行を使用することです。

説明書:

  • メモ帳を開きます。
  • 次のコマンドをコピーして貼り付けます。

"attrib -S -H -R -A autorun.*
デルの自動実行。*
属性 -S -H -R -A リサイクル業者
rd "\\?\%~d0\recycler\" /s /q
属性 -S -H -R -A リサイクル
rd "\\?\%~d0\recycled\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3″
属性 +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECYCLED\LPT3″
属性 +S +H +R +A %~d0\RECYCLED /s /d
mkdir "\\?\%~d0\RECYCLER\LPT3″
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r autorun.*
デルの自動実行。*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF.."
属性 +s +h %~d0AUTORUN.INF"

  • ファイルを「.bat」形式でフラッシュ カードに保存します。
  • このファイルを実行します。

人気番組

USB保護 autorun inf ウイルスに対するフラッシュ ドライブは、予防策として追加のプロテクターが作成されています。 たとえば、無料の「Bitdefender USB Immunizer」、「Panda USBワクチン」、「Ninja Pendisk」などです。 フラッシュドライブをウイルスから保護するプログラムにはさまざまな機能があるため、どちらが優れているかを明確に言うことはできません。

ウイルスチェック中

メディア自体に問題があるかどうかだけでなく、フラッシュ ドライブからのウイルスからコンピュータを保護する方法にも関心を持つことが重要です。 これによりプロセスがより効率的になるため、悪意のあるファイルを検索するための両方のオプションについて以下で説明します。

フラッシュカードを確認する:

  1. ドライブをコンピュータに挿入します。
  2. 「エクスプローラー」に移動し、「表示」タブを開きます。
  3. 「設定」を開きます。
  4. 「表示」タブに移動します。
  5. カードを開いて、疑わしいコンポーネントをすべて取り外します。

コンピュータをチェックする

最も 最良の方法ウイルス対策プログラムのインストールを検討してください。 これは、ここで新しいファイルを追跡するのがより困難であるためです。つまり、ロボットがこの作業を行った方がはるかに便利で高速になります。 既知のウイルス対策ソフトならどれでも使えます。

こんにちは、ハブラ読者の皆さん。 私は大学のコンピューターサイエンス研究室で働いています。 私たちは約 100 台のコンピューターを管理しています。 私たちは、フラッシュ ドライブ上の Autorun ウイルスから保護するという問題に直面しました。 当然のことながら、Windows では自動実行を無効にしていますが、在宅勤務者が正常に動作しているフラッシュ ドライブを挿入することによって自分のコンピュータに感染しないように、フラッシュ ドライブ自体を保護する必要がありました。 以下に問題の解決策を示します。

始める前に...

ユーザーの皆様、以下に説明するアクションは OS で実行されました。 マイクロソフト Windows XP、その他の場合 オペレーティングシステムプロセスは説明されているものと異なる場合があります。 また、以下に説明する行為を行った結果として機器が損傷した場合、本文の著者は責任を負わないこともお伝えしておきます。

準備。

私たちの計画を実行するには、フラッシュ ドライブを NTFS でフォ​​ーマットする必要があります。これにはいくつかの方法が知られています。 私にとって、最も簡単なのは Acronis Disk Director を使用することです。

ディスク ディレクターを起動すると、システムに接続されているディスクのリストが表示されます。このリストでフラッシュ ドライブを見つけ、右クリックして「パーティションの削除」を選択します。新しいウィンドウではすべてをそのままにしておきます(多くのディスクはありません)。そこに違いがあります)。次に、もう一度ディスクを右クリックし、「パーティションの作成」ウィンドウで次を選択します。

  • ファイルシステム: NTFS.
  • 次のように作成します。 メインセクション.

「フラグ」アイコンをクリックし、表示されるウィンドウで「続行」をクリックします。 変更を加えた後、コンピュータを再起動します。

フラッシュ ドライブは、uv で示されるように、より簡単な方法でフォーマットすることもできます。 :

スタート → ファイル名を指定して実行 → cmd →

変換: /FS:NTFS< - это если данные на флэшке нужны и их некуда сбэкапить

フォーマット f: /FS:NTFS< - если данные нафик

設定。

これで、カードをセットアップする準備ができました。フラッシュドライブに移動し、ルートディレクトリにデータを保存するディレクトリを作成します。これを「DATA」と呼びます。 新しいディレクトリを右クリックして「セキュリティ」タブに移動し、「詳細」ボタンをクリックします。 ここで、「親オブジェクトからこの...へのアクセス許可の継承を許可する」項目のチェックを外し、表示されるダイアログで「コピー」をクリックし、両方のウィンドウで「OK」をクリックします。 次に、メディアのルート ディレクトリの「セキュリティ」セクションに移動し、次のように権限を設定しましょう。

「許可」列では、次の項目にチェックを入れたままにしておきます。

  • 読み取りと実行
  • フォルダーの内容のリスト
  • 読む

「拒否」欄の「記録」項目にチェックを入れ、表示されるダイアログで「はい」をクリックします。

それだけです。最終的には、Autorun が書き込むことができないフラッシュ ドライブが作成されます。 このために、パフォーマンスのごく一部、メディアのルート ディレクトリに書き込む機能、そしてもちろん、メディアにデータをコピーするために「送信」メニューを使用できないことを犠牲にしています。

考えられる問題とその解決策。

  1. ドライブを NTFS でフォ​​ーマットすると、システムにドライブが表示されなくなります。

    「マイコンピュータ」を右クリックし、「管理」を選択し、表示されるウィンドウで「ディスクの管理」に進み、フラッシュドライブを右クリックして「ドライブ文字またはディスクパスの変更」を選択します。 文字を選択して「OK」をクリックします。

残念ながら幸いなことに、これ以上の問題は見つかりませんでした。突然問題を見つけた場合は、私たちに連絡してください。解決できるよう努めます。

自動実行を無効にします。

XP Home Edition を除く:
スタート - 実行 - gpedit.msc - コンピューターの構成 - 管理用テンプレート - システム - 自動実行を無効にする (無効にする場所を選択)。 次に、コンソールで gpupdate コマンドを使用して新しいポリシーを適用します。

自宅で制御装置 グループポリシーがありませんが、レジストリを手動で編集することで同じ効果を得ることができます。
1) スタート -> 実行 -> regedit
2) ブランチ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies を開きます
3) 新しいパーティションを作成します
4) エクスプローラーで作成したセクションの名前を変更します
5) このセクションでは、NoDriveTypeAutoRun キーを作成します。

有効なキー値:
0x1 - 不明なタイプのドライブでの自動実行を無効にする
0x4 - リムーバブルデバイスの自動起動を無効にする
0x8 - 取り外し不可能なデバイスの自動起動を無効にする
0x10 - ネットワークドライブの自動起動を無効にする
0x20 - CD ドライブの自動実行を無効にする
0x40 - RAM ディスクの自動実行を無効にする
0x80 - 不明なタイプのドライブでの自動実行を無効にする
0xFF - すべてのディスクの自動実行を無効にします。

数値を合計することで値を結合できます。

デフォルト値:
0x95 - Windows 2000 および 2003 (リムーバブル、ネットワーク、不明なドライブの自動起動は無効になっています)
0x91 - Windows XP (ネットワークおよび不明なドライブの自動実行は無効になっています)