Защита флешки от вирусов. Часть 1. [Ручная, без сторонних программ]

По статистике, на сегодняшний день, главным «рассадником» всяческих вирусов и червей в мире, является Интернет, но немногим от него отстают съемные ЗУ (ЗУ — запоминающие устройства). Лидерами среди съёмных накопителей являются флэш-накопители или как их принято называть в народе «флешка«. До появления флешек, лидерами распространения вирусов среди съёмных ЗУ были диски и дискеты. Но флешки имеют ряд преимуществ перед дисками и главное их преимущество в возможности многократной записи информации. Второе преимущество это её компактность и удобство. Мы носим флешку с собой куда угодно и практически бесконтрольно подключаем её к любым компьютерам, не заботясь о безопасности и последствиях такого нашего поведения. А последствия например могут быть такими как описаны в статье Пропали папки и файлы с флешки. Что делать? Решение. [Far Manager]

Ведь не все пользователи компьютеров заморачиваются установкой антивируса и тем более не озабочены поддержкой антивирусных сигнатур в актуальном состоянии. А значит, определенное количество вирусов обитавших на компьютере, к которому вы подключили свою флешку могли благополучно мигрировать на эту вашу флешку. Поэтому флешка является ареной — мечтой для тех кто пишет вирусы.
Для того чтобы вирусописателям, акцентирующим свое внимание на вредоносных кодах, распространяющихся преимущественно через съёмные ЗУ жизнь не показалась слишком сладкой :), поделюсь с вами способом, с помощью которого можно защитить свою флешку от вирусов, которые прописываются в autorun.ini.
Ну что ж… Пожалуй начнем…

Защита флешки от вирусов: Теория. Автозапуск.

Для активирования вируса т.е. его запуска (и размножения) при подключении флеш-накопителя (флешки) вирус создает (либо перезаписывает) на флешке файл с наименованием autorun.inf, в котором записаны программы, автоматически запускаемые при подключении указанного диска (автозагрузка). В файле autorun.inf вирус прописывает путь к собственному телу, т.е. к исполняемому коду. Как правило это .exe-файл со случайным именем. Обратите внимание — в большинстве случаев у обоих этих файлов имеются в свойствах — атрибуты «скрытый» и «системный», таким образом при стандартной настройке Windows эти файлы не отображаются. В одной из своих прошлых статей я рассказывал о том, как некоторые вирусы меняют атрибуты файлов на флешке на скрытый и системный. В той статье, как наверно вы помните, я также писал о том как исправить такую ситуацию с помощью программы FarManager. Кто не помнит вот ссылка на ту статью под названием «Пропали папки и файлы с флешки. Что делать? Решение. [Far Manager]«.
Думаю, теории на этом для вас, достаточно и пора уже перейти к практике и разложить по полочкам один из моих способов защиты флешки от вирусов прописывающихся в autorun.ini.

Защита флешки от вирусов: Практика. Защита без сторонних программ.

Способ, которым пользуюсь и я, довольно таки прост, но от этого не менее эффективен. Считаю, что при данной методике в 99 случаях из 100 защита флешки от вирусов устоит и ни один вирус не просочится на Flash — накопитель.
К сожалению и у этого способа есть минус. Минус в том, что такую защиту не возможно применить к флешкартам телефонов и фотоаппаратов.

И так. Перейдём теперь непосредственно к самому методу:

Для начала Форматируем флешку обычным форматированием.
Для этого: дважды щелкаем левой кнопкой мыши по значку «мой компьютер» и далее из спика дисков и подключенных съемных накопителей (если подключены несколько) находим свою флешку. Далее на флешке кликаем правой кнопкой мыши и из контекстного меню находим пункт «Форматировать”, жмем на него и затем выбираем «Начать”. Через пару минут флешка будет отформатирована.
Далее снова щелкаем правой кнопкой мыши на флешке и выбираем «Свойства”
В открывшемся окне переходим на вкладку «Оборудование” и там выделив в окне, что то похожее на «USB 2.0 Flash Disk USB Device” (наименование зависит от флешки) нажимаем чуть ниже кнопку «Свойства”
(в windows 7 «Изменить»)
Далее в новом окне переходим на вкладку «Политика” и устанавливаем флажок «Оптимизировать для выполнения” (в windows 7 «Оптимальная производительность), и жмем «ОК”
Далее идем в «Мой компьютер”, выбираем меню «Сервис”, затем «Свойства папки” (в windows 7 панель управления —>параметры папок), затем вкладку «Вид” и убираем (если стоит) галочку из меню «Использовать простой общий доступ к файлам” (в windows 7 «Использовать мастер общего доступа), жмем «ОК”
Выбираем в меню «Пуск” подменю «Выполнить” и в открывшемся окне вводим CMD
Далее откроется командная строка, где необходимо ввести следующую команду: format x: /fs:ntfs
Где Х это буква вашего флешдиска (она может быть и другой — обычно F, G, H и т.д.)
После того как ввели указанную команду жмем «Enter”. Данное действие приведет форматированию файловой системы флешки в формате NTFS, т.е. изменит файловую систему с FAT 32 на NTFS. Тоже самое легко можно проделать с помощью программы Mini Tool Partition Magic о которой я писал в статье Бесплатная программа для работы с дисками (разделами) на XP, Windows 7, Vista.
Примечание: Замечу к радости обладателей флешек с объемом больше 6 ГБ, что с изменением файловой системы с FAT 32 на NTFS уйдут и проблемы, когда на флешку не записывались файлы объёмом больше 4Гб. При этом появлялась ошибка, что вроде бы не хватает памяти на диске. Кроме этого предупреждаю, что файловую систему NTFS читают не все проигрыватели.
Далее после изменения файловой системы флешки в формат NTFS, создаем папку «Файлы”
Кликнув правой кнопкой мыши на флешке из контекстного меню выбираем «Свойства”
Далее переходим на вкладку «Безопасность”
На вкладке «Безопасность» в окне «Группы или пользователи” необходимо удалить всех пользователей (если есть), кроме «Все”
И для оставшегося пользователя «Все» в окне «Разрешить для” в столбце «Разрешить” ставим галочки в следующих пунктах:
Чтение и выполнение
Список содержимого папки
Чтение
Остальные галочки снимаем и нажимаем «ОК”
Теперь заходим на флешку и там на созданной нами папке под названием «Файлы” жмем правой кнопкой мыши и выбираем пункт «Свойства«.
Далее переходим на вкладку «Безопасность”, где в окне «Группы или пользователи” удаляем всех пользователей, кроме пользователя «Все” И напоследок для этого пользователя в окне «Разрешить для” в столбце «Разрешить” ставим галочки во всех пунктах. Жмем «ОК”

И все. Ваша флешка теперь защищена от большинства вирусов. Есть в этом способе конечно кое какие нюансы и неудобства. Дело в том, что теперь все файлы Вам необходимо будет сохранять именно в созданной на флешке, папке «Файлы” (имя папки может быть произвольное). Это значит, что теперь вы не сможете сохранять файлы в корне флешки как не смогут сохраняться и вирусы. Кроме этого, для этой флешки не будет больше работать контекстная ссылка «Отправить на съемный диск …”!

Чтобы свести все эти неудобства к минимуму на своем домашнем компьютере Вы можете проделать следующее:

1) На вкладке «Безопасность» Нажимаете «Добавить» (в свойствах флешки) .
2) Вводите свое имя (под которым вы входите в систему) и нажимаете «Проверить имена« (должна появится запись из имени пользователя и имени компьютера)
3) Нажимаете Ok.
4) Устанавливаете «Полный доступ» для пользователя. Ok

Таким образом на Вашем домашнем компьютере вы будете иметь полный доступ к флешке, а на других компьютерах доступ будет ограничен.

PS: Я сам пользуюсь этим способом защиты уже довольно долго. Я вставлял свою флешку в кучу компьютеров, и при проверке флешки на домашнем компьютере антивирусом ни одного вируса найдено не было. Желаю и Вам таких же чистых антивирусных результатов 🙂

PPS: Это была первая часть статьи про защиту флешки от вирусов и всякой нечисти. В этой части описывался способ при котором я не пользовался для защиты флешки сторонними программами. Во второй части статьи, я расскажу Вам о способе защиты съёмных накопителей с помощью программы Flash Defender. Вторую статью можно почитать здесь.