Protection des lecteurs flash contre les virus Autorun. Comment protéger les fichiers sur une clé USB

Comment fonctionnent les virus qui se propagent via les clés USB ?

Étant donné qu'une clé USB est un support de stockage universel, absolument tous les fichiers peuvent y être stockés, y compris ceux qui sont dangereux. Tout d’abord, le principal danger réside dans les virus qui peuvent se lancer automatiquement dès que le support est connecté à l’ordinateur.

À ces fins, un fichier spécial autorun.inf est créé. En soi, il ne cause aucun dommage et son objectif principal est de lancer automatiquement des applications lors de la lecture de tout appareil sur lequel il se trouve. Vous connectez une clé USB et si ce fichier d'exécution automatique s'y trouve, l'ordinateur, en suivant les instructions qu'il contient, lance le programme souhaité.

Souvent, les virus ne présentent aucun danger jusqu'à leur lancement. C'est pourquoi un espace aussi dangereux est utilisé avec le fichier d'exécution automatique. Vous connectez le lecteur flash infecté et le virus démarre, infectant joyeusement le système. Et vous n’avez même pas besoin de le lancer spécifiquement.

Pour se protéger contre de tels programmes malveillants, des utilitaires spéciaux sont utilisés et n'oubliez pas non plus les paramètres système corrects, ce qui peut augmenter considérablement la sécurité lorsque vous travaillez avec des supports amovibles.

Désactivation de l'exécution automatique

Étant donné que la plupart des programmes dangereux utilisent l'exécution automatique, en désactivant cette fonction, nous désactiverons la plupart d'entre eux.

Ouvrez le menu Démarrer et faites un clic droit sur la section « Ordinateur ». Dans le menu contextuel, vous devez sélectionner « Gestion » (effectué au nom de l'administrateur).

Sur le côté gauche de la nouvelle fenêtre, sélectionnez la section « Services ». Et à droite, parmi la liste des services, on retrouve « Détection matérielle Shell ». Maintenant, faites un clic droit sur ce service et cliquez sur « Propriétés ».

Dans la fenêtre des propriétés, en face de l'élément « Type de démarrage », sélectionnez Désactivé. Après cela, cliquez sur Arrêter et appliquez les paramètres que vous avez définis. Pour que les modifications prennent effet, vous devez redémarrer l'ordinateur.

Cette méthode est très efficace, même si elle présente également un inconvénient. Par exemple, si vous lancez un disque contenant un jeu (programme, film), l'installation ne démarrera pas automatiquement. Pour commencer, vous devrez ouvrir le disque lui-même, rechercher le fichier de démarrage et ensuite seulement effectuer l'installation. D'une part, ce n'est pas une si grosse difficulté, car le système sera ainsi beaucoup plus sécurisé, d'autre part, vous devrez effectuer de nombreuses étapes inutiles si vous installez souvent des logiciels à partir de disques.

Créez votre propre fichier autorun.inf

Je pense que beaucoup de gens savent qu’il est impossible de créer deux fichiers portant le même nom dans le même dossier. Nous en profiterons ! Si vous créez votre propre fichier autorun.inf et le définissez en lecture seule, vous pouvez empêcher le fichier d'exécution automatique de quelqu'un d'autre d'accéder au lecteur flash. Cette méthode est bonne, mais pas aussi efficace que la précédente. De nombreux virus ont appris à supprimer ce fichier et à créer le leur, ce qui n'est plus encourageant.

Mais n'abandonnez pas, si la clé USB dispose d'un système de fichiers FAT, il est possible de créer un dossier appelé autorun.inf, qui ne peut pas être supprimé.

Pour ce faire, créez un fichier bat spécial. Pour ce faire, ouvrez le Bloc-notes (dans le menu Démarrer → Tous les programmes → Accessoires) et cliquez sur Enregistrer sous. Enregistrez ce fichier dans un endroit pratique, en spécifiant l'extension .bat, puis copiez le code de programme suivant dans le même fichier :

attrib -s -h -r exécution automatique.*

"\\?\%~d0\autorun.inf\name..\"

attributs +s +h %~d0\autorun.inf

Enregistrez le fichier et faites-en une copie sur un lecteur flash. Exécutez-le là-bas, sur le lecteur flash. Après cela, un dossier nommé Autorun.inf apparaîtra et ne pourra pas être supprimé.

Bien sûr, cette méthode ne peut protéger contre une infection qu'à partir de votre clé USB, mais il existe toujours un risque d'infection par une autre. De plus, cela ne fonctionnera pas si le lecteur flash dispose d'un système de fichiers NTFS. En règle générale, ces lecteurs flash ont une capacité de plus de quatre gigaoctets.

Protection logicielle des lecteurs flash contre les virus

Antivirus standard

C'est un bon outil pour protéger votre ordinateur contre ce type de virus. Cela devrait être sur chaque PC. La plupart des programmes antivirus analysent automatiquement chaque élément multimédia dès qu'il est connecté à votre ordinateur. Si quelque chose est détecté, l’antivirus interceptera instantanément le fichier malveillant, le supprimera et, dans certains cas, le guérira même. Pour choisir un bon programme antivirus, utilisez la note antivirus.

Sécurité du disque USB

Un bon programme qui protégera votre ordinateur de toute menace provenant d'appareils connectés via USB (lecteur flash, disque externe, etc.). C'est une bonne idée de l'utiliser avec votre antivirus principal.

Vaccin USB Panda

C'est également un bon programme utilitaire qui aidera à protéger votre ordinateur contre les menaces situées sur le support flash. Il permet d'effectuer automatiquement toutes les actions décrites ci-dessus : désactiver l'autorun et créer un autorun.inf non supprimable. Ce qui protège réellement l’ordinateur des programmes chevaux de Troie qui y pénètrent.

Il est très facile d’infecter un ordinateur avec un virus, et un périphérique de stockage externe l’est encore plus. Ils savent protéger une clé USB des virus avec des programmes spéciaux et des précautions banales : cet article vous expliquera en détail chaque option. L'efficacité de la méthode dépend de nombreux facteurs, mais même si la carte flash est utilisée pleinement et régulièrement, sa sécurité peut et doit être assurée.

Règles de base

Avant de protéger votre clé USB contre les virus, vous devez vous assurer que celle-ci et votre appareil ne contiennent actuellement aucun logiciel malveillant. Vous devriez commencer avec un appareil qui interagit régulièrement avec l’opérateur. Après l'avoir vérifié avec le programme, désactivez le chargement automatique des fichiers sur tous les disques durs : cela peut être fait via les paramètres habituels ou à l'aide de programmes.

Puisqu'il est plus difficile de protéger les données d'une clé USB contre une infection virale, à ce stade, vous devez être particulièrement prudent et vous devez consacrer autant de temps personnel au processus que la méthode de protection l'exige. De nombreuses personnes conseillent de bloquer l'accès à la carte à tous les étrangers, ce qui est utile dans 99 % des cas. Cependant, il sera toujours plus rapide d'utiliser des programmes spéciaux, décrits ci-dessous dans l'article.

Protection supplémentaire

Si les méthodes décrites ci-dessus ne permettent pas de protéger une clé USB contre les virus, par exemple parce que vous n'avez pas accès à un ordinateur de bureau pour effectuer les manipulations nécessaires, contactez un spécialiste. Pendant le fonctionnement, ils installent des programmes de sécurité ou refusent l'accès aux médias à tous les programmes non approuvés par les administrateurs de l'appareil. Bien que cette procédure ne coûte pas très cher, vous pouvez faire la même chose vous-même.

Protection à l'aide d'informations d'exécution automatique

Les virus étendent principalement leur influence spécifiquement sur ce fichier sur un disque externe, le moyen le plus courant de les combattre est donc de travailler avec Autoran.

Instructions:

Ouvrez le bloc-notes ;

Copiez et collez-y les commandes suivantes :

"attrib -S -H -R -A exécution automatique.*
de l'exécution automatique.*
attrib -S -H -R -A recycleur
rd "\\?\%~d0\recycleur\" /s /q
attrib -S -H -R -A recyclé
rd "\\?\%~d0\recyclé\" /s /q
mkdir "\\?\%~d0\AUTORUN.INF\LPT3″
attributs +S +H +R +A %~d0\AUTORUN.INF /s /d
mkdir "\\?\%~d0\RECYCLED\LPT3″
attributs +S +H +R +A %~d0\RECYCLED /s /d
mkdir "\\?\%~d0\RECYCLER\LPT3″
attrib +S +H +R +A %~d0\RECYCLER /s /dattrib -s -h -r exécution automatique.*
de l'exécution automatique.*
mkdir %~d0AUTORUN.INF
mkdir "?%~d0AUTORUN.INF.."
attrib +s +h %~d0AUTORUN.INF"

Enregistrez le fichier sur une carte flash au format « .bat » ;

Exécutez ce fichier.

Programmes populaires

Une fois la clé USB protégée contre les virus inf à exécution automatique, des protecteurs supplémentaires peuvent être utilisés à titre préventif. Par exemple, gratuitement « Bitdefender USB Immunizer », « Panda USB Vaccine », « Ninja Pendisk » et autres. Étant donné que les programmes de protection des lecteurs flash contre les virus ont des fonctionnalités différentes, il est impossible de dire sans équivoque lequel est le meilleur.

Recherche de virus

Il est important de s'intéresser non seulement à la question de savoir s'il existe un problème dans le support lui-même, mais également à la manière de protéger votre ordinateur contre les virus provenant d'un lecteur flash. Cela rendra le processus plus efficace, c'est pourquoi les deux options de recherche de fichiers malveillants sont décrites ci-dessous.

Vérification de la carte flash :

Vérification de votre ordinateur

La meilleure façon est d'installer un programme antivirus. Cela est dû au fait qu'il est plus difficile de surveiller les nouveaux fichiers ici, ce qui signifie qu'il sera beaucoup plus pratique et plus rapide si un robot fait ce travail à votre place. N'importe quel antivirus connu fera l'affaire.

Il arrive souvent que lorsque nous utilisons régulièrement une clé USB ou un autre périphérique de stockage portable, nous mettons notre ordinateur en danger.
Ceci est particulièrement dangereux lors de la connexion du périphérique USB de quelqu'un d'autre, dont nous ne pouvons que deviner le contenu. Ainsi, la probabilité d’infecter votre PC avec des virus est très élevée.

USB Disk Security (version russe) est une excellente solution logicielle qui peut automatiquement vérifier le lecteur flash pour les virus immédiatement après l'avoir connecté à l'ordinateur. La quantité de RAM requise est si petite que l'utilitaire peut être utilisé sur des PC et des ordinateurs portables à faible consommation.

Le programme est entièrement compatible avec la plupart des antivirus, tels que DrWeb, Kaspersky, Nod32, donc aucune panne logicielle ni conflit système ne se produira et l'installation ne prendra que quelques secondes, car la taille de ce logiciel est petite.

La tâche principale de l'utilitaire USB Disk Security est une protection en ligne maximale contre la plupart des types de virus et de menaces informatiques distribués via des clés USB, des cartes mémoire, des disques durs portables et d'autres périphériques USB externes.

Désormais, vous pouvez rechercher des virus sur votre ordinateur en ligne (lorsque vous connectez un lecteur flash) sans intervention de l'utilisateur - tout se passe automatiquement.

Attention : USB Disk Security n'est pas un antivirus à part entière, mais complète simplement ses fonctions par rapport aux disques externes et s'active au moment où ils sont connectés à l'ordinateur. En d'autres termes, pour obtenir une protection fiable contre le piratage et l'infection du système, vous devez disposer d'un antivirus entièrement fonctionnel avec des bases de données à jour et une prise en charge de la fonction pare-feu. Ce n'est que dans ce cas que vous pouvez être sûr de la protection relative de votre ordinateur contre les virus et autres logiciels potentiellement indésirables.

Le point fort du russe est sa capacité à vérifier gratuitement la présence de virus sur votre ordinateur en ligne - les développeurs ont créé un module spécial qui vous permet de vérifier la présence de logiciels malveillants sur les sites suspects. De plus, le programme vous permet d'ajuster la liste des applications de démarrage et de nettoyer les déchets de la mémoire. Tout cela ajoute des avantages à ce merveilleux utilitaire gratuit. Vous pouvez télécharger le programme gratuitement sur le site officiel ou utiliser le lien ci-dessous (nous l'avons déjà fait pour vous).

Tous les fichiers malveillants qui souhaitent pénétrer dans l'ordinateur de l'utilisateur seront isolés et désinfectés du virus.

La vérification du lecteur flash pour les virus est obligatoire, mais si le faire manuellement n'est pas pratique, nous vous recommandons d'installer USB Disk Security !

La cause la plus courante d'infection d'un PC est due à une base de données antivirus obsolète qui ne contient pas d'informations sur les nouvelles menaces. USB DISK SECURITY possède son propre algorithme unique pour identifier les sections de code malveillant, ce qui vous permet de répondre rapidement aux menaces de sécurité.

Ceux qui utilisent activement des clés USB dans le cadre de leur travail ont probablement réfléchi plus d'une fois à la question de savoir comment protéger l'appareil et les informations qui y sont stockées. Protégez-vous contre les virus qui peuvent pénétrer dans le disque s'il doit être connecté aux ordinateurs d'autres personnes. Protégez-vous peut-être des actions délibérées de collègues de travail désireux de détruire les informations stockées. Protéger des enfants. Au minimum, vous pouvez vous protéger contre les virus et les farces des enfants en utilisant un commutateur mécanique de protection en écriture, si la clé USB en est équipée. S'il n'existe pas de tel commutateur, vous pouvez recourir à des analogues logiciels d'un tel mécanisme. Et, si nécessaire, renforcez également la sécurité des informations stockées. En fait, c'est ce dont nous parlerons plus loin.

Comment protéger une clé USB contre les virus et effacer les informations

Programme Ratool

Le petit programme portable Ratool peut protéger les périphériques de stockage amovibles - lecteurs flash, cartes SD, disques optiques - contre l'écriture d'informations inutiles et leur suppression, au contraire, les informations nécessaires peuvent être protégées ; Il peut être téléchargé entièrement gratuitement sur le site des développeurs :

https://www.sordum.org/8104/ratool-v1-3-removable-access-tool

Deux caractéristiques principales du programme :

Interdire l'enregistrement de données sur les supports et bloquer la suppression des données existantes ;

Blocage complet des médias.

Lancez Ratool. Pour interdire l'écriture sur un lecteur flash et la suppression de données, dans la fenêtre du programme, sélectionnez l'option « Autoriser la lecture seule ». Cliquez sur le bouton « Appliquer les modifications ».

Nous verrons une notification indiquant que pour appliquer les modifications apportées, le lecteur flash doit être reconnecté. Cliquez sur OK".

Retirez la clé USB du port USB et insérez-la à nouveau. Désormais, lorsque vous essayez de copier des fichiers sur un lecteur flash dans l'Explorateur Windows, le processus se fige à 0 % et n'avance en aucun cas.

Et lors de la suppression de fichiers d'un lecteur flash, l'opération sera simplement ignorée. Mais Total Commander informera toute personne souhaitant travailler sans autorisation avec notre clé USB de ce qui se passe. Lors de la copie de fichiers dans le gestionnaire de fichiers, nous verrons un message indiquant qu'il n'y a pas d'accès.

Et lorsque vous essayez de supprimer des données, Total Commander vous demandera de supprimer la protection en écriture.

Ratool, si nécessaire, peut bloquer complètement le lecteur flash - faire en sorte que l'ordinateur ne le détecte pas du tout. Pour ce faire, dans la fenêtre du programme, vous devez sélectionner le dernier élément « Bloquer la clé USB » et appliquer les modifications.

Et, comme dans le cas précédent, reconnectez la clé USB.

Pour tout restaurer - pour que le lecteur flash soit détecté par l'ordinateur ou pour autoriser l'écriture de données - dans la fenêtre Ratool, sélectionnez le premier élément "Autoriser la lecture et l'écriture...", appliquez les modifications et reconnectez le support.

Grâce à des tiers avisés capables de révéler le secret de la protection en écriture d'une clé USB, Ratool a la possibilité d'accéder au programme en entrant un mot de passe.

Le mécanisme simple et pratique de Ratool n’est malheureusement pas sans inconvénients. Le blocage des médias effectué à l'aide de ce programme s'applique uniquement au périphérique informatique actuel. Sur un autre PC, sur un autre ordinateur portable, la clé USB ne sera pas protégée en écriture. Sur tout nouvel appareil, vous devrez lancer Ratool et effectuer une opération pour interdire l'enregistrement des données concernant cet appareil particulier. Heureusement, le programme pèse très peu, vous pouvez donc le mettre sur une clé USB et l'emporter toujours avec vous. Ratool est un programme pour Windows qui s'exécute à partir d'un fichier EXE. Il ne sera donc pas utile lors de la connexion d'un lecteur flash à des ordinateurs basés sur d'autres systèmes d'exploitation.

Éditeur de stratégie de groupe local Windows

Ratool, en substance, est un mécanisme simplifié pour bloquer les supports de stockage amovibles, qui peut être effectué sur votre ordinateur personnel ou professionnel à l'aide de Windows lui-même - à l'aide de l'éditeur de stratégie de groupe. Ce dernier ne peut pas être utilisé dans l'édition Windows Home, mais dans l'édition Pro, il peut être utilisé pour bloquer les lecteurs flash, les cartes SD, les lecteurs optiques et autres lecteurs pour tous les comptes d'ordinateur et pour des comptes individuels. La manière de travailler avec l'éditeur en principe et en termes de création de restrictions uniquement pour les utilisateurs individuels est discutée en détail. La section 3 décrit une méthode pour désactiver l'enregistrement des données sur un support amovible.

Même la première méthode, sans parler de la seconde, est bonne lorsque la clé USB est utilisée sur un nombre limité d'ordinateurs Windows. Si la gamme d’ordinateurs est large, d’autres actions peuvent être plus appropriées. Vous pouvez, par exemple, utiliser une méthode distincte pour protéger votre clé USB contre la possibilité de pénétration de logiciels malveillants. Eh bien, il est conseillé de remplacer la question du blocage de la possibilité de supprimer des données par des tiers par la question de la limitation de l'accès aux données du lecteur en principe.

Protéger votre clé USB contre les virus

Le mécanisme permettant d'écrire des fichiers cachés spéciaux de taille nulle aidera à protéger le lecteur flash contre les virus. Ils portent les noms et extensions de fichiers à exécution automatique, sous lesquels les logiciels malveillants sont généralement déguisés, et ne sont ni supprimés ni écrasés. Ils sont simplement stockés sur une clé USB sans prendre de place. Si le virus tente de les écraser, il n’y parviendra pas. Par exemple, l'utilitaire portable gratuit Flash Defender peut créer de tels fichiers leurres, vous pouvez le télécharger sur notre stockage cloud en utilisant le lien :

Mais comme nous avons besoin d'un moyen universel d'accéder aux données du lecteur flash, cela ne peut pas être envisagé dans ce contexte. BitLocker n'est pas disponible dans l'édition Windows Home, dont la domination peut être observée sur de nombreux appareils OEM des gens ordinaires. Le programme multiplateforme TrueCrypt peut offrir une méthode de protection universelle. Il crypte le support et en protège l'accès par mot de passe. Il peut être utilisé sous Windows (y compris une version portable), Mac et Linux. Nous avons discuté en détail du travail de ce programme dans des articles sur « » et.

Sécurité du disque USB est une application gratuite qui offre une protection complète contre toutes sortes de logiciels malveillants distribués via des clés USB amovibles. L'application fonctionne avec des disques durs externes, des cartes mémoire, des appareils photo numériques, des clés USB, ainsi qu'avec d'autres appareils pouvant être connectés via un connecteur USB. Disk Security est basé sur une technologie spéciale de détection des menaces ; Comme un programme antivirus, l'utilitaire est capable de fonctionner en mode caché, ne révélant son existence que si un logiciel malveillant est détecté.

Fondamentalement, un ordinateur personnel est infecté par des virus lors de l'utilisation de l'Internet mondial ; cela se produit un peu moins souvent lors de l'installation d'un programme douteux ou non vérifié. Un fichier infecté peut également pénétrer dans un PC via le lecteur flash le plus ordinaire.

Lorsqu'une clé USB infectée est connectée à un ordinateur personnel, des logiciels malveillants pénètrent dans le disque dur et, surtout, cela se produit si rapidement que les programmes antivirus installés n'ont pas toujours le temps de réagir à temps. Surtout dans de tels cas, il est nécessaire d’utiliser des programmes capables de faire face facilement à ce type de menace. Aujourd'hui, Disk Security est l'un des meilleurs programmes de protection contre les fichiers infectés distribués via des clés USB.

Lorsque des virus sont détectés, l'application, selon les paramètres, les supprimera ou les bloquera, empêchant ainsi leur lancement automatique. De plus, l'utilitaire est capable de restaurer le système après qu'il a été infecté par un logiciel malveillant, d'effacer le disque dur des fichiers temporaires, d'interdire la copie de fichiers depuis le disque dur de l'ordinateur, de vérifier les URL, de bloquer complètement les ports USB, de gérer le démarrage, de forcer l'analyse matérielle. disques.

Le programme est équipé d'une interface utilisateur pratique et simple en russe. Le panneau de commande est situé sur le côté gauche de la fenêtre de travail et comprend sept points principaux. Les sections suivantes méritent une attention particulière : protection des données, numérisation et bouclier USB.

La dernière section est chargée d'afficher un rapport complet sur toutes les menaces détectées. Vous devez également prendre en compte que l'utilitaire supprime automatiquement par défaut toute application malveillante. Ainsi, afin d'éviter de supprimer des documents importants, il est préférable de désactiver cette option, par exemple, après avoir supprimé le fichier de démarrage, votre clé USB ne pourra pas démarrer. Après la désactivation, Disk Security agira comme suit : il déplacera automatiquement le fichier infecté en quarantaine ou le marquera simplement.

En plus des outils de vérification automatique des supports flash, la rubrique « Scanning » est équipée d'une fonction de vaccination. La vaccination peut être effectuée aussi bien sur un support amovible que sur l'ordinateur personnel lui-même. Dans ce cas, un fichier spécial est créé sur un lecteur flash ou un disque dur qui empêche le lancement de certaines applications malveillantes. Si vous le souhaitez, la vaccination peut être désactivée.

La section « Protection des données » est en mesure de fournir aux appareils une protection plus élevée ; par exemple, vous pouvez interdire le déplacement de données de l'ordinateur vers une carte mémoire ou même bloquer l'accès au PC via le port USB. Pour fermer l'accès, vous devrez redémarrer l'ordinateur, après quoi les paramètres prendront effet.

Principales fonctionnalités de la sécurité des disques USB :

Effectuez une analyse plus approfondie des disques externes. Si un logiciel malveillant est détecté, il est soit supprimé, soit mis en quarantaine.
La présence d'un scanner antivirus résident qui se déclenche lorsqu'une nouvelle clé USB est connectée. Sans modifier les paramètres, les fichiers infectés seront automatiquement supprimés.
Si nécessaire, vous pouvez désactiver complètement le démarrage automatique sur votre PC.
Lorsque vous utilisez l'utilitaire, vous pouvez visualiser le contenu sans risquer d'infecter votre ordinateur personnel.
Les sites sont analysés à la recherche d'applications infectées. Les services suivants sont utilisés lors de l'analyse : Trend Micro, McAfee, VirusTotal, Symantec et Google.
Le service de recherche linkzb.com offre la possibilité d'utiliser Internet en toute sécurité.
L'application est capable d'empêcher la connexion non autorisée d'un périphérique de stockage USB au PC.
Le blocage de la copie de données non autorisées sur USB se fait à l'aide de l'outil de contrôle d'accès.
Grâce à un système de nettoyage des fichiers temporaires, si le virus se trouve dans des répertoires temporaires, il sera immédiatement supprimé.
Vous pouvez définir un mot de passe dans les paramètres du programme.
Contrôle total sur les applications incluses au démarrage.
Disponibilité d'un système intégré pour restaurer les répertoires importants du registre affectés par des logiciels malveillants.
Vous pouvez télécharger Disk Security entièrement gratuitement.
Fonctionne sous Windows XP, 7 et 8.
Vérifie automatiquement les mises à jour.
L'application n'a pas besoin de mettre à jour la base de données virale, car elle ne fonctionne pas comme un programme antivirus standard.
En raison de sa petite taille, l'utilitaire peut être installé même sur un ordinateur personnel faible.
Semble être entièrement compatible avec de nombreux programmes antivirus modernes.
Grâce à une interface multilingue, 12 langues au total sont disponibles.

USB Disk Security est un programme simple et efficace à utiliser pour fournir une protection complète contre les logiciels malveillants distribués via des supports amovibles.