Защита внешних накопителей

[brt]

Рекомендую использовать бесплатную программу -- Panda USB and AutoRun Vaccine -- программа для защиты флешек от autorun-вирусов !!!
Подробней прочесть и бесплатно скачать, можно здесь:
http://research.pandasecurity.com/ar...n-Vaccine.aspx
А также дополнительно к основному антивируснику можно установить на компе программу -- USB Disk Security v5.1.0.15 --

[Шапельский Александр]

Спасибо за Panda USB AutoRun Vaccine! По поводу USB Disk Security у меня некоторые есть сомнения. Проверил на Virustotal и вот результат:http://www.virustotal.com/ru/analisi...7b8d7cf41a751e Какие будут мнения?

[Rampant]

А вот мои результаты проверки USB Disk Security: http://www.virustotal.com/analisis/6...49471d4c8f9aaf и дистриба: http://www.virustotal.com/analisis/2...25b79a85524a19

[Ivaemon]

А теперь ссылочки, плиз, кто откуда этот дистр качал

[Rampant]

О, я уже не помню, с nowa.cc брал, а там на обменники выкладываю, сам знаешь)

[Шапельский Александр]

Откуда качал свой экземпляр программы не помню. Но хитро придумали "черти", впихнуть заразу в антивирусную утилиту. На работе стоит такая же, но "чистая" - проверял на Virustotal.http://www.virustotal.com/ru/analisi...bdcb8bdb7cf7ad

[brt]

Для борьбы с "autorun" вирусами на флешке, можно воспользоваться и бесплатными программами выбирайте, кому что нравится

AutoRunCleaner
Программа для защиты компьютера от autorun-вирусов. При подключении флешки проверяет её на наличие файла autorun.inf, в случае наличия - просматривает его и выводит на экран список файлов, прописанных в нем (очень удобно и информативно). В настройках также можно указать автоматическое удаление найденных файлов, или удаление по черному списку.
http://ali-k777.narod.ru/autoruncleaner.html

Flash Guard
Программа для защиты компьютера от autorun-вирусов. Когда вставляется новый носитель, Flash Guard может совершать такие действия: удалить добавленные файлом Autorun.inf пункты контекстного меню диска, информировать пользователя о наличии на диске файла Autorun.inf, удалить файл Autorun.inf, удалить все файлы Autorun.*
http://www.davisr.com/cgi-bin/conten...ashguardru.htm

FlashControl 3.2
Программа для удаления вирусов и вредоносных программ, которые внедряются в автозапуск дисков и используют файл "autorun.inf"
-удаление заблокированных, скрытых и системных файлов "autorun.inf"
-удаление исполняемых файлов вредоносных программ
-контроль за появлением вредоносных программ в реальном времени и их удаление в случае проникновения
-появление сообщения(названия внедряющейся программы) при проникновении вредоносной программы
-возможность удаления нескольких вредоносных программ, одновременно внедряющихся на вашу флешку
-в отличие от аналогa Anti_autorun, Sohanad и прочих, удаляет не только файлы autorun.*, но и сам вирус
-возможность очистки реестра (открытие доступа к реестру,появление свойств папки в меню,разблокирование диспетчера задач, правка автозагрузки)
и многое другое.
http://taurussoft.by.ru

Flash Disinfector
Программа выполняет следующие функции:
-удаляет с корня всех доступных дисков известные ей файлы троянов
-восстанавливает возможность редактирования реестра
-восстанавливает работу Восстановления системы
-удаляет из реестра автозапуск autorun.inf троянов
-создает на каждом из доступных дисков каталог autorun.inf с атрибутами скрытый и системный, что позволяет блокировать повторное заражение ваших дисков.
http://www.spyware-ru.com/flash_disinfector

[Шапельский Александр]

Спасибо, brt! Интересная информация, но разве обычные антивирусы не справляются с autorun-вирусами? Мне кажется, что более-мение приличный антивирус справится на "ура". Вопрос вот в чем, есть ли портативная защита сменных носителей информации? Т.е. когда подключаешь носитель к ПК (допустим он заражен), срабатывала защита носителя, и вирус не мог его заразить.

[brt]

shapel, обычные антивирусы справляются но не всегда(по разным причинам..., обновление старые...),а эти утилиты, как добавление к основному антивируснику! Они очень полезны, кто часто использует чужие флешки скажем например: студенты в университете, фтото-магазин и др.

[Rampant]

Я вообще то создавал подобную тему)
http://virusinfo.info/showthread.php?t=41136

[Шапельский Александр]

Я вообще то создавал подобную тему)
http://virusinfo.info/showthread.php?t=41136

Извини, Rampant, не увидел твою тему раньше, поэтому создал свою.

shapel, обычные антивирусы справляются но не всегда(по разным причинам..., обновление старые...),а эти утилиты, как добавление к основному антивируснику! Они очень полезны, кто часто использует чужие флешки скажем например: студенты в университете, фтото-магазин и др.

Вопрос, используют ли эти утилиты сигнатуры - я думаю, что нет. Что мешает антивирусу использовать метод данных утилит - ничего. Как я думаю, они просто дублируют антивирус. Проще отключить автозагрузку со сменных носителей. Но для собственного спокойствия можно использовать данные утилиты

[TANUKI]

Проще отключить автозагрузку со сменных носителей. Но для собственного спокойствия можно использовать данные утилиты

Вот и я так думаю. Непонятно, для кого писались эти утилиты? Для любителей ставить побольшо софта и засорять трей? Хотя за ссылки огромное спасибо автору!

Как мне видится, таки самым оптимальным решением при необходимости что-то передать на компьютер другу без необходимости копирования в обратном направлении будет именно использование мини-USB-кардридеров и карт памяти, на которых, к счастью, все еще делают ползунок LOCK

[Helgin]

Обработал флешки Panda USB and AutoRun Vaccine.
Сегодня проверка с в боевых условиях - скан флешки после использования в присутственном месте показал autorun- екзешник.( http://www.virustotal.com/ru/analisi...b09-1245523223) Но авторан остался незараженным, то есть инфицирования следующей системы -пользователя не произошло.

[anton_dr]

Как вариант - определить разрешения на чтение/запись средствами NTFS. Хотя это, конечно, далеко не всегда приемлемо и не всем удобно.

Пользовался пока таким вариантом. Но как оказалось - не панацея. Virut'у глубоко нас#ать на выставленные права.