В предыдущем уроке мы с вами говорили о файле hosts, который очень часто вирусописатели используют в своих корыстных целях, а в данном уроке давайте поговорим ещё об одном (не менее "любимом" злоумышленниками) файле и о том, как избежать заражения компьютера через этот файл.

Тем, кто уже давно работает с компьютером очень хорошо известно о так называемом файле autorun.inf, а вот для начинающих пользователей название этого файла может ни о чем не говорить, хотя именно этот файл может стать причиной заражения.

Что это за файл и где находится? За что он отвечает? И самое главное - как обезопасить свой компьютер от заражения этим файлом? Давайте разбираться...

Если говорить упрощенно, файл autorun.inf используется для автоматического запуска внешних носителей при подключении к компьютеру.

К примеру, мы вставляем в привод DVD диск с игрой и через несколько секунд видим на экране монитора пользовательское меню (для установки или запуска игры). Меню появляется автоматически в течение нескольких секунд и происходит это именно благодаря файлу autorun.inf, который находится на подключаемом DVD диске.

С одной стороны это очень удобно, т.к. избавляет нас от лишних действий, но с другой стороны мы должны понимать, что если внешний носитель, который мы подключаем к компьютеру, содержит вирус, то наш компьютер с большой долей вероятности будет заражен, особенно при халатном отношении к использованию антивируса.

Как это работает?

Все дело в том, что при подключении к компьютеру внешнего носителя (будь-то флешка, CD, DVD, карта памяти и пр.) операционная система первым делом "читает" файл autorun.inf и из этого файла получает информацию о том, что ей необходимо сделать в момент подключения. И если вдруг в этом файле будет находиться информация о том, что надо запустить вирус (часто расположенный на этом же носителе), то этот вирус будет запущен в первые же секунды после подключения.

Именно поэтому в уроке по работе с флешкой я рекомендовал отключать автозапуск и рассказывал, как это делать.

А в данном уроке я хочу познакомить вас с очень полезной программой, которая позволит не только защитить компьютер от файлов autorun.inf, но также поможет защитить и внешний USB носитель (обычно флешку) от заражения файла autorun.inf на других компьютерах.

Речь идет о бесплатной утилите Panda USB Vaccine (скачать можно здесь).

Эта маленькая программа делает флешке вакцинацию против заразы, а именно создает на флешке такой файл autorun.inf, который надежно защищен от воздействия вредоносных программ, т.к. его невозможно удалить, перезаписать, переместить и даже открыть.

Давайте попробуем это сделать!

Устанавливаем программу и во время установки обращаем внимание на следующее окно:

Самый верхний пункт (Run Panda USB Vaccine automatically...) отвечает за запуск программы вместе с загрузкой Windows. Если оставить этот пункт включенным, то это позволит программе постоянно быть "на чеку" и отслеживать все подключаемые внешние носители. Если вы часто пользуетесь флешками и посторонними дисками, то рекомендую не отключать этот пункт. Значок программы при этом постоянно будет присутствовать в трее (рядом с часами).

При включении пункта Hide tray icon when... значок программы будет спрятан (в трее его не будет видно), хотя программа будет продолжать работать в скрытом режиме.

Если включить третий пункт (Automatically vaccinate any new...), то все подключаемые внешние носители будут автоматически обрабатываться программой.

Перечисленные выше пункты включайте/отключайте на свое усмотрение, а вот четвертый пункт (Enable NTFS...) я рекомендую включить, т.к. без него программа сможет работать только с носителями, которые были отформатированы в системе FAT32, а носители в системе NTFS (более современная файловая система) не сможет обработать.

Далее нажимаем Next и заканчиваем установку программы.

Надо отметить, что программа не создает ярлык на Рабочем столе, поэтому запустить её можно из трея (если при установке не был отключен пункт Run Panda USB Vaccine automatically...) или же найти файл программы в той папке, куда она была установлена (по умолчанию это папка Program Files на системном диске):

Теперь давайте попробуем сделать вакцинацию флешки, и для этого подключаем флешку к компьютеру. Если сделать это при включенной программе, то из трея всплывет окошко, в котором нам сразу же будет предложено сделать вакцинацию подключенного к порту USB устройства:

Если нажать в этом окошке кнопку Vaccinate USB, то флешка сразу же будет "привита". Нажатие кнопки Close просто закрывает это окно.

Вакцинировать флешку мы можем и из основного окна программы с помощью такой же кнопки:

Нажатие этой кнопки запускает процесс вакцинации и в течение нескольких секунд программа видоизменяет файл autorun.inf, после чего возле буквы диска появляется надпись vaccinated, а кнопка Vaccinate USB становится неактивной:

Процесс окончен и теперь файл autorun.inf на этой флешке не сможет быть источником заражения компьютера.

Как видите, ничего сложного!

Хочу обратить ваше внимание на то, что программа не делает обратную операцию по разблокированию файла autorun.inf, т.е. отменить вакцинацию средствами самой программы невозможно, поэтому если вам в какой-то момент понадобится удалить файл autorun.inf (например, чтобы восстановить возможность автозапуска флешки), просто сделайте форматирование флешки. Лучше это сделать с помощью специализированных программ, например, HP USB Disk Storage Format Tool (скачать можно здесь).

Идем дальше...

Наверняка вы заметили, что в окне программы есть ещё одна кнопка - Vaccinate computer:

Эта кнопка "прививает" компьютер полостью и её нажатие запускает процесс вакцинации, который длится буквально пару секунд.

В итоге, если внешний носитель содержит файл autorun.inf, то при подключении такого устройства к компьютеру этот файл не запускается вообще (независимо от того, заражено устройство или нет).

Кстати, при вакцинации компьютера есть возможность отмены этого действия (в отличие от вакцинации флешек). Для этого достаточно нажать кнопку Remove vaccine и ваш компьютер снова сможет "читать" файлы autorun.inf (если это необходимо):

Вот собственно и все.

Сложностей в программе абсолютно никаких, зато польза значительная. Уверен, что эта программа уменьшит риск заражения вашего компьютера и добавит вам спокойствия.

Пробуйте, и всё получится!

http://chaynikam.net