USB Disk Security 6.3.0.30

Есть такой интересный скрипт Autostop 2.6. Прочитать про него и скачать (от авторов) -

Пример как мы боремся у себя на предприятии с таки явлением. Стоят два сервера безопасности, ну первый он не интересен так как обеспечивает защиту внутреннего периметра от внешнего, следит за входящим и исходящим трафиком, а так же, за локальным, на нем трудится одновременно 4 антивруса. А вот второй это сервер безопасности на котором трудится антивирус касперского с централизованным управлением так как у нас в сети 230 компьютеров не считая серверов. Мы админы в реальном времени видим через центр управления, какой пользователь и на каком компе вставил флэшку и сразу видим результат проверки, есть вирус, нет вируса. Вот так вроде бы и боремся с таким явлением как "вирус через флэшку".

на днях вставил свою флешку в чужой комп, чтоб с неё установить антивирус. но не успел её даже открыть, как меня позвали. я её извлёк. через пару часов на работе воткнул её опять, но уже в другой комп (вордовский файлы чтоб взять), но установленный на том компе антивирь закричал, что там шесть троянов и показал их. они были в каждой папке на флешке. придя домой почистил КОМОДО и открыл флешку. вместо папок там оказались лишь ярлыки:(.
Как и чем можно защитить свои носители?

Попробуй создать пустой блокнот и вставить туда ниже описанное и сохрани с разрешением .bat (открыть расширения можно найти в Панели управления - Параметры папок далее вкладка Вид и в ней находишь и снимаешь галочку Скрывать расширения для зарегистрированных типов файлов)
dir /AS /B > list.txt
FOR /F "eol=# tokens=1* delims=:" %%i in (list.txt) do (
attrib -s -h -r "%%i"
)
pause
Коперни этот файл на флеху и запусти если так не получится. Удачи!

Этот метод для восстановления таких вещей!

обязательно запишу! спасибо:)

evgeniji-maklkin похоже на вирус "сил", он присваивает папкам атрибут скрытые. Нужно зайти в свойства папки >вид, выбрать показывать скрытые файлы, папки и диски, и убрать атрибут скрытые.

Для этого и предложили вам USB Disk Security,вполне реальная защита,не жалуюсь,а ставить или нет-личное дело каждого

Этот вопрос не такой уж и тривиальный. Программным способом практически не возможно защитить флэшку от заливки вируса на уже зараженном компьютере. И вообще программный вариант не "айс".
Что бы избежать подобных ситуаций, а мне как профессионалу не позволительно от клиента клиенту переносить заразу, я использую флэшки с физической защитой от записи, то есть это на флэшке есть микропереключатель, запись разрешена и запись запрещена. Это единственный вариант защитить флешку. К стати такие флэшки с физической защитой от записи еще и являются индикатором зараженности компьютера. Воткнул флэшку прошло определение оборудования, диод немного помигал, я флэшку не трогаю еще минуты 2, то есть не обращаюсь к ней, наблюдаю за индикатором обращения к устройству (диод), если он начинает усиленно мигать, идет обращение к флэшке, а я к ней не обращался, предлагаю пользователю первым делом проверить компьютер на вирусы. Такие флэшки найти в продаже сложно, но можно, правда цена чуть выше обычной.

благодарю за очень полезный ответ:) буду искать подобную флешку:)

TrustPort USB Antivirus 2013 13.0.10.5106
Специально для защиты USB-флешек. При установке на флешку он постоянно следит за файлами, которые на нее копируются, предотвращая копирование вредоносных программ. Таким образом, флешка всегда защищена от вирусов.

спасибо.
13 версию действительно надо бы:)

Пока будете " искать подобную флешку", у поляков сейчас промо-акция: TrustPort Internet Security 2013 - бесплатно на 6 месяцев.

Этот вариант уже не актуален. Вирусмейкиры на месте не стоят, и обходят такую защиту. Вопрос просто в другом, что в данный момент такая защита уже не актуальна, так как эпидемиологический бум такого распространения вирус прошел и больше не актуален. Каждый уважающий себя антивирус имеет за честь проверить вставляемую флэшку. Правда бывают случаи когда у пользователя не следящим за компьютером и своими данными, на компьютере встречается довольна забавный зверинец, попадаются вирусы которые несли угрозу 5 лет назад. Но такое уже все реже и реже.

P.S.
Maestro KpoJIuK, может на него обратите внимание ? А то на этом сайте выкладывали лишь TrustPort USB Antivirus 2012.

а список изменений?

What's New in This Release:
· Improved the scan engine
· The latest version is free

Википедия предлагает на мой взгляд более простое решение проблем с автозапуском:
Альтернативный, более радикальный, способ запрета обработки autorun.inf:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

По сути он подменяет содержимое файла autorun.inf значением из реестра, которое нарочно задаётся пустым/неверным. Это приводит к тому, что если на диске и есть файл autorun.inf, то он воспринимается как пустой.

Указанный способ следует считать самым надёжным. Простой способ его использования заключается в создании соответствующего reg-файла, запускаемого на компьютере.

Этот способ давно уже не актуален. очень ожесточенно обсуждался на форумах для системных администраторов в разделах безопасности. Вирусы научились подменять ваш "авторун" на свой, делайте выводы.

Упс, простите, чуток не туда запостил (не внимательность), это назначалось чуть ниже. Ваш способ эффективен - отключение обработки события любой автозагрузки.

Как один из способов, я на каждой флешке (в корне) создал папку с названием autorun.inf , а так как двух файлов с одинаковым именем быть не может - то у вируса не получается прописать автозапуск. И ещё, в продаже есть флешки с переключателем read_only и перед тем как запихнуть флешку в незнакомый комп (например для распечатки курсового где нибудь) перевожу флешку в этот режим. Так забавно наблюдать кода вирус выдаёт окна "ошибка записи на диск"

Просто не стал сильно много расписывать, но кроме смены атрибутов в созданной папке (перезагрузившись в Линукс) создаю файл с именем в составе которого включаю символы которые (по мнению винды) использовать нельзя. И получается неудаляемый файл и соответственно и папка с которой в мастдае сделать ничего нельзя.

Линуксов никаких для этого не надо - простой батник. И удалить такую папку тоже можно в самой винде - с помощью Far.

Простым батником везде создаю в корне дисков/флэшкек скрытую, системную "авторановую" папку, а внутри неё папку с запрещённым именем - ещё ни разу не попадался вирь, который бы смог её удалить/переписать (хотя, конечно, это возможно). Атрибуты с неё скидывают многие вири - папочка "проявляется" и сразу сигнализирует, что флэшка подверглась нападению. И никакого лишнего и тормозящего софта не надо, тем более, платного! Ну и отключение автозапуска на компах, естественно (в AVZ - проще и быстрее всего).

Вы не поверите, но вирусы умею подменять даже в "мастдае" не разрешенные символы. А еще у вирусмейкеров есть технология которая не только меняет атрибуты файла, но и не трогает ваш файл, а просто дописывает свои вызовы и снова восстанавливает атрибуты.

Для иммунизации флешек я бы посоветовал Bitdefender USB Immunizer. Программа проста, портативна, иммунизирует в один клик.

На румынском сайте выложено - Защитите свой компьютер с помощью отключения автозапуска сайт, вручную или USB Bitdefender Immunizer - видео-учебник

В AVZ (антивирусе Зайцева) есть такая фишка, сканируешь систему на предмет её уязвимостей и по итогам сканирования можно отключить автозапуск с флешек, CD/DVD и сети.

по своему опыту могу сказать слудующее. както словил на флешку вирус причём в виде скрытого файла. прога его обманружила но удалить не смогла к сожалению. так что делайте выводы.

Я с вами согласен. Панацеи от вирус нет! Даже самый "золотой" антивирус практически не сможет вас защитить от вируса "0day" (есть такое понятие среди специалистов по безопасности, читаем о нём на википедии), это связанно с несовершенством эвристического анализатора, причем у всех антивирусов, ну нет у человечества пока технологий по идеальной эвристики.

В рейтингах USB-антивирусов - USB Disk Security 6.3.0.0 не стоит в первых рядах, но в работе с USB устройствами очень удобно пользоваться.
Повыше стоят:
TrustPort USB Antivirus 2013 13.0.10.5106;
Bitdefender USB Immunizer 2.0.1.9 (Бесплатно);
Antirun Comss Edition 2.4 (Бесплатно).

P.S. Что касается того абзаца рекламы, выделенного Вами в желтый цвет:
На одном из уважаемых зарубежных сайтах о нем сказано в резюмирующей части - В целом, USB Disk Security является ничем иным, блеф. Любая часть программного обеспечения с такими же характеристиками взимании платы (Price:$55.00 USD) за использование ее не может считаться надежным и совершенно бесполезно.

Любой такой антивирус - сам по себе блеф.

Спасибо, обновимся!

Спасибо

Опять повторяю Кролику большое мерси!
Молодец!

Good program. Thank you.

Спасибо, Maestro KpoJIuK, очень удобно для тех кто часто пользуется USB устройствами.