În zilele de pe dischetă, discuri în care este cel mai obișnuit mod de a răspândi viruși și malware. Internetul a preluat, iar unitățile de dischetă au dispărut de mult.
Acestea au fost înlocuite cu unități amovibile și discuri optice, care sunt, de asemenea, capabile să răspândească malware și, deși nu mai sunt vectorul de atac numărul unu, ele reprezintă încă o amenințare.
Atacurile autorun, cum ar fi viermele Stuxnet, au devenit o formă comună de atac. Așa de obișnuit, Microsoft a început să corecteze funcționalitatea autorunării în Windows.
Panda Security a eliberat Vaccin USB cu ceva timp în urmă, care s-a oferit să vaccineze un computer sau o unitate USB pentru a proteja computerul de atacurile bazate pe autorun.
Bitdefender, un alt dezvoltator de securitate popular, a lansat acum un program similar numit Bitdefender Immunizer.
Programul oferă aceeași funcționalitate ca Panda USB Vaccine. Utilizatorii pot imuniza computerul în ansamblu sau imuniza o unitate detașabilă conectată.
Pagina produsului descrie ce se întâmplă dacă imunizați o unitate USB:
Opțiunea Imunizare vă permite să imunizați dispozitivul de stocare USB sau cardul SD împotriva infecțiilor cu malware-ul bazat pe autorun. Chiar dacă dispozitivul dvs. de stocare a fost conectat la un computer infectat, bucata de malware nu va putea să-și creeze fișierul autorun.inf, anihilând astfel orice șansă de lansare automată.
Practic, aceasta blochează crearea fișierelor autorun.inf pe dispozitive USB imunizate.
Imunizarea pe calculator are următorul efect:
Glisorul Imunize Computer vă permite să comutați funcția de autorizare activată sau dezactivată pentru orice suport amovibil (cu excepția dispozitivelor CD / DVD-ROM). Dacă conectați accidental o unitate USB infectată care nu a fost imunizată, computerul nu va executa automat bucata de malware localizată pe dispozitivul de stocare USB.
Patch-ul de securitate legat mai sus pare să aibă același efect ca și opțiunea Imunizare computer.
Trebuie remarcat faptul că imunizarea dispozitivelor sau calculatoarelor amovibile nu protejează sistemul dacă utilizatorul execută software rău intenționat pe dispozitiv sau computer manual. Protejează numai împotriva formelor de atac bazate pe autorun care nu necesită interacțiune cu utilizatorii.
Utilizatorii interesați pot descărca USB Immunizer de pe site-ul Bitdefender Labs.
Update : Bastik și-a postat concluziile în comentarii, acestea sunt importante și trebuie menționate în articol. Mulțumesc Bastik pentru informații utile.
Instrumentul nu oferă eliminarea protecției de la unitățile pe care le-a imunizat. Pentru a proteja o unitate, trebuie să afișați fișiere ascunse în Windows și fișiere de sistem ascunse. Acest lucru se poate face prin Instrumente> Opțiuni folder> Vizualizare în Windows Explorer. Apoi, trebuie să ștergeți folderul autorun.ini de pe unitate.
Instrumentul afișează un prompt de e-mail la ieșire, fără opțiune aparentă de închidere. Doar faceți clic pe butonul ok fără a introduce o adresă de e-mail pentru a închide programul în mod bun.
