Panda USB и автозапуск вакцины

ОБНОВЛЕНИЕ 8 октября 2009 г .: новый версия 1.0.1.4 выпущена ,

Операционные системы Microsoft Windows используют файл AUTORUN.INF со съемных носителей, чтобы узнать, какие действия нужно выполнить, когда в ПК вставлено новое внешнее запоминающее устройство, такое как USB-накопитель или CD / DVD. Файл AUTORUN.INF - это файл конфигурации, который обычно находится в корневом каталоге съемного носителя и содержит, помимо прочего, ссылку на значок, который будет отображаться в связи со съемным диском или томом, описание его содержимого и также возможность определить программу, которая должна выполняться автоматически при установке устройства.

Проблема заключается в том, что эта функция, широко критикуемая сообществом безопасности, используется вредоносными программами для распространения путем заражения, как только в компьютер вставлен новый диск. Вредоносная программа достигает этого, копируя вредоносный исполняемый файл в дисковод и изменяя файл AUTORUN.INF, чтобы Windows автоматически открывала вредоносный файл, как только диск был смонтирован. Самыми последними примерами этого являются W32 / Sality, W32 / Virutas, а также W32 / Conficker червь, который помимо распространения через уязвимости и сетевые ресурсы также распространяется через USB-накопители.

Из-за большого количества проблем, связанных с вредоносным ПО, связанных с Microsoft AutoRun, мы создали бесплатную утилиту для нашего сообщества пользователей под названием Panda USB Vaccine.

Компьютерная вакцинация

Бесплатная Panda USB Vaccine позволяет пользователям вакцинировать свои ПК, чтобы полностью отключить автозапуск, чтобы ни одна программа с любого USB / CD / DVD-привода (независимо от того, была ли она ранее вакцинирована или нет) не могла выполнить автоматически. Это действительно полезная функция, поскольку нет удобного и простого способа полностью отключить автозапуск на ПК с Windows.

USB вакцинация

Бесплатная Panda USB Vaccine может использоваться на отдельных USB-накопителях для отключения файла AUTORUN.INF, чтобы предотвратить распространение вредоносных программ автоматически. При применении на USB-накопителе вакцина навсегда блокирует безобидный файл AUTORUN.INF, предотвращая его чтение, создание, удаление или изменение. После применения он эффективно отключает Windows от автоматического запуска любого вредоносного файла, который может храниться на этом конкретном USB-накопителе. В противном случае диск можно использовать в обычном режиме, а файлы (даже вредоносные программы) копировать в него или из него, но они не будут открываться автоматически. В настоящее время Panda USB Vaccine работает только с USB-накопителями FAT и FAT32. Также имейте в виду, что привитые USB-накопители нельзя поменять местами, кроме как в формате.

Скачать

Panda USB Vaccine - это 100% бесплатная утилита. Мы протестировали его под Windows 2000 SP4, Windows XP SP1-SP3, Windows Vista SP0 и SP1. Обратная связь всегда приветствуется. Нажмите на кнопку загрузки ниже, чтобы начать загрузку.

Операция командной строки

Для опытных пользователей, которые хотят запускать Panda USB Vaccine автоматически при загрузке, чтобы получать уведомления каждый раз, когда в системе устанавливается новое USB-устройство, или выполнять компьютерные прививки в сети с помощью сценариев входа в систему или других способов распространения, Panda USB Vaccine может управляться с помощью команды -линия. Его входные параметры следующие:

USBVaccine.exe [A | B | C | Z] [+ system | -system] [/ resident [/ hidetray]]

[приводной блок]: вакцинировать приводной блок
+ система: компьютерная вакцинация
-система: убрать компьютерную вакцинацию
/ резидент: Запустите программу скрытно и предложите вакцинировать каждый новый диск
/ hidetray: скрывает иконку в трее при использовании с командой / resident

Примеры:
Для вакцинации USB-накопителей F: и G: используйте
USBVaccine.exe FG

Для вакцинации компьютера используйте
USBVaccine.exe + система

Чтобы вакцинировать компьютер и предлагать вакцинировать каждый новый диск, не показывая значок в трее, используйте
USBVaccine.exe / Resident / Hidetray + система

Было бы очень полезно создать ярлык в папке «Автозагрузка» для USBVaccine.exe с помощью этой последней командной строки (или без / hidetray), чтобы убедиться, что при каждой загрузке компьютера USBVaccine загружается системой и вакцинирует компьютер и запрашивает пользователя о вакцинации любого нового невакцинированного USB-накопителя. Однако если вы сделаете это под Vista, UAC заблокирует его запуск при запуске, так как для этого требуются права администратора. Мы исправим это в следующих версиях.

Похожие