Takaisin levykeaseman päiviin, levyt, joissa yleisin tapa levittää viruksia ja haittaohjelmia. Internet on ottanut haltuunsa, ja levykkeet ovat kauan poissa.
Ne on korvattu irrotettavilla asemilla ja optisilla levyillä, jotka kykenevät myös levittämään haittaohjelmia, ja vaikka ne eivät ole enää ykköshyökkäysvektoreita, ne aiheuttavat edelleen uhan.
Autorun hyökkäyksistä, kuten Stuxnet-matoista, on tullut yleinen hyökkäysmuoto. Yleistä, että Microsoft on alkanut korjata automaattisen käynnistyksen Windows-käyttöjärjestelmissä.
Panda Security julkaisi jonkin aikaa sitten USB-rokotteen, joka tarjosi tietokoneen tai USB-aseman rokottamisen tietokoneen suojaamiseksi autorun pohjaisilta hyökkäyksiltä.
Toinen suosittu tietoturvakehittäjä Bitdefender on nyt julkaissut samanlaisen ohjelman nimeltä Bitdefender Immunizer.
Ohjelma tarjoaa saman toiminnallisuuden kuin Panda USB Vaccine. Käyttäjät voivat joko immunisoida tietokoneen kokonaisuutena tai immunisoida kytketyn irrotettavan aseman.
Tuotesivulla kuvataan, mitä tapahtuu, jos immunisoit USB-aseman:
Immunise-vaihtoehdon avulla voit immunisoida USB-tallennuslaitteesi tai SD-korttisi infektioilta autorunpohjaisilla haittaohjelmilla. Vaikka tallennuslaitteesi olisi kytketty tartunnan saaneeseen tietokoneeseen, haittaohjelma ei pysty luomaan autorun.inf-tiedostoa, tuhoaen näin mahdollisuuden itsensä automaattiseen käynnistymiseen.
Tämä estää periaatteessa autorun.inf-tiedostojen luomisen immunisoiduissa USB-laitteissa.
Tietokone immunisoinnilla on seuraava vaikutus:
Tietokoneen immunisointi -liukusäätimen avulla voit kytkeä automaattisen käynnistyksen päälle tai pois päältä kaikille siirrettäville tallennusvälineille (paitsi CD / DVD-ROM-laitteille). Jos kytket vahingossa tartunnan saaneen USB-aseman, jota ei ole immunisoitu, tietokone ei suorita automaattisesti USB-tallennuslaitteessa olevaa haittaohjelmaa.
Edellä linkitetyllä tietoturvakorjauksella näyttää olevan sama vaikutus kuin immunisoida tietokone -vaihtoehto.
On huomattava, että irrotettavien laitteiden tai tietokoneiden immunisointi ei suojaa järjestelmää, jos käyttäjä suorittaa haittaohjelmia laitteessa tai tietokoneessa manuaalisesti. Se suojaa vain autorunpohjaisilta hyökkäysmuodoilta, jotka eivät vaadi käyttäjän toimia.
Kiinnostuneet käyttäjät voivat ladata USB Immunizer -sovelluksen Bitdefender Labs -sivustolta.
Päivitys : Bastik on lähettänyt havaintonsa kommentteihin, ne ovat tärkeitä ja ne on mainittava artikkelissa. Kiitos Bastik hyödyllisestä oivalluksesta.
Työkalu ei tarjoa suojauksen poistamista asemilta, jotka se on immunisoinut. Aseman suojauksen poistamiseksi sinun on näytettävä piilotetut tiedostot Windowsissa ja piilotetut järjestelmätiedostot. Tämä voidaan tehdä työkaluilla> Kansioasetukset> Näytä Resurssienhallinnassa. Tämän jälkeen sinun on poistettava aseman autorun.ini-kansio.
Työkalu näyttää poistumisen yhteydessä sähköpostikehotteen, jolla ei ole mitään näkyvää vaihtoehtoa sulkea sitä. Napsauta OK-painiketta kirjoittamatta sähköpostiosoitetta sulkeaksesi ohjelman hyväksi.
