Hogyan védheti meg számítógépét
Ez a cikk fog beszélni az egyik legelterjedtebb vírusok érintkezik a forrás számítógép, és ez a kényelmes többféle lehetőséget az üzembe helyezés, ha csatlakozunk flash meghajtók (és nem csak a flush). Sajnos, ez a funkció nem csak hasznos az embereknek.
Milyen gyakran hallasz dokumentumok, zenék, filmek és egyéb adatokat a barátaival számítógépek, barátok, kollégák? És milyen gyakran összekötő USB flash meghajtó az otthoni vagy irodai számítógép, meg, hogy a vírus van a gépemen? Ha nem is azonnal, de idővel kezdtem észrevenni, hogy a számítógép nem úgy viselkedik, mint amilyennek lennie kellene. Megjegyzem, hogy ilyen módon a vírusok is kap egy CD-t és a hálózati meghajtók, és még a merevlemez a számítógép.
Nyújtott, sok modern anti-vírus szoftver képes időben lehallgatott vírusok. Sőt, a Windows 7 operációs rendszer, ez a probléma megoldódott. A rendszer rögzíti a kezdete a programban meghatározott autorun.inf fájl. De az opciók menüben a csatlakoztatott meghajtó, a rendszer is javasolni fog egy elemet egy Autorun programot. Ítélve, hogy milyen gyakran találkozom vírusok pendrive hozta fel, a probléma továbbra is érvényes.
Miért történik ez?
A lényeg az, hogy a rendszerek a Windows család, ha a készülékhez (a nyitó egy útmutató) hajtja csekket autorun.inf fájlt. Ha a fájl létezik, a rendszer beolvassa a fájl megnyitása szakasz elérési utat a futtatható fájlt, majd elindul. Így lehetséges, hogy észre magukat (szép) interfész használható a rögzített adatokat. Minden egyes felhasználói számítógépek legalább egyszer szembe egy hasonló mechanizmust, például amikor telepítése játékok. De tekintettel a békés célra. Hasonlóképpen, a vírusok igen széles körben használják ezt a lehetőséget, hogy elterjedt.
Hogyan foglalkozni vele?
Az első szakasz
Be kell tiltani az automatikus lejátszás az összes meghajtóról és a lemezek. Letiltása Automatikus futtatás minden meghajtón érjük el módosítsa a következő rendszerleíró kulcsokat.
Szeretném figyelmeztetni, tiltsa futtatás minden meghajtón kellemetlen lehet, ha nagyon használják, hogy helyezze be a játék lemezét, és a képernyőn megjelenik az indítási képernyő (Beállítás) játék. Ebben az esetben használja az opció száma 2. Automatikus csak akkor lesz lehetséges a CD-t.
Ez az opció a rendszer bármilyen autorun.inf fájl üresnek.
Úgy tűnik, a varázslót. Az első listán válassza a rendszer problémáit. Második Minden probléma, és nyomja meg a Start gombot.
A problémák listáját a normál működés a rendszer, de a probléma a biztonság szempontjából. Ezeken a problémákat kaphat malware be a rendszerbe. Megjegyzések bekezdések Bekapcsolt automatikus indítás a merevlemezről. Lejátszás engedélyezett hálózati meghajtókat. Autorun engedélyezve van egy CD-ROM (a rajongók számára a gyors indítás játék lemezek közül lehet választani), amely lehetővé teszi az automatikus lejátszás cserélhető adathordozóról. Felhívjuk figyelmét, hogy én is benne kattintson az Intéző - lehetővé kiterjesztésének megjelenítését ismert fájlrendszer típusokat. Ezen a ponton, beszéljünk egy kicsit később. És nyomja meg a gombot jelölt megoldja a problémát. A program kijavítja ezeket a problémákat, és nem hatolnak, ahol korrigálni :) A lényeg az, hogy rögzítse, és úgy vélem, AVZ.
második szakasza
Mivel nem vagyunk képesek egyértelmű a vírus az összes számítógépet, barátok, ismerősök és kollégák, a fenyegető vírus sújtotta Flash Media továbbra is fennáll. Bár mi rögzítették lejátszás Media, fenyegeti a fertőzés más számítógépek barátok és ismerősök. Sőt, néha az akarok dicsekedni, hogy találtak :)
Ahhoz, hogy ezt megakadályozzuk, mi kell ragaszkodni, hogy megakadályozza annak lehetőségét autorun.inf fájl bejegyzéseket. Hogyan történik ez? Vannak olyan programok, amelyek automatizálják ezt a folyamatot. De mit fog csinálni elérhető számunkra. És mi mindig rendelkezésre áll, hogy a Command Prompt (Start - Programok - Kellékek - Parancssor vagy Start - Futtatás -cmd (írja be a mezőbe) -. OK). A parancssorba a következő parancsokat
Ezek a parancsok távolítsa el a autorun.inf fájl, ha ott van, miután eltávolította az attribútumokat titkos, a rendszer és csak olvasható. Ezután létrehoz egy mappát AUTORUN.INF hozzátéve első nulla jelet. Azt is létrehoz a fájl linkek az azonos nevet. Majd beállítja az attribútumok egy titkos, a rendszer és csak olvasható. A rendszer megjeleníti a mappát rendesen, de a vírus nem távolítható el, mert neznaet, hogy az elején a név kell határozni a nulla jelhez. Ha jól emlékszem. Meg kell jogi helyzet és a változás attribútumokat. Egyébként rendszergazdai jogokkal.
Ezek a parancsok könnyebb égési egy bat fájlt, és fut minden flash meghajtók. Ready bat fájl letölthető itt: flashprotect.bat_.zip (megjegyzés fájl dupla kiterjesztésű denevér és a zip Ez annak a ténynek köszönhető, hogy a helyszínen nem tud feltölteni bizonyos fájltípusokat és csomagolni a fájlt meg kell bontani magából .. ).
Látszólag mindent megtett, amit meg kell védenie a számítógép és a bot. De ez még nem minden. Bár a vírust, és nem most írni autorun.inf fájlt, de senki és semmi sem fogja megállítani, hogy írjon a hordozó test maga (a vírus, ami). De ha nem tudatosan indul, ő automatikusan nem lesz képes futtatni. Csak akasztani szemetet egy flash meghajtót.
Egy másik veszély. Egyes vírusok annyira trükkös, amikor behelyezi a flash meghajtót a fertőzött számítógép, a vírus képes elrejteni mappák elérhető flash meghajtót, és pontosan ugyanazt a nevet kell írni a szervezetet a vírustól. Például, ha egy USB-meghajtóra van a neve a Zene mappában. A vírus nem ez a rejtett mappát, és zárja be a fájlt Music.exe. És a jó intézkedés, mint egy parancsikon használ mappaikonra. És amikor megnyitjuk ezt flash meghajtó Explorer tetszik általában megjelenik normál Zene mappában. Amikor megpróbál megnyitni ezt a mappát, és sikeresen működik a vírussal fertőzött számítógép azonnal.
Hogyan kell kezelni? Emlékezz korábban a Keresés varázsló, és elháríthatja azt jelölték kattintva Explore - lehetővé kiterjesztésének megjelenítését ismert típusú rendszer fájlokat? Szóval, ez az elem lehetővé teszi, hogy megjelenítse a karmester felvett vírus formájában Music.exe. Láttad már, hogy legyen óvatos, hogy ez a vírus. És a mappa létezik, és hogy el van rejtve, hogy megjelenjen.
A rejtett mappák, tegye a következőket:
A Windows Intézőben válassza ki a menüpontot az Eszközök - Mappa beállításai. és a megnyíló ablakban válassza
kattintson a Rejtett fájlok és mappák. Most már az Explorer megjeleníti a Zene mappa (félig átlátszó) és futtatni Music.exe vírus fájl. Uday Music.exe fájlt a mappa tulajdonságait eltávolítani a zászlót rejtett és élvezni az életet :)
A Windows 7, nyissa tulajdonságokkal Vezérlőpult - Megjelenés - Rejtett fájlok és mappák.
Azonban a Mappa beállításai nem mindig lehetséges, hogy távolítsa el a rejtett zászlót. Mivel számos módja van, hogy távolítsa el a zászlót. Ha nem használja fájlkezelõk mint a Total Commander, akkor könnyebb eltávolítani a tulajdonságokat a parancssorban:
ahol F: \ meghajtóra. * - az összes fájl és mappa (és az almappák). Tehát véleményem könnyebb és biztonságosabb, mint új mappákat hozhatunk létre, és mozgassa az adatokat.
Részletes segítség attrib parancs (kiadott parancs attrib /?):
Többet a témáról bejegyzések