Георгиевский филиал


МАОУ "Александровская

средняя общеобразовательная школа"

Оренбургская область, Александровский район, с. Георгиевка, Школьная, 16. mailto:georgievka2007@mail.ru

Категории новостей

Мои статьи [5]
Официальная информация [7]
СБППО [2]
Школьная жизнь [2]

Наш опрос

Хватает ли компьютеров в школе?
Всего ответов: 97

Статистика

Новости науки

Каталог статей

Главная » Статьи » Мои статьи

Защита флешки от autorun вирусов

Сейчас практически каждый учитель использует USB- накопитель для хранения и переноса данных.

И сразу возникла проблема с autorun вирусами. Принцип действия этих вирусов прост: любой вирус, который распространяется через внешние носители, использует 2 файла: пусковой autorun.inf и бинарный файл с собственно телом вируса. Когда пользователь вставляет флешку, Windows считывает зловредный autorun.inf и, следуя указаниям, сразу запускает тело вируса или же исполняет его во время двойного щелчка по иконке накопителя. Ну а, обосновавшись в системе, вирусу ничего не стоит скопировать эти файлы на все подключаемые в систему диски. Напрашивается следующее: если не дать вирусу записать на флеш- карту пусковой файл autorun.inf, то его дальнейшего распространения не произойдет.

Для профилактики заражения школьных компьютеров и флешек учителей Autorun- вирусами, предлагаю замам по ИКТ и учителям информатики выполнить следующий регламент (понадобится комп с установленным Linux):

- Собрать все флешки учителей и работников школы

- Сесть за комп с установленным Linux (далее работаем здесь)

- Создать на Рабочем столе следующую структуру папок и файлов:

- папка Autorun.inf;

- в ней – папку COM1 и пустой файл LPT1.. (Именно с двумя точками!) с некорректными для Windows именами.

- Вставить флешку

- Удалить с нее файл с именем autorun.inf (там, где есть), а также папки со значками в виде Корзины или с именами типа RECYCLER

- Скопировать на флешку папку Autorun.inf с Рабочего стола

- Это проделать со всеми флешками, имеющими доступ на школьные компы

Далее:

- Перейти на комп с установленной Windows

- Установить (если нет) бесплатный файловый менеджер Free Commander или другой (можно взять здесь: http://www.freecommander.com/ru/fc_downl_ru.htm
)

- Вставить флешку

- Проверить и вылечить ее (при заражении) «свежим» антивирусом

- Запускаем Free Commander, выбираем букву флешки, выделяем папку Autorun.inf;

- Жмем Shift+Enter, ставим галку «Изменить атрибуты» и галки «Только
для чтения», «Скрытый», «Системный», «Включая файлы в подкаталогах». Это
проделываем для того, чтобы папка была не видна в системе. Все, ваши флешки готовы в бой!

И еще: если на вылеченной флешке некоторые папки скрытые, то аналогично изменяем им атрибуты (снимаем галки).

Я проверил этот способ защиты следующим образом: подготовленную
флешку отдал человеку, у которого домашний комп был заражен. На
следующий день при ее просмотре выяснилось, что тело вируса записалось, а
autorun.inf нет!

Дополнительно: после чистки системы антивирусом происходит много неприятных вещей: все зараженные и вылеченные папки могут бытьскрытыми и через команду «Сервис – Свойства папки – Вид» ничего сделать не удается, т.к. вирус подправил реестр Винды. То есть, на первый взгляд, многие папки исчезли.

Если скрытые папки увидеть невозможно, то подправляем реестр: жмем «Пуск – Выполнить», набираем regedit, жмем Enter. Смотрим ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

- Находим справа параметр «CheckedValue», удаляем его (если он не REG_DWORD 0x00000001 (1)).

- Затем в том же окне справа жмем правой кнопкой, выбираем «Создать - Параметр DWORD»

- Устанавливаем ему значение 1. Закрываем окно.

- Открываем любую папку, заходим: «Сервис - Свойства папки - Вид», жмем «Показывать скрытые файлы и папки».

Более подробно смотреть здесь: http://shkolazhizni.ru/archive/0/n-14631/

Вроде все. Если что не ясно, пишите в коментах.

 С уважением, Александр Дранкин.

Категория: Мои статьи | Добавил: Aleks (15.01.2011)
Просмотров: 2902 | Рейтинг: 5.0/1 |
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
My-shop.ru - Все учебники России
Всероссийский интернет-педсовет-2010
Живое пространство новостей образования

Википедия

Праздники России

Информатика

Методическая копилка учителя информатики
Информатика и ИКТ в современной школе

Друзья сайта

Поиск