フラッシュドライブ上のウイルス。 Keen Eye - フラッシュドライブ上のウイルスに対する信頼性の高い保護

この記事では、フラッシュドライブからウイルスを削除する方法を学びます。悪意のあるファイルからフラッシュドライブを保護するという問題は、特に USB ドライブを別の PC で使用する必要がある場合に、常に関連し続けています。ウイルスがフラッシュドライブに「忍び込んだ」場合、自分の PC の感染を防ぎ、フラッシュドライブ上のファイルを保護するための効果的な方法がいくつかあります。

感染症の主な兆候

USB ドライブ上の最も一般的な悪意のあるコードはトロイの木馬で、通常はオペレーティングシステムのブートファイルに書き込まれます。 autorun.inf。フラッシュドライブ上のウイルスの存在を確認するには、「autorun.exe」と呼ばれるファイルおよび類似のファイルを検出するだけで十分です。

感染した USB ドライブのその他の兆候:

フラッシュドライブを開こうとすると、エラーウィンドウが表示されます。

フラッシュドライブが開きません。

ドライブ上のファイルは自然に消えます。

「Recycler」フォルダが表示されました

デバイスを削除することはできません。システムは常にビジー状態であると表示します。

疑わしいファイルをすべて見つけて表示するには、PC 上のすべてのフォルダーとファイルを表示する必要があります。

USB ドライブにウイルスが侵入した場合、それを使用していた PC が感染したことを意味します。したがって、他の人のコンピュータでフラッシュドライブを使用する前に、最新のフラッシュドライブがインストールされていることを確認する必要があります。

除去方法

まず、感染したフラッシュドライブを、最新のウイルス対策シグネチャデータベースが更新されたウイルス対策ソフトウェアがインストールされている PC に接続する必要があります。フラッシュドライブに感染したウイルスは、フラッシュドライブにファイルを書き込み、USB ドライブが自動起動した後にアクティブになります。自動実行時には、ウイルス対策プログラムがウイルスを無力化し、その後フラッシュドライブが開かなくなります。したがって、PC でフラッシュドライブを開かずに、フラッシュドライブからウイルスを削除する必要があります。

すべてのウイルスを削除する最も簡単で簡単な方法はこれです。ただし、これは開く前に行う必要があります。これを行うには、自動実行を無効にする必要があります。次に「」に行く必要があります。 ぼくのコンピュータ" を選択し、USB ドライブのアイコンを右クリックして、" フォーマット».

フラッシュドライブをフォーマットするときは、ウイルスだけでなく、フラッシュドライブに保存されているすべてのファイルも削除することが重要です。したがって、この方法が受け入れられない場合もあります。このような場合、デバイスのスキャンを手動で行うことができます。これを行うには、メニューから「 ぼくのコンピュータ"フラッシュドライブのアイコンを右クリックし、オプションを選択します" 選択したファイルを次の方法でスキャンします..." または " でスキャン» をクリックし、このアクションを実行する目的のウイルス対策プログラムを選択します。

ウイルスに感染したフラッシュドライブを扱ったことがありますか? 私自身についてお話します。私はシステム管理者として働いており、コンピューターネットワークを保守しています。かつて、約 5 年前、職場で従業員の 1 人が感染したフラッシュドライブを介してウイルスを誤って侵入させ、コンピュータネットワークがウイルスに感染するという事件が発生しました。このウイルスは「Autoran」とも呼ばれます（後で詳しく説明します）。当時コンピュータにインストールされていたウイルス対策プログラムは、検出が間に合わずに見逃してしまいました。それでも、コンピュータを処理してこのウイルスを除去すると、コンピュータは自動的に復元しました。すべてのコンピュータをネットワークから切断し、ブートディスクを使用して各コンピュータを処理する必要がありました。これが物語です。

これでどこへ行くの？さらに、このコンピュータワームは、コンピュータの RAM に侵入しようとする前に「絞め殺す」方が良いのです。今では、小さなウイルス対策プログラム「Sharp Eye」がこのタスクに対処するのに役立ちます。その使用方法とフラッシュドライブをウイルスから駆除する方法については、後ほど説明します。

このオートランは一体どんな獣なのでしょうか？

興味のある方のために、Autoran とは何かについて少し理論を説明します。「Avtorun」（オートゥルン）という言葉は「自動実行」と訳されます。この用語は、外付けハードドライブ、USB フラッシュドライブ (フラッシュドライブ)、メモリカード、プレーヤー、電話などのストレージメディアがコンピュータに接続されたときに、特定の種類のファイルが自動的に起動されることを意味します。 (この記事では、USB フラッシュドライブについて説明します。これはすべての外部記憶メディアを意味します)。このような起動のイニシエーターは、フラッシュドライブにある autorun.inf ファイルです。ファイル自体は、作業を簡素化し、フラッシュドライブ上にあるプログラム、ビデオ、音楽、画像などを開くためのユーザー操作の数を減らすという崇高な目的のために Microsoft によって発明されました。しかし、このイノベーションはウイルスの作成者と配布者の手に渡りました。

autorun.inf ファイルを使用してシステムを感染させる最も簡単な方法は、ファイルを自動的に起動するために、同じメディア上にあるウイルスが含まれるファイルへのパスを書き込むことです。 2 番目の方法は、ウイルスコードをテキスト形式で autorun.inf ファイル自体に直接挿入する方法です。このファイルを悪意のある目的で使用する他の方法がある可能性がありますが、それが重要ではありません。そのアイデアは、フラッシュドライブがコンピュータに接続されると、フラッシュドライブ上にある感染した autorun.inf ファイルが自動的にコンピュータの RAM にウイルスを起動し、さらに複製を行うために新しいネットワークドライブまたは外部ドライブを監視するというものです。したがって、ユーザーの主なタスクは、フラッシュドライブをコンピュータに接続した直後に autorun.inf ファイルを無力化し、ウイルスの起動を防ぐことです。

コンピュータに感染せずにフラッシュドライブをウイルスから駆除するにはどうすればよいですか? 問題の解決策

興味深いのは、システム内の外部デバイスの自動実行機能を無効にしても問題が根本的に解決されないことです。マウスをダブルクリックしてフラッシュドライブを手動で開いた場合でも自動実行は機能するためです。ウイルス対策プログラムも、すべてのウイルスを 100% 検出する保証を提供するものではありません。では、コンピュータに接続されているフラッシュドライブやその他のストレージメディア上のウイルスに対する最善の保護は何でしょうか? その答えは、Anti-autorun シリーズの特殊なユーティリティです。このユーティリティは、このタイプのウイルスを即座に検出し、自動実行される前であっても即座に無力化します。記事の冒頭で述べたように、まさにそのようなユーティリティが Vigilant Eye プログラムです。

このユーティリティは、トロイの木馬、オートラン、ルートキット、ワームなどのウイルスからコンピュータを確実に保護します。すべての自動起動を制御し、フラッシュドライブがウイルスの最も一般的な保因者であるため、コンピューターがフラッシュドライブを頻繁に通過するユーザーにとって特に役立ちます。これとは別に、Keen Eye プログラムはプロセッサをロードせず、他のウイルス対策プログラムと競合しないことに注意してください。さらに、ウイルス対策データベースがないため、定期的に更新する必要がありません。そのタスクは、すべての自動起動を監視し、適切なタイミングでブロックすることです。信頼できるプログラムがそのような禁止に該当した場合、そのプログラムを簡単に復元して例外リストに追加し、次回「Keeping Eye」がそれに反応しないようにすることができます。そして最も良い点は、このユーティリティが完全に無料であるということです。

プログラム機能:

- 自動起動管理。

- 自動起動履歴の維持。

- 例外の設定。

- 検疫の存在。

- タスクマネージャー、レジストリエディター、セーフモードのロック解除、エクスプローラーメニューの復元とすべての制限の削除、タスクバーの修正など、ウイルス活動の痕跡を排除します。

- プログラムのスキン（デザイン）を変更する。

プログラムの操作に関するその他の質問への回答が記載されているヘルプセクション。

注意！ Keen Eye プログラムは、メインのウイルス対策プログラムを置き換えるものではありませんが、それを完全に補完し、オートクラッカーや同様のウイルスからコンピューターを確実に保護します。

それでは、セルゲイ・メドベージェフが録画したビデオチュートリアルに直接進みましょう。そこで彼はインターフェイスを確認し、プログラムの機能と設定について詳しく説明します。

Keen Eye - フラッシュドライブ上のウイルスからの保護

Keen Eye プログラムの詳細と、このプログラムがリムーバブルメディア上で検出する他のウイルスについては、作者の Web サイトで確認できます。

追伸単一のウイルス対策プログラムを使用せずに、あらゆるウイルスから身を守るにはどうすればよいでしょうか?

フラッシュドライブに対する最も一般的な脅威は、Autorun (自動実行) を使用して配布されるトロイの木馬です。 自動スタート）。メディアが挿入されるとすぐにコンピューターからフラッシュドライブに転送され、フォルダーとファイルが非表示になります。それらをショートカットに変換し、アクセスをブロックします。

平均的なユーザーにとって、特にデータを失わずに削除が必要な場合には、これに対処するのは困難です。

通常、このようなウイルス自体は無害です。それらは単にファイルを隠し、他のメディアに拡散するだけです。

ほぼすべてのウイルス対策プログラムを使用してフラッシュドライブからウイルスを削除できますが、ウイルス対策プログラムが存在しないために感染が発生する可能性が最も高くなります。これはメモリカードにも当てはまります。

デバイスが感染していることを示すいくつかの兆候を次に示します。

フォルダーの代わりにラベルを付けます。
情報が不足しています。
フラッシュドライブを開けません( しかし、おそらく別の理由が考えられます).
拡張子が .exe の不明なファイル。
ファイルの自動実行。
RECYCLER の隠しフォルダー。

これらの問題は、ウイルスがフラッシュドライブ上にある場合だけでなく、コンピュータやその他のデバイス上でも発生する可能性があることに注意してください。他にも不快なことが起こる可能性があります。この手順では、このウイルスを削除する 2 つの方法を説明しますが、もちろん、最も速くて簡単な方法はこれです。貴重な情報がない場合にのみ適しています。