![Как проверить съемный носитель на вирусы. Проверка флешки на вирусы](https://i0.wp.com/izbavsa.ru/files/resize/2016/ud-vir-fleshki-2-640x268.jpg)
Как проверить съемный носитель на вирусы. Проверка флешки на вирусы
USB-накопитель - «лакомый кусочек» для вирусов. Существует даже отдельная категория «цифровых штаммов». Они нацелены именно на внешние накопители. Трояны и черви скрытно проникают на флешку, устанавливают свои элементы (стартовые модули, файл автозапуска, ярлыки) и тщательно маскируют их, удаляют или повреждают пользовательские папки и файлы. А также нарушают работу USB-накопителя: не дают открыть раздел и отдельные папки, препятствуют безопасному извлечению устройства, имитируют системные ошибки (появляются фейковые сообщения).
Рассмотрим, как очистить флешку от вирусов, используя различные способы.
Способ #1: очистка антивирусом
Отключение автозапуска
Первым делом необходимо обезопасить операционную систему компьютера, на котором будет выполняться проверка. Отключить в Windows автозапуск. Чтобы вирус после подключения USB-флешки не смог автоматически запуститься и скрытно проникнуть на винчестер ПК.
Эта процедура выполняется следующим образом:
в Windows 7
1. Нажмите сочетание клавиш «Win» и «R».
2. В строке панели «Выполнить» введите директиву - gpedit.msc.
3. Щёлкните «OK».
4. В окне редактора групповой политики выберите раздел «Конфигурация компьютера».
5. Откройте подраздел «Административные шаблоны».
6. В списке опций выберите «Компоненты Windows».
7. Перейдите к параметрам «Политики автозапуска» → «Отключить автозапуск».
8. В открывшемся окне настроек:
- щелчком левой кнопки мышки включите радиокнопку рядом с надстройкой «Включить»;
- нажмите кнопки «Применить» и «OK».
в Windows 8.1
1. Клацните правой кнопкой по иконке Windows на панели задач.
2. В контекстном меню выберите «Найти».
3. В поисковой строке наберите - автозапуск.
4. Кликните в выдаче - «Включение и отключение автозапуска».
5. В панели «Компьютер и устройства» перейдите в раздел «Автозапуск».
6. В блоке слева установите значение «Не выполнять никаких действий» в полях «Съёмный носитель» и «Карта памяти».
Совет! Если вы хотите полностью отключить функцию автозапуска, переведите щелчком ползунок вверху блока в значение «Откл.».
Сканирование флешки
1. После отключения автозапуска подключите флешку к ПК.
2. Нажмите «Win+E».
3. В открывшемся окне правой кнопкой клацните по иконке USB-носителя.
4. Чтобы проверить флешку на вирусы, выберите в перечне опций «Сканировать… ». (В данном случае это ESET Smart Security).
5. Удалите все найденные вредоносные объекты.
Совет! Выполнить очистку можно альтернативными антивирусными сканнерами - Dr.Web CureIT!, Free Anti-Malware или Kaspersky Virus Removal Tool. Перед тем, как будет выполняться проверка, не забудьте установить галочку возле флеш-накопителя в списке разделов.
Способ #2: форматирование
(удаление всех данных - вируса и пользовательских файлов)
Примечание. Этот вариант уместно использовать, когда на носителе нет ценной информации или когда другими способами удалить вирус с флешки не получается.
1. Убедитесь в том, что на компьютере отключена функция автозапуска. А затем подключите заражённый носитель.
2. Нажмите одновременно клавиши «Win» и «E».
3. Наведите курсор на ярлык USB-носителя. Нажмите правую кнопку. В системном меню выберите «Форматировать… ».
4. В «Форматирование… » задайте в настройках следующие значения:
- «Файловая система» - NTFS;
- «Размер кластера» - «Стандартный размер… »;
- «Метка тома» - имя флешки (по желанию; можно не менять);
- «Способы форматирования»: в окошке «Быстрое» установите флажок для выполнения поверхностной (быстрой) очистки.
5. Нажмите кнопку «Начать».
6. В дополнительном окне подтвердите действие: клацните «OK».
7. По завершении процедуры в окне «Форматирование… » снова нажмите «OK».
8. В окне настроек нажмите «Закрыть».
Теперь флешка чиста и готова к полноценной эксплуатации.
Способ #3: удаление вирусов вручную
(только для опытных пользователей)
Этот алгоритм очистки целесообразно использовать, если требуется сохранить максимум полезных данных, размещённых на инфицированном флеш-накопителе.
1. Включите в Windows отображение скрытых файлов и папок:
- нажмите «Win+E»;
- в появившемся окне нажмите «Alt»;
- в верхней панели откройте: Сервис → Параметры папок;
- перейдите во вкладку «Вид»;
- в последнем пункте опций включите кликом «Показывать скрытые файлы… »;
- клацните кнопки «Применить» и «OK».
2. Проверьте настройку автозапуска. Он должна быть отключённой (см. Способ #1).
3. Подключите и откройте содержимое флешки.
4. Проанализируйте файлы. Элементы зловреда могут выглядеть так:
- файлы с расширением.bat;
- ярлыки;
- папка Recycler (явный признак присутствия вируса).
5. Кликните по каждому из них правой кнопкой и просмотрите в свойствах настройку «Объект» (клик → пункт в меню «Свойства»). В вирусных файлах, в «Объекте», как правило, отображается исполняемые файл «микроба», атаковавшего USB-носитель.
6. Удалите все вредоносные файлы и ярлыки, а также исполняемый элемент вируса, к которому они обращаются (прописанный в строке «Объект»).
Вакцинация флешек
Вакцина для флешки - это своеобразная программная защита в виде специального файла (Autorun.inf). Она не даёт вирусу «поселиться» на флешке: блокирует его функции. Используется исключительно как профилактическое, предупреждающее средство на «здоровых» USB-носителях. Создаётся вручную и посредством специальных программ. С некоторыми из них мы познакомимся поближе.
Panda USB Vaccine
Утилита от знаменитой антивирусной компании Panda. Имеет объём меньше 1Мб. Тем не менее, очень полезна. Предоставляется бесплатно на официальном веб-ресурсе. После первого запуска USB Vaccine в панели установите галочки возле «Hide tray icon… » и «Enable NTFS… ». А потом нажмите «Next». Подключите флешку и в окне приложения нажмите кнопку «Vaccinate USB».
Autostop
Не требует инсталляции. Запускается в консоле MS-DOS. По желанию пользователя может не только «сделать прививку» флешке, но и отключить автозапуск путём изменения настроек реестра, запретить записывание данных на носителе.
USB Defender
Эффективный инструмент с графическим интерфейсом. Активирует защиту USB-носителя в один клик (таким же образом и отключает). Тщательно скрывает присутствие «прививки» AUTORUN.INF на флешке.
Пусть ваши USB-носители вирусы обходят стороной!
Руководство по проверке флешки на наличие вирусов и ее лечение.
Навигация
По причине того, что USB-флешка очень часто используется на множестве устройств, она наиболее подвержена заражению вирусами, в сравнении с другими информационными носителями. Для того, чтобы занести на флешку вредоносное программное обеспечение, вовсе не обязательно иметь выход в интернет. Достаточно вставить девайс в уже зараженный компьютер и зараза моментально перекинется на съемный носитель.
Если вирус проник на флешку, то ее владелец тут же начинает искать способ избавиться от вредоносного ПО таким образом, чтобы не повредить и не удалить информацию, хранящуюся на носителе. Из нашей статьи Вы узнаете несколько способов проверки и исцеления флешки от вирусов без необходимости ее форматирования.
Как и чем проверить, просканировать флешку на вирусы и очистить от вирусов, не удаляя файлы: способы
Проверка флешки на вирусы домашним антивирусом
Если сказать на простом языке, то USB-флешка, вставленная в компьютер, распознается и отображается системой как любой другой носитель информации. Таким образом, сканирование ее на наличие вирусов ни чем не отличается от сканирования жесткого диска компьютера.
Если Вы вставите флешку в компьютер и запустите полную проверку на вирусы, то независимо от того, какой стоит у Вас антивирус, он распознает ее как один из разделов жесткого диска и проведет полную проверку и лечение девайса без угрозы удаления важной информации с него.
Если у Вас нет времени ждать, пока выполнится полная проверка компьютера, то практически каждый антивирус имеет возможность проверять конкретный раздел, выбранный пользователем. Например, в антивирусе Касперского это делается следующим образом:
Шаг 1 .
- Откройте окошко антивируса. В разделе «Защита компьютера » кликните по ссылке «Проверка » и выберите «Выборочная проверка ».
- В отобразившемся окошке отметьте галочками те разделы, какие Вы хотите просканировать на наличие вирусов. Если нужный раздел отсутствует, то кликните по кнопке «Добавить » и выберите раздел вручную.
- После выбора разделов нажмите «Ок » для начала проверки.
Шаг 2 .
- Дождитесь завершения процесса проверки и, если программа обнаружит угрозы, выберите действие, которое необходимо совершить с зараженным файлом.
Проверка флешки на вирусы онлайн программой Dr.Web CureIt
Если на Вашем компьютере не установлено антивирусное программное обеспечение и Вы не горите желанием его устанавливать, то Вы можете воспользоваться бесплатной программой Dr.Web CureIt , которую можно скачать по этой ссылке .
Уникальность программы состоит в том, что она не требует установки и обладает самой широкой антивирусной базой, которая постоянно обновляется. С помощью Dr.Web CureIt можно полностью просканировать компьютер или определенный раздел, выбранный пользователем, на наличие вирусов. В процессе сканирования ПК, программа сверяется не только с встроенной антивирусной базой, но и ищет информацию об угрозах в интернете в режиме онлайн.
Чтобы проверить флешку на наличие вирусов программой Dr.Web CureIt , Вам необходимо проделать следующие шаги:
Шаг 1 .
- Скачайте, запустите программу и в первом окне примите условия лицензионного соглашения.
- Далее в верхнем правом углу программного окна кликните на значок опций и убедитесь, что строка «Автоматически применять действия к угрозам » не отмечена галочкой. Это нужно для того, чтобы программа случайно не удалила важные для Вас файлы с флешки.
Шаг 2 .
- Теперь под кнопкой «Начать проверку » кликните по ссылке «Выбрать объекты для проверки ».
- В открывшемся окне нажмите на ссылку «Щелкните для выбора файлов и папок », в следующем окне отметьте галочкой свою флешку и кликните «ОК ».
Шаг 3 .
- На завершающем этапе кликните по кнопке «Запустить проверку » и дождитесь завершения процесса сканирования.
- Если программа найдет какие-либо угрозы, выберите для них действие «Лечить ».
ВИДЕО: Как проверить и вылечить флешку от вирусов программой Dr.Web CureIt?
Заражение при посещении сайтов с мобильных устройств
Некоторые сайты в Интернете взломаны злоумышленниками, нацелившимися на пользователей мобильных устройств. Посетив такой сайт с компьютера, вы попадете на безобидный интернет-ресурс, а вот зайдя на него со смартфона, вы будете тайно перенаправлены на сайт с неприятным «сюрпризом» . С помощью взломанных сайтов злоумышленники могут распространять различные вредоносные программы, самыми «популярными» из которых являются различные модификации . Потери жертвы зависят от того, троянец какого семейства внедрится в мобильное ваше устройство, - т. е. от его вредоносного заряда. Подробности об этом явлении читайте в нашей новости .
Вниманию пользователей мобильных устройств!
Установите на мобильное устройство антивирус Dr.Web для Android с компонентом URL-фильтр . Облачный фильтр ограничит доступ к нерекомендуемым и потенциально опасным сайтам по нескольким категориям - это особенно актуально для защиты ваших детей от нежелательного интернет-контента.
URL-фильтр присутствует только в полнофункциональной версии Dr.Web для Android (его нет в Dr.Web для Android Light ). Для покупателей Dr.Web Security Space и Антивируса Dr.Web использование Dr.Web для Android - бесплатно .
Вниманию пользователей ПК и портативных компьютеров!
Установите Dr.Web Link Checker
Это бесплатные расширения для проверки интернет-страниц и файлов, скачиваемых из Интернета. Установите расширение к вашему браузеру и путешествуйте по Всемирной паутине, не опасаясь вирусной атаки!
Скачайте Dr.Web Link Checker бесплатно для
Opera |
С помощью онлайн-сканера файлов Dr.Web Вы можете бесплатно проверить вызывающие у Вас подозрение файлы на наличие в них вирусов и вредоносных программ.
Вы отправляете свои файлы при помощи Вашего браузера, они загружаются на наш сервер, проверяются самой последней версией Dr.Web с полным набором дополнений вирусной базы, и Вы получаете результат проверки.
Как просканировать файл или несколько файлов Антивирусом Dr.Web онлайн?
- Чтобы проверить 1 файл: нажмите на кнопку «Обзор..» и выберите файл, вызывающий подозрение. Нажмите кнопку «Проверить», чтобы начать сканирование.
- Максимальный размер файла - 10 Мб.
- Чтобы проверить несколько файлов: поместите файлы в архив (формата WinZip, WinRar или ARJ) и загрузите этот архив, нажав на кнопку «Обзор.» и после на кнопку «Проверить». Протокол проверки будет включать в себя отчет по каждому файлу в архиве.
ВАЖНО! Антивирусный сканер Dr.Web поможет Вам определить, инфицирован или нет файл (файлы), предоставленный Вами на проверку, но не ответит Вам на вопрос, инфицирован ли Ваш компьютер. Для полной проверки жестких дисков и системной памяти используйте нашу бесплатную лечащую утилиту CureIt! .
Вы также можете провести проверку локальной сети с помощью централизованно управляемой сетевой утилиты Dr.Web CureNet!
Прислать подозрительный файл
Всегда актуальная тема - вирусы на USB флешке. Как с этим бороться и как защититься?
Вирусы, которые заражают флешки, зачастую оказываются "авторанами", которые заражают компьютер сразу после открытия инфицированной флешки (auto(авто) - автоматически, run(ран) - "запуск"). Более подробно можете почитать в статье , кстати, в ней же описано много чего о том, как удалить вирус и защитить флешку.
В данной же статье я хочу немного по другому пути пойти, главным образом через программу.
Существует бесплатная русифицированная программа, под названием USB Disk Security
Её главная задача - сканировать флешку на наличие вирусов и оповещать о результатах.
В случае если флешка чиста, то в правом нижнем углу появится такое окошко
и при нажатии Безопасное открытие можно сразу же её открыть.
Если же флешка заражена, то выйдет окно программы с оповещением
Кроме основных обязанностей программа имеет такие "плюшки" как, сканирование USB без автозапуска:
"вакцинация" флешек и отключить автозапуск флешек на Вашем компьютере. Своеобразная "Защита от дурака". Ведь большинство пользователей уже автоматически ждут когда, после подсоединения флешки к компьютеру, появится окошко, где можно открыть сразу флешку.
С одной стороны удобно - не нужно лезть в Мой компьютер и оттуда открывать, а с другой - данный способ ну просто обожают вирусы чтобы сразу заразить компьютер.
Можно восстановить систему, если после лечения или удаления вирусов, они повредили её и Windows стала некорректно работать или загружаться:
Можно поставить пароль на флешку или защитить её от записи на другом компьютере. Тоже своеобразная защита, если Вы отдаете флешку чтобы с неё что-то скопировали, но не записали.
Или же можно просмотреть автозапуск программ, чтобы удалить их оттуда. Тоже дополнительная примочка.
В общем хорошая и нужная программа, которая оправдывает своё предназначение.
Я ей пользуюсь уже около полугода. Начал после того, как похожая утилита от Касперского (в одной из статей я уже писал про эту компанию) стала надоедать тем, что тупо висит в системе и лишь показывает что находит, но не удаляет. Эта же программа меня очень устраивает.
Единственный недостаток - иногда при подсоединении USB накопителя не показывает результата сканирования. Точнее она показывает, но не поверх всех окон. Поэтому порой приходится всё сворачивать в поисках окошка.
Ну и напоследок - маленькая хитрость.
Я настоятельно не рекомендую открывать флешки (особенно если Вам кажется что там вирус) через Мой компьютер
или с помощью появившегося окна
Лучше воспользоваться сторонними программами файл-менеджерами, например Total Commander. Они не дадут автоматически запуститься вирусу (если он есть), а так же могут Вам и показать его.
Если у Вас нет файл-менеджера, то обязательно есть (хорошо подходит Win RAR), который тоже неплохо может открывать флешки, при этом абсолютно никогда не запустит вирусы, а Вы сможете увидеть все скрытые файлы и папки, которые Вам не нужны и удалить их.
Исходя из вышеописанного, у некоторых может возникнуть резонный вопрос: Как определить вирус на флешке?
Предположим, Вы открыли флешку с помощью архиватора или файл-менеджера и увидели содержимое.
Если это Ваша флешка, то тут немного проще, но даже если чужая, то тоже довольно просто.
В общем если есть вирус на флешке, то нужно обратить внимание по такому порядку (лично я так делаю, Вы можете по другому):
1)
на все файлы и папки с "ненормальным" названием/именем. Это могут быть даже gjsd.kjd
или hngsdh.exe
или ещё какая чушь. И Autoran тоже относится к такому числу.
2)
на все защищенные и скрытые файлы и папки. Обычно никто на флешке так не скрывает папки и файлы. В Total Commander Podarock Edition удобно это видеть - там они обозначаются разными цветами.
3)
на все остальные сторонние папки и файлы, которые Вам кажутся подозрительными. Но это уже для тех, кто понимает что делает или же если это Ваша флешка и Вы знаете каждую папки и файл "в лицо".
Ну и под конец - никогда не пытайтесь открыть незнакомый файл на флешке даже из любопытства!
p.s. Вирус на флешке - это не такая большая проблема и его можно запросто удалить и увидеть и обезвредить даже без помощи программ. Не забывайте про статью, которую я упомянул выше.
Довольно часто вирусы проникают на компьютеры и ноутбуки с флешки . Вирусы, а также иные вредоносные программы могут удалять файлы, похищать конфиденциальную и личную информацию пользователей.
Поэтому делать проверку флешки на вирусы и удалять их следует уметь каждому пользователю.
Проверка флешки на вирусы
1) Для того, чтобы выполнить проверку флешки, необходимо установить антивирус . Как его выбрать, . После установки антивируса откройте «Мой компьютер» , поставьте курсор на значок флешки, затем нажмите правую клавишу мыши (ПКМ) . Выберите в меню пункт «Проверить на вирусы» (или проверить «имя вашего антивируса» ), в зависимости от установленного антивируса.
2) Если не хотите пока устанавливать антивирусную программу, то можете скачать одну из специальных программ по разовой очистке от вирусов . Как ими пользоваться .
Как удалить вирус с флешки?
Если антивирусная программа нашла вредоносные файлы, то обычно она предлагает 2 варианта решения проблемы: лечить или удалить объект . Если вы не уверены , что данный файл создан вредоносной программой, то лучше сначала попробовать вылечить его. В случае безуспешного лечения, антивирус предложит удалить данный файл .
Вирус скрыл файлы на флешке
Иногда случается, что на флешке не видны файлы и папки или вирус создает на флешке ярлык , с пустым содержимым.
Не нужно сразу форматировать флешку. Скорее всего файлам просто присвоен атрибут «скрытый» .
Откройте «Мой компьютер» и перейдите на флешку. Затем выполните следующее :
1) Windows XP
Откройте любую папку, зайдите в меню «Сервис» и перейдя на вкладку «Вид». Там выберите пункт «Показать скрытые файлы и папки» . После нажатием кнопки «Применить ко всем папкам» подтвердите свой выбор.
2) Windows 7
Нажмите кнопку «Пуск» , наберите в строке поиска «Параметры папок». Выберите в списке данный пункт и щелкните на вкладку «Вид». В ней отметьте пункт «Показать скрытые файлы и папки», а далее нажмите кнопку «Применить к папкам».
После того, как появилась возможность видеть скрытые файлы и папки, зайдите на флешку. Проверьте появились ли там пропавшие файлы и папки.
Зайдите в папки и скопируйте их содержимое на компьютер или ноутбук.
После переноса всей информации, удалите с флешки все папки или отформатируйте ее. Затем скопируйте обратно сохраненные файлы и папки.
Заключение
Надеюсь прочитанная информация поможет Вам спасти ценные сведения .
Читайте другие полезные статьи на