Bitdefender USB Immunizer, Bảo vệ các ổ đĩa rời khỏi các cuộc tấn công dựa trên tự động chạy
- Thể LoạI: Phần Mềm
Quay trở lại thời của ổ đĩa mềm, ổ đĩa là nơi lây lan vi rút và phần mềm độc hại phổ biến nhất. Internet đã chiếm ưu thế và ổ đĩa mềm đã biến mất từ lâu.
Chúng đã được thay thế bằng ổ đĩa di động và đĩa quang, những thứ cũng có khả năng lây lan phần mềm độc hại và mặc dù chúng không còn là vectơ tấn công số một nữa, chúng vẫn là mối đe dọa.
Các cuộc tấn công tự động chạy, giống như cuộc tấn công của sâu Stuxnet, đã trở thành một hình thức tấn công phổ biến. Đó là điều phổ biến, rằng Microsoft đã bắt đầu vá lỗi chức năng chạy tự động trong Windows.
Panda Security phát hành Vắc xin USB cách đây ít lâu đã đề nghị tiêm phòng máy tính hoặc ổ USB để bảo vệ máy tính khỏi các cuộc tấn công dựa trên tự động chạy.
Bitdefender, một nhà phát triển bảo mật phổ biến khác, hiện đã phát hành một chương trình tương tự có tên là Bitdefender Immunizer.
Chương trình cung cấp chức năng tương tự như Panda USB Vaccine. Người dùng có thể chủng ngừa toàn bộ máy tính hoặc chủng ngừa ổ đĩa di động được kết nối.
Trang sản phẩm mô tả điều gì sẽ xảy ra nếu bạn kết nối ổ USB:
Tùy chọn Miễn dịch cho phép bạn miễn dịch thiết bị lưu trữ USB hoặc thẻ SD của mình để chống lại sự lây nhiễm phần mềm độc hại dựa trên tự động chạy. Ngay cả khi thiết bị lưu trữ của bạn đã được cắm vào máy tính bị nhiễm, phần mềm độc hại sẽ không thể tạo tệp autorun.inf của nó, do đó sẽ triệt tiêu mọi cơ hội tự động khởi chạy.
Về cơ bản, điều này sẽ chặn việc tạo tệp autorun.inf trên các thiết bị USB được miễn dịch.
Việc tiêm chủng bằng máy tính có tác dụng sau:
Thanh trượt Immunize Computer cho phép bạn bật hoặc tắt tính năng tự động chạy cho bất kỳ phương tiện di động nào (ngoại trừ thiết bị CD / DVD-ROM). Nếu bạn vô tình cắm vào ổ USB bị nhiễm chưa được chủng ngừa, máy tính sẽ không tự động thực thi phần mềm độc hại nằm trên thiết bị lưu trữ USB.
Bản vá bảo mật được liên kết ở trên dường như có tác dụng tương tự như tùy chọn Immunize Computer.
Cần lưu ý rằng việc miễn dịch các thiết bị di động hoặc máy tính không bảo vệ hệ thống nếu người dùng thực thi phần mềm độc hại trên thiết bị hoặc máy tính theo cách thủ công. Nó chỉ bảo vệ chống lại các hình thức tấn công dựa trên tự động chạy mà không cần người dùng tương tác.
Người dùng quan tâm có thể tải xuống USB Immunizer từ Bitdefender Labs trang mạng.
Cập nhật : Bastik đã đăng những phát hiện của mình trong phần bình luận, chúng rất quan trọng và cần được đề cập trong bài báo. Cảm ơn Bastik vì cái nhìn sâu sắc hữu ích.
Công cụ không cung cấp loại bỏ bảo vệ khỏi các ổ đĩa mà nó đã được miễn dịch. Để bỏ bảo vệ ổ đĩa, bạn cần hiển thị các tệp ẩn trong Windows và các tệp hệ thống ẩn. Điều này có thể được thực hiện thông qua Công cụ> Tùy chọn thư mục> Xem trong Windows Explorer. Sau đó, bạn cần xóa thư mục autorun.ini trên ổ đĩa.
Công cụ hiển thị lời nhắc email khi thoát mà không có tùy chọn rõ ràng để đóng nó. Chỉ cần nhấp vào nút ok mà không cần nhập địa chỉ email để đóng chương trình.