Компания Panda выпустила утилиту под названием Panda USB and Autorun Vaccine.
(Выпустила давненько но только вот вот дошли руки что-б написать обзор
:) ) Данная утилита устанавливает защиту в систему и на флеш накопители
против вирусов типа Autorun Может быть я и пропустил бы эту программу
мимо, если бы не одно НО! Но обо всем по порядку. Интерфейс утилиты
выглядит очень простым, даже не смотря на то что он Англоязычный,
разобраться в нем не составит труда даже плохо знающему английский язык.
Версия от 08.10.2009 устанавливается в систему.
Вес установочного дистрибутива 828 kb. Ссылка на офф сайт для скачивания
Утилита
предназначена для комплексной защиты, поэтому кроме защиты флешек, она
ставит защиту и в систему. Систему программа защищает посредством
внесения в реестр ключа:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
С
внесением этого ключа в реестр, система просто забывает что такое файл
запуска Autorun.inf Защита на флеш накопители устанавливается
посредством создания в нем файла под названием Autorun с расширением
файла .inf который невозможно ни удалить, ни переименовать, ни открыть.
Вы спросите, а в чем новость если многие скрипты, в том числе и мой
делают это? Дело в том, что все эти пункты есть во многих скриптах,
кроме одного пункта! ПЕРЕИМЕНОВАТЬ! Т.Е. файл Autorun.inf созданный
утилитой от компании Panda кроме невозможности удаления, еще и
невозможно переименовать! На данный момент достаточно видов, червей и
троянов которые переименовуют защитный файл или папку под названием
Autorun.inf если не могут удалить, и тем самым имеют возможность
скопировать свой файл запуска Autorun.inf на флешку. А файл Autorun.inf
созданный программой компании Panda возможно удалить только двумя
способами!! 1) Форматирование флешки 2) Внесение изменений в файловую систему флешки.
В других вариантах с этим файлом созданным утилитой от Panda сделать
ничего не возможно! Еще одна особенность утилиты состоит в том, что она
может установить защиту на флешку с файловой системой NTFS !!
Поэтому по моему глубокому убеждению, данная пассивная антивирусная
защита против вирусов типа Autorun самая лучшая для флешек на
сегодняшний момент! Соответственно для вирусмейкеров это вопрос времени
:) Но битва снова выиграна, а вместе с ней и время :) На панели
управления программой, две кнопки :) "Vaccinate computer" (защитить
компьютер) и "Vaccinate USB" (установить защиту на флешку) Данная
программа имеет возможность запускаться вместе с системой (данную опцию
необходимо указать при установке приложения) и как только в компьютер
вставляется новая флешка программа сразу устанавливает на нее
защиту(данную опцию необходимо указать при установке приложения) Это
конешно не панацея, но как на сегодняшний момент лучшее! Поэтому :)
Автор:
F@got@dmin
