Bitdefender USB Immunizer ปกป้องไดรฟ์แบบถอดได้เพื่อการโจมตีอัตโนมัติ
- หมวดหมู่: ซอฟต์แวร์
ย้อนกลับไปในสมัยของฟลอปปีไดรฟ์ดิสก์ที่เป็นวิธีแพร่กระจายไวรัสและมัลแวร์ที่พบบ่อยที่สุด อินเทอร์เน็ตได้เข้ายึดครองและฟล็อปปี้ดิสก์ก็หายไปนาน
พวกเขาถูกแทนที่ด้วยไดรฟ์แบบถอดได้และออปติคัลดิสก์ซึ่งสามารถแพร่กระจายมัลแวร์ได้เช่นกันและแม้ว่าพวกเขาจะไม่ใช่เวกเตอร์การโจมตีอันดับหนึ่งอีกต่อไป แต่ก็ยังคงเป็นภัยคุกคาม
การโจมตีอัตโนมัติเช่นเดียวกับที่หนอน Stuxnet กลายเป็นรูปแบบการโจมตีทั่วไป เป็นเรื่องปกติที่ Microsoft ได้เริ่มแก้ไขไฟล์ ฟังก์ชันการทำงานอัตโนมัติ ใน Windows
Panda Security เปิดตัวแล้ว วัคซีน USB เมื่อไม่นานมานี้ซึ่งเสนอให้ฉีดวัคซีนคอมพิวเตอร์หรือไดรฟ์ USB เพื่อป้องกันคอมพิวเตอร์จากการโจมตีโดยอัตโนมัติ
Bitdefender ผู้พัฒนาระบบความปลอดภัยยอดนิยมอีกรายได้เปิดตัวโปรแกรมที่คล้ายกันชื่อว่า Bitdefender Immunizer
โปรแกรมนี้มีฟังก์ชันการทำงานเช่นเดียวกับ Panda USB Vaccine ผู้ใช้สามารถสร้างภูมิคุ้มกันให้กับคอมพิวเตอร์โดยรวมหรือสร้างภูมิคุ้มกันให้กับไดรฟ์แบบถอดได้ที่เชื่อมต่อ
หน้าผลิตภัณฑ์อธิบายถึงสิ่งที่เกิดขึ้นหากคุณสร้างภูมิคุ้มกันให้กับไดรฟ์ USB:
ตัวเลือก Immunize ช่วยให้คุณสร้างภูมิคุ้มกันอุปกรณ์เก็บข้อมูล USB หรือการ์ด SD ของคุณจากการติดมัลแวร์ที่ทำงานอัตโนมัติ แม้ว่าอุปกรณ์จัดเก็บข้อมูลของคุณจะถูกเสียบเข้ากับคอมพิวเตอร์ที่ติดไวรัสชิ้นส่วนของมัลแวร์จะไม่สามารถสร้างไฟล์ autorun.inf ได้ซึ่งจะทำลายโอกาสในการเปิดตัวเองโดยอัตโนมัติ
โดยพื้นฐานแล้วสิ่งนี้จะบล็อกการสร้างไฟล์ autorun.inf บนอุปกรณ์ USB ที่ได้รับวัคซีน
การฉีดวัคซีนคอมพิวเตอร์มีผลดังต่อไปนี้:
แถบเลื่อน Immunize Computer ช่วยให้คุณสามารถสลับคุณสมบัติการทำงานอัตโนมัติเป็นเปิดหรือปิดสำหรับสื่อแบบถอดได้ (ยกเว้นอุปกรณ์ซีดี / ดีวีดีรอม) หากคุณเสียบไดรฟ์ USB ที่ติดไวรัสซึ่งไม่ได้รับการฉีดวัคซีนโดยไม่ได้ตั้งใจคอมพิวเตอร์จะไม่ดำเนินการกับมัลแวร์ที่อยู่ในอุปกรณ์เก็บข้อมูล USB โดยอัตโนมัติ
แพตช์ความปลอดภัยที่เชื่อมโยงด้านบนดูเหมือนจะมีผลเช่นเดียวกับตัวเลือก Immunize Computer
ต้องสังเกตว่าการสร้างภูมิคุ้มกันให้กับอุปกรณ์หรือคอมพิวเตอร์แบบถอดได้ไม่ได้ป้องกันระบบหากผู้ใช้เรียกใช้ซอฟต์แวร์ที่เป็นอันตรายบนอุปกรณ์หรือคอมพิวเตอร์ด้วยตนเอง ป้องกันเฉพาะรูปแบบการโจมตีที่ทำงานโดยอัตโนมัติซึ่งไม่ต้องมีการโต้ตอบกับผู้ใช้
ผู้สนใจสามารถดาวน์โหลด USB Immunizer ได้จากไฟล์ Bitdefender Labs เว็บไซต์.
ปรับปรุง : Bastik ได้โพสต์สิ่งที่เขาค้นพบในความคิดเห็นซึ่งมีความสำคัญและจำเป็นต้องกล่าวถึงในบทความ ขอบคุณ Bastik สำหรับข้อมูลเชิงลึกที่เป็นประโยชน์
เครื่องมือนี้ไม่ได้เสนอที่จะลบการป้องกันออกจากไดรฟ์ที่ได้รับการฉีดวัคซีน ในการยกเลิกการป้องกันไดรฟ์คุณต้องแสดงไฟล์ที่ซ่อนอยู่ใน Windows และไฟล์ระบบที่ซ่อนอยู่ สามารถทำได้โดยใช้ Tools> Folder Options> View ใน Windows Explorer จากนั้นคุณต้องลบโฟลเดอร์ autorun.ini บนไดรฟ์
เครื่องมือนี้จะแสดงข้อความแจ้งทางอีเมลเมื่อออกโดยไม่มีตัวเลือกที่ชัดเจนในการปิด เพียงคลิกปุ่มตกลงโดยไม่ต้องป้อนที่อยู่อีเมลเพื่อปิดโปรแกรมให้ดี