Vaccinarea calculatorului şi a stick-urilor USB
Într-o atmosferă dominată de virale, de campanii de vaccinare (anti AH1N1, anti HPV sau chiar împotriva banalei gripe de sezon), cu toată agitaţia, cred că aţi sesizat că pe acest blog nu s-a abordat subiectul vaccinării. Bine, nici n-ar fi de dorit să trecem de la vlădică la opincă / de la Anna la Caiafa, bulversându-ne cititorii fideli în speranţa obţinerii câtorva vizite via Google.
Astăzi vom vorbi despre vaccinarea calculatorului şi a stick-urilor USB, folosind programul Panda USB Vaccine. Dezvoltat de Panda Security, vaccinul nostru nu este tocmai o noutate, dar ceea ce m-a determinat să-i amân prezentarea până la această dată, au fost rezultatele uşor neconcludente şi lipsa suportului NTFS. Din ferice, pentru mine dar şi pentru voi fiindcă altfel n-aţi fi citit aceste rânduri, Panda USB Vaccine m-a convins că este o soluţie eficientă împotriva viruşilor (sau mai exact a programelor de tip malware) care se propagă cu ajutorul fişierului autorun.inf.
Dealtfel nu cu mult timp în urmă, vă spuneam despre stick-urile, că ele ar reprezenta vehicule purtătoare de viruşi, asemeni dischetelor din anii 90. Iar ca să vă faceţi o idee despre cât de răspândit este acest flagel, vă reamintesc un episod mai puţin cunoscut, când însuşi HP a trimis clienţilor mai multe stick-uri USB infectate cu W32.Fakerecy şi W32.SillyFDC, doi viermi de internet). Evenimentul este unul documentat, cât se poate de real, şi dovedeşte că indiferent DE UNDE aţi primi acel stick, nu este EXCLUS ca acesta să conţină un malware.
Răspunsul HP de la acea dată a fost unul destul de relaxat, mizându-se pe numărul extrem al dispozitivelor cu problemă şi pe faptul că un antivirus actualizat ar fi înlăturat fără probleme ameninţarea reprezentată de cei doi viermi de internet. Sunt lucrurile care ţin de o minimă protecţie şi îndelung subliniate îndelung pe acest blog (de s-a întins marker-ul pe verso).
E necesar să folosim o soluţie antivirus actualizată (şi care să ofere protecţie activă), e important să verificăm orice stick USB sau card de memorie, însă nu este SUFICIENT. Aici intervine Panda USB Vaccine, cel care protejează fişierul autorun.inf împotriva modificărilor ulterioare, dar şi PC-ul prin dezactivarea funcţiei autorun.
Paranteză. Nu este pentru prima dată când vorbesc (cel puţin acest blog) despre dezactivarea autorun şi chiar la începutul acestui an, vă prezentam paşii trebuie urmaţi, în funcţie de sistemul de operare: Windows Vista, XP Professional, 2000 sau XP Home Edition. Soluţia de azi, vaccinul panda, este mai rapid şi mai simplu de folosit.
Panda USB Vaccine. Descărcare şi instalare
Link-ul pentru descărcare l-am găsit pe blogul pandasecurity.com şi nu pot să nu remarc o oarecare asemănare propriul blog (asta datorită temei folosite), dar şi modul interactiv prin care cei de la Panda Software înţeleg să-şi promoveze soluţiile. Mai mult, pe blog sunt prezentate atât caracteristicele vaccinului USB, cât şi instrucţiunile de folosire, pe care însă le voi prezenta la timpul lor.
URL: http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Odată descărcat fişierul USBVaccineSetup.exe, îl rulaţi…
- Încă din primul ecran, aflăm versiunea în cauză: 1.0.14. Next.
- Trebuie să acceptaţi condiţiile licenţei. Bifaţi în căsuţa corespunzătoare. Next.
- Calea standard pentru instalare este „C:\Program Files\Panda USB Vaccine”, iar cei 2,1 MB nu cred că vor fi o problemă. Next.
- Următorul ecran necesită ceva mai multe explicaţii.
În primul rând este vorba de suportul NFTS, o facilitate, citez „experimentală”, aflată în stadiul „beta 1.0”. Ştiţi că nu recomand folosirea unor produse beta (sau aflate în oricare stadiu al testării), dar după ce am folosit această facilitate intensiv în ultimele luni, n-am observat niciun fel de probleme. Altfel nici nu aş fi adus subiectul în discuţie. N-am fost încântat de versiune finală ce conţine o facilitate (importantă, aş putea adăuga) insuficient testată, dar îi înţeleg însă şi pe cei de la Panda, care prin omiterea acestei facilităţi, s-ar fi aflat în postura de deveni subiect de bancuri. A trecut vremea stick-urile de 128MB, 256MB sau 1GB, când partiţiile FAT făceau legea.
- Despre modulul rezident, pot spune că îşi găseşte rostul, doar dacă optaţi pentru o vaccinarea automată a stick-urilor. Personal, NU V-O RECOMAND, exact din motivele expuse mai sus. Next.
- Un ultim ecran. Lăsăm bifată opţiunea „Launch Panda USB Vaccine”. Finish.
Vaccinarea stick-urilor USB. FAT, FAT 32 şi NTFS
Modul rezident este activ (pictograma o confirmă) şi introduc un stick USB, format FAT de 4GB. Instant, apare o avertizare că stick-ul nu este vaccinat şi mi se prezintă opţiunile: vaccinare respectiv, închiderea ferestrei de avertizare.
Click pe butonul „Vaccinate USB”, iar câteva secunde mai târziu mesajul „This USB key is now vaccinated” confirmă vaccinarea cu succes. Close.
Ce reprezintă vaccinarea USB ? Procesul este reversibil ?
Vaccinarea stick-urilor USB, presupune crearea unui fişier autorun.inf de 1KB, ce nu poate fi citit, şters sau modificat. Odată aplicat acest vaccin, Windows-ul nu va mai putea rula autorun.inf şi, odată cu acesta, alte fişierele (infectate sa nu) la care se făcea trimitere. Dispozitivul USB rămâne perfect funcţional, inoculare neafectându-i, în nici un alt fel caracteristicile. Dacă îmi permiteţi o glumă, veţi putea copia inclusiv viruşi, doar că trebuie să-i rulaţi „manual”.
V-aş ruga însă să fiţi atenţi, fiindcă inocularea stick-urile nu este un proces reversibil, sigura alternativă fiind dată de formatarea respectivului suport USB. Asta spre deosebire de vaccinarea calculatorului, unde vă puteţi „juca” în voie cu opţiunea „Vaccinate computer” / „Remove vaccine”. Şi-am ajuns la pasul următor…
Vaccinarea calculatorului
Aşa cum vă spuneam în paragraful anterior, vaccinarea calculatorului presupune dezactivarea funcţiei autorun, indiferent de mediul folosit: USB/CD/DVD. Ea este o alternativă mai „prietenoasă” decât procedura descrisă în articolul dedicat, fiindcă aici, după doar un simplu click, apare mesajul „Computer vaccinated”.
Atenţie ! Nu confundaţi vaccinarea calculatorului cu un certificat în alb sau cu vreo armură divină. Dezactivarea funcţiei autorun vă aduce, indiscutabil şi indiferent de soluţia antivirus folosită, un plus de securitate. Dar ATÂT.
Mi s-a părut însă a fi suficient, mai ales după ce am găsit pe un stick USB NEPROTEJAT, un troian. Din fericire îmi vaccinasem calculatorul, însă întâmplarea mi-a confirmat că nu poţi fi niciodată suficient de precaut.
Rularea vaccinului din lina comandă
Un alt aspect asupra căruia vreau să mă opresc pentru câteva minute este lina comandă, o facilitate adresată utilizatorilor un pic mai experimentaţi sau administratorilor de sistem au nevoie să vaccineze câteva zeci de sisteme. E bine că s-au gândit şi la acest aspect.
Comenzile sunt destul de simple:
usbvaccine.exe [ A|B|C…|Z ] [ +system|-system ] [ /resident [/hidetray] ]
[unităţile de disc]: vaccinarea unităţii specifice
+system : vaccinarea calculatorului
-system : revocarea vaccinării calculatorului
/resident: rularea programului în mod rezident şi oferta de a vaccina fiecare stick usb care conectat
/hidetray: asunde pictograma la rularea în mod rezident (/resident)
De exemplu, pentru vaccina un stick conectat la PC şi identificat ca unitatea H, tastez:
usbvaccine.exe h
Simplu. Scurt. Şi la obiect. Dacă mă întrebaţi, aş fi preferat şi o integrare în mediul contextual, pe care o consider ma utilă decât pictograma din tray. Poate în viitor. Timp mai e, iar primele reacţii au fost pozitive.
În loc de încheiere…
Sper că aţi înţeles DE CE am amânat prezentarea acestei soluţii de securitate, până când propria experienţă m-a convins că ar fi utilă. Ca o comparaţie, am încercat şi Ninja Pendisk, un program care promite multe, dar rezultatele nu sunt pe măsura aşteptărilor. Sper vă să placă, vaccinul Panda Software. Nu cred că vor fi reacţii adverse şi ţineţi minte că cel mai bun mijloc de protecţie este informarea corectă. În rest, noi să fim sănătoşi.
P.S. Cu ceva vreme în urmă, un cititor a reclamat disfuncţionalităţi severe, posibil cauzate de utilitarul Panda USB Vaccine. În ciuda răspunsului meu prompt, nu a revenit pentru a da şi alte informaţii, aşa că tot ce pot face este să „clasez” cazul. ORICE software poate cauza probleme, cu atât mai mult unul cu funcţii în stadiul beta, iar în momentul în care voi avea certitudinea că Panda USB Vaccine nu este o alternativă serioasă, voi fi primul care scrie pe blog.
Rugămintea mea la cei care au încercat Panda USB Vaccine este să-mi lase un scurt mesaj, poate identificăm împreună un tipar.
USB Vaccine. Casetă tehnică:
Producător: Panda Software
Licenţă (cost): Freeware (gratuit)
Cerinţe de sistem: Windows 2000 SP4, Windows XP (SP1-SP3), Windows Vista
Observaţii: Suportul pentru partiţiile NTFS este în stadiul beta !!!
Versiune existentă la data redactării acestui articol: 1.0.18
Materiale bibliografice:
- http://research.pandasecurity.com/archive/Panda-USB-and-AutoRun-Vaccine.aspx
- http://research.pandasecurity.com/panda-usb-vaccine-with-ntfs-support/
Noi sa fim sanatosi si vremea sa nu se strice. Te cred pe cuvant, orice mi-ai recomanda. Tu testezi, tu citesti “despre”, mult mai bine documentat decat mine, clar folosesc .exe-urile recomandate de tine. Deci mi-e de ajutor
Merci frumos si de data asta! C’ya 
Bună Arabella. Îţi mulţumesc pentru comentariu şi pentru votul de încredere.
Într-adevăr, încerc să fiu ceva mai precaut înainte de a recomanda o soluţie sau un soft anume, chiar dacă asta presupune un decalaj faţă de blogurile cu profil asemănător. Toate programele sunt testate, iar pe multe dintre acestea le folosesc în activitatea curentă.
P.S. Sper ca timpul să-mi permită să scriu mai mult şi, de ce nu, mai bine.
Salut. multumesc pentru prezentare,eram cam sceptic in privinta Panda,aici intra tot ceea ce ofera ei….dar marturisesc ca aceasta prezentare m-a facut sa imi schimb partial parerea in ceea ce priveste produsele lor si sa le acord o mai mare atentie! Desigur ca imi voi da verdictul,dupa testarea pe parcurs a acestui produs. Super articol ca de obicei! Tine-o tot asa! Stima.
M-am jucat cu acest vaccin si acum PC-ul nu mai recunoaste niciun stick usb. windows spune ca este defect si nu poate fi recunoscut automat. Si nu doar asta nici adaptoarel de retea wireless pe usb nu sunt recunoscute. NASPA RAU. nu stiu ce sa fac.
@tdragomir
Îmi pare rău să aud aşa ceva, mai ales că e primul semnal de acest fel. Am instalat Panda USB Vaccine pe mai multe sisteme, iar dacă ar fi existat manifestări suspecte (de genul celor descrise) n-aş mai fi scris despre el.
Fără legătură cu Panda, pot să-ţi spun că am întâlnit o problemă asemănătoare pe Windows Vista, iar rezolvarea a fost restaurarea sistemului la o dată anterioară. Nu vreau să fac speculaţii, dar n-ai nimic de pierdut cu System Restore.
De curiozitate, ai mers pe imunizarea automată a oricărui stick ? Dacă ai fost atent la poză, eu n-am bifat opţiunea în cauză, şi în plus am specificat expres că vaccinarea stick-urilor NTFS este în stadiul beta.
Mă îngrijorează povestea ta.