Bảo vệ USB khỏi 1 số loại virus

Tại sao virus có thể lây nhiễm qua USB? Là bởi vì virus sao chép chính nó lên USB, và tạo một file Autorun.inf để kích hoạt tính năng Autoplay của ổ đĩa.
Tóm lại là bạn muốn không cho autorun khi cắm USB vào máy tính của bạn phải không? disable chức năng autorun trong máy tính của bạn là OK. Cách làm thì tôi không nhớ kỹ lắm vì phải chỉnh trong regedit. Nhưng các bạn có thể làm nhanh hơn bằng cách vào Group Policy và chỉnh một vài thông số. Cụ thể như sau.
- Start -> Run gõ gpedit.msc
- User Configuration -> Administrative Templates -> System
- Nhấp dúp vào "Turns off Autoplay" chọn enable bên dưới nhớ chọn là All Drives
- Khởi động lại máy(hay chỉ riêng Explore) là xong.
Cách này thì đơn giản hơn. Nó còn giúp chúng ta disable autoplay của tất cả những ổ đĩa có trong máy chứ ko gì ổ USB. Vì trên thực tế tôi thấy một số máy khi bị nhiễm nó tạo file autorun.inf trong tất cả những ổ đĩa cững luôn chứ không gì ổ USB. Chỉ có thực hiện trong máy của bạn mà thui
Chú ý: Đây chỉ là cách làm đơn giản để tránh virus "nhẹ ký" thôi chứ những con virus "nặng ký" hơn thì bạn phải dùng chương trình mạnh hơn như Active Virus Shield, bitDefender...

Làm thế nào để có thể phát hiện ra được USB có virus hay không? Nếu như bình thường bạn mở USB bằng cách click chuột trái vào biểu tượng USB ở My Computer thì hãy thay đổi thói quen đó. Hãy thử click chuột phải vào biểu tượng ổ USB, nếu như bạn thấy có dòng Autoplay được tô đậm ở vị trí trên cùng, có nghĩa là 90% USB đó đã bị nhiễm virus. Bởi vì bình thường thì dòng chữ tô đậm ấy phải là Open hoặc Explorer thay vì Autoplay.
thực hiện bước sau:

Bước 1: Xác định tên ổ đĩa USB của bạn là gì bằng cách click vào My Computer và xác định ổ USB. Ví dụ như USB của bạn là ổ E: và nhãn là STORAGE

Bước 2: Chuyển đổi hệ thống files sang NTFS bằng cách Click vào Start -> Run, sau đó gõ convert : /FS:NTFS. Ví dụ bạn sẽ phải gõ convert E: /FS:NTFS. Lưu ý, nếu ổ USB của bạn có chức năng ghi âm và nghe nhạc MP3 thì nên bỏ qua bước này. Nếu không, có thể phần mềm chơi nhạc của bạn sẽ không thể chạy các file MP3 được.

Bước 3: Tạo một file autorun.inf với nội dung bất kì, thậm chí để trống cũng được và copy vào thư mục gốc của ổ đĩa USB của bạn.

Bước 4: Click chuột phải vào file autorun.inf bạn vừa tạo và chọn thuộc tính cho file này là read-only, bạn cũng có thể chọn thêm hidden.

Bước 5: Cấm mọi quyền truy xuất vào file autorun.inf bạn vừa tạo bằng cách Click vào Start -> Run, sau đó gõ cacls \autorun.inf /D Everyone. Ví dụ như bạn sẽ gõ cacls E:\autorun.inf /D Everyone

Tất nhiên là không thể nói là an toàn với tất cả các loại virus USB, nhưng phương pháp này cũng phần nào giúp cho USB của bạn an toàn trước đại đa số chuyên lây qua USB hiện nay.

Sau khi tạo xong file autorun thì bạn có thể xóa nếu không thích. Chỉ có thể xóa mà không đổi tên,hay sửa gì cả
Có thể áp dụng luôn cho desktop.ini và folder.htt
Hai file đó tự thực thi khi mở USB bằng explorer.