Nguy cơ lây lan virus qua thiết bị lưu trữ và giải pháp phòng ngừa

Trong khoảng thời gian hơn hai năm gần đây, tình hình các thiết bị lưu trữ như USB, thẻ nhớ trở thành phương tiện truyền bá virus đã có sự gia tăng đáng kể. Kẻ tấn công thường lợi dụng việc tạo ra các file Autorun.inf để kích hoạt các file thực thi, từ đó lây nhiễm virus vào máy tính.

Một biện pháp phòng chống phổ biến trước đây là tạo file Autorun.inf “ảo” và thiết lập thuộc tính chỉ đọc nhằm ngăn chặn virus ghi đè lên file gốc. Tuy nhiên, các biến thể virus mới đã loại bỏ hoàn toàn các phương pháp bảo vệ thủ công này, thậm chí thay đổi tên file Autorun.inf thành Autorun.inf.bak.

Nhằm đối phó với tình trạng này, hãng Panda đã chủ động phát triển công cụ bảo vệ máy tính và USB, được gọi là Panda Research USB Vaccine (PRUV), hay còn được biết đến với tên gọi ngắn gọn Panda USB Vaccine. Công cụ này không có khả năng tiêu diệt virus, mà tập trung vào việc thiết lập các biện pháp ngăn chặn sự lây lan của virus.

Các chế độ bảo vệ của Panda USB Vaccine

Chương trình cung cấp hai chế độ bảo vệ chính: Computer Vaccination và USB drive Vaccination. Khi khởi chạy PRUV lần đầu, bạn sẽ thấy thông báo “Computer not vaccinated” ở chế độ Computer Vaccination. Hãy chọn Vaccinate computer để kích hoạt chế độ bảo vệ cho máy tính.

Chế độ báo cáo trạng thái bảo vệ chỉ hoạt động khi bạn kết nối USB. Lúc này, hãy chọn ổ đĩa USB tương ứng (đặc biệt khi sử dụng nhiều USB hoặc đầu đọc thẻ) và nhấp vào Vaccinate USB.

Về cơ bản, phương pháp này vẫn dựa trên việc tạo file Autorun.inf giả với thuộc tính chỉ đọc để ngăn chặn virus ghi đè. Tuy nhiên, phiên bản mới có khả năng chống lại các cuộc tấn công tốt hơn, bạn có thể thử xóa file Autorun.inf để kiểm chứng.

Một điểm cần lưu ý là chương trình hiện tại chưa hỗ trợ USB được định dạng NTFS. Theo thông tin từ đội ngũ phát triển PRUV, phiên bản hỗ trợ định dạng này sẽ sớm được ra mắt.

Xem video giới thiệu và hướng dẫn sử dụng Panda USB Vaccine

Virus lây lan qua USB bằng cách nào? Virus thường tạo file Autorun.inf, khi được chạy, nó sẽ kích hoạt các file thực thi và lây lan vào máy tính.
Phương pháp phòng chống virus qua USB truyền thống là gì? Phương pháp phổ biến là tạo file Autorun.inf giả và gán thuộc tính chỉ đọc để ngăn chặn virus ghi đè.
Virus hiện nay có những biến thể nào để vượt qua cách bảo vệ truyền thống? Virus đã loại bỏ các cách bảo vệ thủ công bằng cách đổi tên file Autorun.inf thành Autorun.inf.bak để tránh bị ngăn chặn.
Panda USB Vaccine là gì? Panda USB Vaccine là công cụ do hãng Panda phát triển để bảo vệ máy tính và USB khỏi lây lan virus, bằng cách thiết lập các cơ chế bảo vệ, không tiêu diệt virus.
Panda USB Vaccine có những chế độ bảo vệ nào? Chương trình có 2 chế độ bảo vệ là Computer Vaccination (bảo vệ máy tính) và USB drive Vaccination (bảo vệ thiết bị USB).
Cách sử dụng Panda USB Vaccine để bảo vệ máy tính và USB như thế nào? Lần đầu chạy PRUV, người dùng chọn Vaccinate computer để bảo vệ máy tính. Để bảo vệ USB, khi cắm USB vào, chọn ổ đĩa USB và nhấp Vaccinate USB.
Cách hoạt động của Panda USB Vaccine trong việc ngăn ngừa virus như thế nào? Chương trình tạo file Autorun.inf giả với thuộc tính chỉ đọc trên USB để virus không thể ghi đè vào, ngăn ngừa lây lan.
Panda USB Vaccine có hạn chế gì không? Chương trình chưa hỗ trợ USB định dạng NTFS nhưng nhóm phát triển sẽ sớm ra phiên bản hỗ trợ.
Panda USB Vaccine có tiêu diệt virus không? Không, công cụ chỉ giúp thiết lập các biện pháp phòng ngừa, không có tác dụng diệt virus.