Bước 1: Xác định tên ổ đĩa USB của bạn là gì bằng cách click vào My Computer và xác định ổ USB. Ví dụ như USB của bạn là ổ E: và nhãn là STORAGE

Bước 2: Chuyển đổi hệ thống files sang NTFS bằng cách Click vào Start -> Run, sau đó gõ convert : /FS:NTFS. Ví dụ bạn sẽ phải gõ convert E: /FS:NTFS. Lưu ý, nếu ổ USB của bạn có chức năng ghi âm và nghe nhạc MP3 thì nên bỏ qua bước này. Nếu không, có thể phần mềm chơi nhạc của bạn sẽ không thể chạy các file MP3 được.

Bước 3: Tạo một file autorun.inf với nội dung bất kì, thậm chí để trống cũng được và copy vào thư mục gốc của ổ đĩa USB của bạn.

Bước 4: Click chuột phải vào file autorun.inf bạn vừa tạo và chọn thuộc tính cho file này là read-only, bạn cũng có thể chọn thêm hidden.

Bước 5: Cấm mọi quyền truy xuất vào file autorun.inf bạn vừa tạo bằng cách Click vào Start -> Run, sau đó gõ cacls \autorun.inf /D Everyone. Ví dụ như bạn sẽ gõ cacls E:\autorun.inf /D Everyone

Tất nhiên là không thể nói là an toàn với tất cả các loại virus USB, nhưng phương pháp này cũng phần nào giúp cho USB của bạn an toàn trước đại đa số chuyên lây qua USB hiện nay. Và hơn hết, hãy cài lên máy của mình một chương trình diệt virus đáng tin cậy, đặc biệt nên có tính năng tự động cập nhật thường xuyên. Chúc bạn thành công.

Làm thế nào để có thể phát hiện ra được USB có virus hay không? Nếu như bình thường bạn mở USB bằng cách click chuột trái vào biểu tượng USB ở My Computer thì hãy thay đổi thói quen đó. Hãy thử click chuột phải vào biểu tượng ổ USB, nếu như bạn thấy có dòng Autoplay được tô đậm ở vị trí trên cùng, có nghĩa là 90% USB đó đã bị nhiễm virus. Bởi vì bình thường thì dòng chữ tô đậm ấy phải là Open hoặc Explorer thay vì Autoplay.

Điều này còn có thể áp dụng với các ổ đĩa cứng, một vài con virus sau khi lây vào máy còn lây vào Autoplay của các ổ cứng. Quá trình lây vào ổ cứng khiến cho virus vẫn có thể được kích hoạt mà không cần phải sao chép vào Start Up, một nơi vẫn thường xuyên được kiểm tra. Tuy nhiên, các virus USB thường tự đặt nó trong trạng thái ẩn, chính vì vậy tốt nhất bạn nên thường xuyên đặt chế độ xem các file ẩn bằng cách vào My Computer -> Tools -> Folder Options.. -> View -> Chọn Show hidden files and folders và bỏ Hide protected system files.

Tự bảo vệ mình như thế chưa đủ. Tốt nhất hãy bảo vệ USB của mình khỏi bị nhiễm virus. Bạn hoàn toàn có thể tự làm được ngay cả khi bạn không phải là một người am hiểu về máy tính.

Thật vậy, nếu như virus lây vào USB của bạn và tìm cách lừa bạn chạy nó qua tính năng Autoplay của USB thì tại sao bạn lại không thử lừa lại nó. Để ý rằng virus USB nào cũng tạo file autorun.inf, vậy thì bạn hãy tạo sẵn file autorun.inf trong USB của mình. Chắc chắn rằng chỉ với bước này bạn đã “qua mặt” được kha khá virus USB rồi.

Nhưng xem ra như thế vẫn chưa đủ, bạn cần phải cấm các con virus thông minh hơn ghi đè file này. Điều này bạn cũng hoàn toàn có thể làm được dễ dàng với USB nếu như bạn chuyển hệ thống file của USB sang NTFS và đặt quyền cấm ghi đè cho file autorun.inf.

Tất nhiên việc chuyển hệ thống files sang NTFS thì USB của bạn sẽ không thể dùng được trên Windows 98/ME, nhưng chắc rằng Windows 98/ME thì cũng không tự động nhận được USB của bạn, hơn nữa Windows 98/ME hiện nay cũng hơi hiếm thấy.

Khi bạn đã sẵn sàng, hãy bắt đầu bảo vệ USB của bạn qua những thao tác đơn giản với Windows XP qua 5 bước sau:


Bước 1: Xác định tên ổ đĩa USB của bạn là gì bằng cách click vào My Computer và xác định ổ USB. Ví dụ như USB của bạn là ổ E: và nhãn là STORAGE

Bước 2: Chuyển đổi hệ thống files sang NTFS bằng cách Click vào Start -> Run, sau đó gõ convert : /FS:NTFS. Ví dụ bạn sẽ phải gõ convert E: /FS:NTFS. Lưu ý, nếu ổ USB của bạn có chức năng ghi âm và nghe nhạc MP3 thì nên bỏ qua bước này. Nếu không, có thể phần mềm chơi nhạc của bạn sẽ không thể chạy các file MP3 được.

Bước 3: Tạo một file autorun.inf với nội dung bất kì, thậm chí để trống cũng được và copy vào thư mục gốc của ổ đĩa USB của bạn.

Bước 4: Click chuột phải vào file autorun.inf bạn vừa tạo và chọn thuộc tính cho file này là read-only, bạn cũng có thể chọn thêm hidden.

Bước 5: Cấm mọi quyền truy xuất vào file autorun.inf bạn vừa tạo bằng cách Click vào Start -> Run, sau đó gõ cacls \autorun.inf /D Everyone. Ví dụ như bạn sẽ gõ cacls E:\autorun.inf /D Everyone

Tất nhiên là không thể nói là an toàn với tất cả các loại virus USB, nhưng phương pháp này cũng phần nào giúp cho USB của bạn an toàn trước đại đa số chuyên lây qua USB hiện nay. Và hơn hết, hãy cài lên máy của mình một chương trình diệt virus đáng tin cậy, đặc biệt nên có tính năng tự động cập nhật thường xuyên. Chúc bạn thành công.

Hiện nay khi cắm USB Flash Drive (ổ USB) vào máy tính thì có đến 90% bị nhiễm virus (tạm gọi là virus USB), điều này đã gây nên nhiều tổn thất lớn. Thực tế, cách thức tấn công chất phác của các virus này không đáng gây nên những tổn thất như vậy, vấn đề cơ bản là ý thức ngây thơ của người dùng là điều kiện dung túng cho virus phát tán.
Virus phát tán qua ổ USB như thế nào?
Cơ chế thứ nhất - Autorun (tự chạy)
Nếu bạn đã từng đẩy một đĩa CD vào khay và chờ 1 chút, 1 chương trình cài đặt hiện lên, mọi thứ bắt đầu. Nếu tinh ý bạn sẽ thấy là có một cơ chế tự động (Autorun) đằng sau đó, và chắc chắn ít nhiều đã có một chương trình nào đó được thực thi. Chuyện gì xảy ra nếu chương trình vừa chạy này là một chương trình xấu, chứa những dòng mã hiểm độc nhằm hủy hoại máy tính của bạn?.
Cũng tương tự như ổ CD-ROM của bạn, tất cả các ổ đĩa khác bao gồm đĩa cứng, đĩa mềm và USB Flash Drive, đều có thể ẩn chứa khả năng Autorun này. Cũng không thể nói rằng Autorun là một tính năng xấu, nhưng đây là một lỗ hổng cho những kẻ cơ hội khai thác và cũng là cơ chế lây lan cơ bản của hầu hết các virus USB. Bạn sẽ phải dè chừng nó.
Cơ chế thứ hai - Fake Icon (giả biểu tượng)
Virus máy tính do con người viết nên và nó có tính chất tự nhân bản, để hoạt động được đòi hỏi phải có môi trường và những điều kiện cụ thể (trong trường hợp trên thì cơ chế Autorun đã thực thi virus). Còn trường hợp phổ biến thứ hai, một “con” virus (dưới dạng một file .exe) giả dạng làm một thư mục hay file quen thuộc của bạn. Virus ngụy trang bằng cách mang trong mình icon của folder/file y hệt như icon thật, điều đó làm bạn dễ nhầm lẫn double click vào icon này. Sau khi bạn click, chẳng có thư mục hay file nào được mở ra cả, tất cả những gì bạn làm là đã thực thi 1 file .exe - vậy là virus đã được kích hoạt, máy của bạn bị nhiễm virus!.
Cách Phòng Chống virus USB
Các động tác cơ bản
Trước khi bắt đầu với đám virus USB, chúng ta nên có một số thao tác đón đầu trước để sau đó làm việc dễ dàng hơn:

Thay đổi một số thuộc tính cơ bản

- Vào My Computer, chọn menu Tool > Folder Options…
- Trong cửa sổ Folder Options chọn tab View, cuộn thanh cuộn xuống 1 chút và cấu hình như sau:
- Chọn Show hidden files and folders để hiển thị các file ẩn (hidden file), bởi vì lẽ dĩ nhiên các virus tự ẩn mình đi.
- Bỏ chọn Hide extensions for known file types để hiển thị đuôi (vd *.exe *.doc *.txt…) cho tất cả các file.
- Bỏ chọn Hide protected operating system files để hiển thị những file hệ thống quan trọng. Bạn sẽ thấy là mục này được ghi chú là Recommended, tức là khuyến cáo nên để ẩn chứ không nên cho hiện hết ra. Cũng đúng thôi, vì sau khi chọn mục này, bạn sẽ thấy xuất hiện nhiều file và thư mục hệ thống lờ mờ trên khắp các ổ cứng của mình, nếu không may xóa phải các file này thì rất có thể máy của bạn sẽ gặp rắc rối lớn. Tuy nhiên các virus cũng tự ngụy trang mình bằng cách khoác lên mình chiếc “áo” làm file hệ thống, để nhìn thấy chúng bạn phải bỏ chọn mục này. Nếu ổ USB có virus thì thực hiện như hình 4 để xóa các file nguy hiểm. Nhớ: không xóa bất kỳ file nào loại này mà bạn chưa chắc chắn là virus.
Cách chống virus USB lây sang máy tính
1. Tắt chức năng Autorun của Windows: vào Start->Run->Gõ gpedit.msc-> OK.
• Ở List bên trái chọn Computer Configuration -> Administrative Template -> System
• Ở List Setting bên phải tìm đến mục Turn off Autoplay và kích chuột phải chọn Properties
• Tại table Setting chọn Enable, tại mục Turn off Autoplay on: chọn All Drivers -> OK
• Làm tương tự với mục User Configuration ->
2. Không cho virus tạo file Autorun.inf trong ổ đĩa (cả ổ cứng và ổ USB):
Có thể có nhiều cách chống được loại virus này. Tuy nhiên, cách đơn giản mà không cần công cụ gì giúp ổ cứng của bạn hạn chế bị virus USB tấn công và phát tán là tạo một file Autorun.inf (không có nội dung gì) trong thư mục gốc của ổ đĩa, không phân quyền cho bất kỳ user nào có thể thay đổi file đó để virus không tạo được file Autorun nữa. Cách làm như sau:
- Ổ cứng của bạn phải được định dạng theo NTFS (Nếu là FAT32 thì không phân quyền cho file được)
- Mở Explorer rồi vào menu Tools \ Folder Options \ View, kéo xuống dưới rồi bỏ chọn mục Use simple file sharing --> OK
- Tạo một file Autorun.inf (không có nội dung), Click chuột phải chọn Properties \ Security \ Advanced, tại bảng Permissions hãy Remove hết tất cả các user có trong danh sách rồi chọn OK --> Yes, trở về mục Security sẽ thấy danh sách các user trống rỗng là được, sau đó chọn OK.
Sau khi thao tác như trên, nếu không xóa được file Autorun.inf là bạn đã làm đúng.
Với những gì đã làm kết hợp với việc thực hiện "Các bước truy xuất ổ đĩa an toàn" như hình vẽ ở dưới thì bạn không lo bị nhiễm virus USB nữa.
Cuối cùng là bạn phải Restart lại máy để bước 1 có hiệu lực, cách này không hẳn là phòng chống được virus USB 100%, nhưng cũng hạn chế tối đa được loại virus lây qua ổ USB này.
* Cách Convert ổ đĩa từ FAT sang NTFS: Chọn Start -> Run -> gõ lệnh cmd -> OK. Tại cửa sổ lệnh bạn gõ lệnh để convert theo cú pháp: CONVERT volume /FS:NTFS. Ví dụ muốn convert ổ F, bạn gõ lệnh như sau:
Convert f: /FS:NTFS

Một số lưu ý:
- Dấu hiệu nhận biết khả năng ổ đĩa bị nhiễm virus USB (kích chuột phải vào biểu tượng ổ đĩa)

Hình 1. Bình thường

Hình 2. Bị nhiễm

Hình 3. Bị nhiễm

Nếu kích đúp chuột vào biểu tượng ổ đĩa thì: Hình 1, 99% sẽ mở ra thư mục gốc. Hình 2 và 3 (ổ đã bị nhiễm virus USB), 100% sẽ kích hoạt nội dung các câu lệnh trong file Autorun.inf
- Cách truy cập ổ đĩa nhằm khống chế sự kích hoạt file Autorun.inf
Vào My Computer, nhấn vào biểu tượng Folders sẽ thấy xuất hiện List các Folders bên trái, muốn mở ổ đĩa nào chỉ cần bấm chuột vào biểu tượng ổ đĩa đó. Ở cửa sổ phải sẽ xuất hiện các file và thư mục trong ổ đĩa, lúc này bạn có thể truy cập vào các file và thư mục mà không sợ kích hoạt file Autorun.inf


Các bước truy xuất ổ đĩa an toàn

Cách chống Fake Icon
Mỗi chương trình, mỗi loại file mang trên mình một biểu tượng. Lợi dụng điều này mà các loại virus USB mạo danh để hòng lừa gạt người dùng kích hoạt chúng. Vấn đề là nếu một chương trình virus mang icon của một folder/file khác, thật khó phân biệt và người dùng dễ nhầm lẫn double click thực thi chương trình này. Mặc định, Windows giấu đi phần đuôi của những chương trình, file đã biết. Vd: file STARTUP.exe được hiển thị trong My Computer chỉ còn là STARTUP. Nếu file này mang icon của một thư mục, thật khó phân biệt. Chẳng hạn như ở hình dưới, bạn cứ ngỡ STARTUP là một thư mục:

Phân biệt cơ chế Fake Icon của virus
Nhưng nếu bạn cho hiện hết đuôi các file ra (xem lại Các động tác cơ bản), thì các file này “lòi đuôi” ra ngay là file thực thi.
Bạn cũng có thể xem file ở dạng Details (chọn menu Views > Details), lúc này hãy chú ý đến sự khác biệt giữa một thư mục (folder) và ứng dụng (application):
- Ở cột Type, ứng dụng được gọi là Application còn thư mục là File Folder.
- Ở cột Size, ứng dụng có size còn thư mục thì không.
Cần lưu ý, các virus còn giả danh các file thường dùng, như file text (.txt), file word document (.doc), file ảnh (.jpg) v.v.
Như vậy, để kiểm tra xem USB Drive có nhiễm virus loại này không, bạn có thể truy cập vào USB, bật chế độ hiện hết các đuôi file và chú ý đến các đuôi .exe. Hoặc cũng có thể view ở chế độ details và chú ý đến các Application. Nếu gặp các virus loại này? Hãy xóa thẳng tay.
Bây giờ bạn thử dạo qua một vòng ổ cứng của mình và một vài thư mục con để kiểm tra xem máy đã bị nhiễm virus loại này chưa.

Ổ đĩa USB, thẻ nhớ hiện nay rất phổ biến do gọn nhẹ, dễ sao chép chia sẻ, giá của USB ngày càng giảm do đó USB là một vật bất ly thân đối với các thần dân download tài liệu, âm nhạc, phần mềm hay video.

Cũng chính vì sự tiện dụng, gọn nhẹ, dễ sao chép mà chúng ta cũng gặp phải những rắc rối do chúng mang lại như: mất dữ liệu do sao chép không được sự đồng ý của bạn, nguy cơ lây nhiễm virut qua USB ( virut Autorun,...). Để tự bảo vệ mình các bạn thường dùng các phần mềm như Disk Drive Protector, Disable USB hay các phần mềm có tác dụng chặn hết các kết nối qua cổng USB.

Nếu bạn chặn hết các cổng USB thì cũng bất tiện cho chính bạn, đó là chương trình đó cũng chặn luôn, không cho phép bạn sử dụng USB của bạn trên chính máy bạn, muốn sử dụng được USB thì bạn lại phải mở lại cổng USB bằng phần mềm, khởi động lại máy thì mới có thể sử dụng được USB. Trong trường hợp bạn vừa muốn bảo vệ dữ liệu của mình, tránh được virut lây qua USB và sử dụng được USB của mình một cách bình thường thì bạn có thể sử dụng đến phần mềm SecureIt Easy.

SecureIt Easy là một phần mềm rất thông minh , SecureIt Easy có thể phân biệt được USB của địch và USB của ta, nếu là USB của ta thì SecureIt Easy sẽ cho phép sử dụng, nếu là USB của địch thì SecureIt Easy sẽ từ chối và đòi hỏi phải có mật khẩu thì mới cho phép sử dụng USB. Sở dĩ SecureIt Easy có thể phân biệt được USB của ta và của địch là do SecureIt Easy quản lý USB ở số Serial Number của USB. Serial Number của USB là số riêng, hoàn toàn khác nhau ở từng hãng sản xuất ra USB nên sẽ không thể có 2 USB cùng số Serial Number.

Dựa vào số Serial Number có hoặc không có trong danh sách mà SecureIt Easy sẽ từ chối hoặc cho phép sử dụng USB.
Các bạn có thể tại phiên bản SecureIt Easy tại http://www.cososys.com/software/surfiteasy.html, bản dùng thử 30 ngày không hạn chế tính năng, phiên bản mới nhất tính đến thời điểm viết bài là 1.2.9.0 với dung lượng 3.30 Mb. SecureIt Easy cài được trên Windows 2000 SP4, Windows XP Home or Professional SP2 và Windows Vista, đòi hỏi 16 Mb đĩa cứng trống và 256 Mb ram.

1. Cài đặt

SecureIt Easy chạy trên nền Microsoft .NET Framework Version 2.0, đó đó nếu máy chưa được cài Microsoft .NET Framework Version 2.0 thì bạn download tại http://tinyurl.com/amxh8. Sau khi cài đặt xong Microsoft .NET Framework Version 2.0 thì bạn tiến hành cài đặt SecureIt Easy. SecureIt Easy sẽ có biểu tượng chiếc mũ bảo hiểm mầu trắng ở khay hệ thống (system tray).

2. Sử dụng.

ở lần đầu tiên khi bạn cắm USB vào máy tính thì SecureIt Easy sẽ hiện bảng thông báo Security Warning.



Bạn click chuột phải vào biểu tượng của SecureIt Easy và chọn Settings



Trong Devices, bạn click vào Status để chọn USB cho phép sử dụng, sau đó click vào Apply Changes, click Close để thoát ra. Những USB nào được phép sử dụng sẽ có màu xanh, những USB nào chưa ( không ) được phép sử dụng sẽ có màu đỏ. Nếu bạn muốn bỏ không cho USB này lần sau được sử dụng nữa, bạn click bỏ chọn (khi này Usb đang sẽ có màu xanh) vào USB đó click vào Apply Changes, click Close.

Sau khi xác nhận những USB nào có trong danh sách được phép sử dụng thì khi cắm usb vào máy sẽ sử dụng được ngay, những USB,thẻ nhớ, máy ảnh,... nào không có trong danh khi cắm vào cổng USB đều nhanh chóng bị tắt và không sử dụng được, bạn không thể tìm thấy USB đó trong Device Manager hay My Computer.

Để tránh người khác thiết lập lại cho phép USB của mình được phép sử dụng bạn nên đặt mật khẩu để bảo vệ SecureIt Easy. Bạn chuyển qua thẻ Settings\General Settings và click vào mục Changge Password trong Security - Application Password Protection. Vì là ở lần đầu tiên nên bạn sẽ nhập mật khẩu vào ô New password, nhập lại mật khẩu vào ô Confim new password và câu gợi ý khi quên mật khẩu vào ô Password hint, click Ok 2 lần và click Apply Changes để lưu lại mật khẩu.



Để tạm thời vô hiệu hóa chức năng chặn các kết nối trái phép qua cổng USB bạn làm như sau click vào thẻ Settings\General Settings, click vào Stop trong Service Control click Apply Changes, Close để lưu lại và thoát, khi nào muốn chặn các kết nối trái phép thì bạn chọn Start vẫn trong Service Control .


Ngoài chức năng chặn kết nối trái phép SecureIt Easy còn có thêm 2 chức năng là theo dõi USB nào đã được cắm trái phép vào thời gian nào trong Reporting.


Và gửi thông báo khi có thiết bị USB lạ nào cắm vào máy tính trong mục Email Notification\ Enble email notification, bạn cần nhập vào địa chỉ mail của bạn, địa chỉ mail nhận báo cáo ( cũng của bạn), tiêu đề và địa chỉ máy chủ gửi thư, bạn nhập user và password của máy chủ gửi thư.



Tính năng này tuy khá hữu dụng nhưng chỉ dùng được với các máy không sử dụng chương trình đóng băng và luôn luôn có kết nối mạng. vì nếu sử dụng chương trình đóng băng và không có kết nối mạng thì tính năng này là thừa vì không thể lưu lại log đã có usb nào cắm trái phép và không thể gửi email báo cáo được.