In de tijd van het diskettestation waren schijven de meest voorkomende manier om virussen en malware te verspreiden. Het internet heeft het overgenomen en diskettes zijn al lang verdwenen.
Ze zijn vervangen door verwisselbare schijven en optische schijven, die ook malware kunnen verspreiden, en hoewel ze niet meer de nummer één aanvalsvector zijn, vormen ze nog steeds een bedreiging.
Autorun-aanvallen, zoals die van de Stuxnet-worm, zijn een veel voorkomende aanvalsvorm geworden. Dat gebruikelijk is dat Microsoft is begonnen met het patchen van de autorun-functionaliteit in Windows.
Panda Security heeft een tijd geleden USB Vaccine uitgebracht die aanbood om een computer of USB-drive te vaccineren om de computer te beschermen tegen autorun-gebaseerde aanvallen.
Bitdefender, een andere populaire beveiligingsontwikkelaar, heeft nu een soortgelijk programma uitgebracht genaamd Bitdefender Immunizer.
Het programma biedt dezelfde functionaliteit als Panda USB Vaccine. Gebruikers kunnen de computer als geheel immuniseren of een aangesloten verwisselbaar station immuniseren.
De productpagina beschrijft wat er gebeurt als u een USB-drive immuniseert:
Met de optie Immuniseren kunt u uw USB-opslagapparaat of SD-kaart immuniseren tegen infecties met op autorun gebaseerde malware. Zelfs als uw opslagapparaat op een geïnfecteerde computer is aangesloten, kan het stukje malware niet in staat zijn om het autorun.inf-bestand te maken, waardoor de kans op zelflancering wordt opgeheven.
Dit blokkeert in feite het maken van autorun.inf-bestanden op geïmmuniseerde USB-apparaten.
De computerimmunisatie heeft het volgende effect:
Met de schuifregelaar Computer immuniseren kunt u de autorun-functie in- of uitschakelen voor alle verwisselbare media (behalve voor CD / DVD-ROM-apparaten). Als u per ongeluk een geïnfecteerd USB-station aansluit dat niet is geïmmuniseerd, voert de computer het stukje malware op het USB-opslagapparaat niet automatisch uit.
De hierboven gekoppelde beveiligingspatch lijkt hetzelfde effect te hebben als de optie Computer immuniseren.
Opgemerkt moet worden dat het immuniseren van verwisselbare apparaten of computers het systeem niet beschermt als de gebruiker schadelijke software op het apparaat of de computer handmatig uitvoert. Het beschermt alleen tegen autorun-gebaseerde aanvalsvormen die geen gebruikersinteractie vereisen.
Geïnteresseerde gebruikers kunnen USB Immunizer downloaden van de Bitdefender Labs-website.
Update : Bastik heeft zijn bevindingen in de commentaren gepost, ze zijn belangrijk en moeten in het artikel worden vermeld. Bedankt Bastik voor het nuttige inzicht.
De tool biedt niet aan om de beveiliging van schijven die het heeft geïmmuniseerd te verwijderen. Om de beveiliging van een schijf op te heffen, moet u verborgen bestanden in Windows en verborgen systeembestanden weergeven. Dit kan via Extra> Mapopties> Weergave in Windows Verkenner. U moet dan de map autorun.ini op het station verwijderen.
De tool geeft een e-mail prompt bij het afsluiten zonder duidelijke optie om het te sluiten. Klik op de knop OK zonder een e-mailadres in te voeren om het programma definitief te sluiten.
