Nguy cơ lây nhiễm virus qua thiết bị lưu trữ và giải pháp phòng ngừa

Trong khoảng thời gian hơn hai năm gần đây, tình hình các thiết bị lưu trữ dữ liệu như USB, thẻ nhớ trở thành phương tiện lây lan virus đã có dấu hiệu gia tăng đáng kể. Kẻ tấn công thường lợi dụng cơ chế tạo file Autorun.inf để kích hoạt các file thực thi độc hại, từ đó xâm nhập vào hệ thống máy tính.

Một biện pháp phòng chống phổ biến trước đây là tạo ra một file Autorun.inf "ảo" và thiết lập thuộc tính chỉ đọc, nhằm ngăn chặn virus ghi đè lên file gốc. Tuy nhiên, các biến thể virus mới đã loại bỏ hoàn toàn các phương pháp bảo vệ thủ công này, thậm chí còn thay đổi tên file Autorun.inf thành Autorun.inf.bak.

Nhằm đối phó với tình trạng này, hãng Panda đã chủ động phát triển và cung cấp công cụ bảo vệ máy tính và USB, được gọi là Panda Research USB Vaccine (PRUV), hay thường được biết đến với tên gọi ngắn gọn Panda USB Vaccine. Công cụ này không có khả năng tiêu diệt virus, mà tập trung vào việc thiết lập các biện pháp ngăn chặn sự lây lan của chúng.

Các chế độ bảo vệ của Panda USB Vaccine

Chương trình cung cấp hai chế độ bảo vệ chính: Computer Vaccination và USB drive Vaccination. Khi khởi chạy PRUV lần đầu tiên, bạn sẽ thấy thông báo "Computer not vaccinated" ở chế độ Computer Vaccination. Hãy chọn Vaccinate computer để kích hoạt chế độ bảo vệ cho máy tính.

Chế độ báo cáo trạng thái bảo vệ sẽ chỉ hoạt động khi bạn kết nối USB vào máy tính. Lúc này, hãy chọn ổ đĩa USB tương ứng (đặc biệt khi sử dụng nhiều USB hoặc đầu đọc thẻ) và nhấp vào Vaccinate USB.

Về cơ bản, phương pháp này vẫn dựa trên việc tạo file Autorun.inf giả, nhưng được bảo vệ bằng thuộc tính chỉ đọc để ngăn chặn virus can thiệp.

Điểm nổi bật của Panda USB Vaccine là khả năng chống đỡ của file Autorun.inf được tạo ra rất mạnh mẽ. Bạn có thể thử xóa file này để kiểm chứng.

Hạn chế và lưu ý khi sử dụng

Hiện tại, chương trình vẫn chưa hỗ trợ USB được định dạng NTFS. Tuy nhiên, đội ngũ phát triển PRUV đã thông báo sẽ sớm phát hành phiên bản hỗ trợ định dạng này.