Tài liệu Phòng chống virus lây qua USB

Phòng chống virus lây qua USB
Ngoài những cách mà nhiều bạn đọc đã chia sẻ, bài viết giới thiệu cách đảm bảo an toàn bằng tài khoản hạn chế và Software Restriction Policy

Thời gian qua chúng tôi đã đăng một số bài viết thú vị về việc phòng chống virus lây qua USB. Tuy nhiên theo tôi, các bài viết đó cũng như góp ý của bạn đọc mới chỉ giải quyết được một phần vấn đề. Tắt Shell hardware detection có thể ngăn virus Autorun nhưng có thể làm tắt luôn tính năng Autoplay. Tạo thư mục AUTORUN.INF trên USB có thể ngăn virus lây lan qua tệp autorun.inf nhưng không thể cấm virus ghi các tệp khác. Cả hai cách trên không đảm bảo chặn hoàn toàn các loại virus/worm , lây nhờ sự ngờ nghệch của người dùng khi họ nhấn đúp vào tệp thi hành của nó.

Chúng ta có thể đổ tội cho người dùng khi họ gọi tệp Phimnguoilon.exe, nhưng làm sao họ có thể luôn nhận ra những mẹo lừa ngày càng tinh vi như đặt tên tệp thi hành trùng với tên các thư mục trên USB, dùng biểu tượng thư mục cho các tệp thi hành chứa mã độc Để ngăn chặn tận gốc các loại mã độc, chúng ta cần kiểm soát chặt chẽ việc thực thi các phần mềm. Sử dụng tài khoản người dùng có quyền hạn chế sẽ ngăn chặn khả năng lây lan của những loại mã độc cần tới quyền quản trị hệ thống (chẳng hạn như ghi vào mục HKEY_LOCAL_MACHINE trong registry hay lưu tệp vào thư mục Windows).

Với công cụ có tên gọi Software Restriction Policy do Microsoft cung cấp (kể từ phiên bản Windows 2000), chúng ta có thể chặn cả những tệp thi hành do người dùng vô tình hay cố ý đem về máy và chấm dứt nguy cơ mà mọi tệp dạng Phimnguoilon.exe đem tới dù chúng được nguỵ trang bằng cách gì đi nữa. Ý tưởng chính của cách kết hợp