USB-Sticks vor Viren schützen

USB-Sticks und Speicherkarten sind zum Teil mächtige Virenschleudern - die Datei autorun.inf macht's möglich.

Bei den gängigen Versionen von MS Windows wird diese Datei genutzt, um Inhalte von CD-ROMs oder eben auch USB-Speichersticks automatisch starten zu lassen. Aber eben auch Schädlinge (Viren, Malware,...) können mit Hilfe dieser Datei automatisch gestartet werden - alleine durch's Anstecken von USB-Sticks bzw. Einlegen von CD/DVD-ROMs.

Als Sofortmaßnahme zum Schutz vor autorun-Viren sollte man die Autostart-Funktion in Windows deaktivieren.

So geht's:

  • Sytemsteuerung öffnen
  • Hardware und Sound öffnen
  • Automatische Wiedergabe auswählen
  • Haken bei "Automatische Wiedergabe für alle Medien und Geräte verwenden" entfernen

Mit dem Programm Bitdefender USBImmunizer schützen Sie ihren USB-Stick vor solchen Bedrohungen. Das Programm schreibt eine eigene autorun.inf-Datei auf den USB-Stick und schützt diese Datei außerdem vor Veränderungen. Somit können Viren keinen Autostarteintrag mehr auf den Stick schreiben.

 

Vorgehensweise:

  • Laden Sie sich die Datei von hier herunter: http://labs.bitdefender.com/projects/usb-immunizer/overview/
  • Starten Sie das Programm per Doppelklick
  • Stecken Sie den zu immunisierenden USB-Stick an Ihren PC
  • Klicken Sie im Immunizer-Programm auf das USB-Stick-Symbol, um die Immunisierung durchzuführen.
  • FERTIG

Aber Achtung: Der Virus selbst kann sich immer noch auf den USB-Stick kopieren! Daher sollten sie unbekannte Programme auch nicht von Hand starten, z.B. per Doppelklick.

Außerdem wichtig zu wissen:

  • Die Immunisierung kann nicht so einfach deaktiviert werden!
  • Manche Antivirenprogramme erkennen auf Grund des Verhaltens (autorun.inf auf USB-Stick schreiben) im Immunizer einen Virus!
  • Es werden nur die ersten 4 USB-Laufwerke angezeigt - das kann in Zusammenhang mit Kartenlesern zu Einschränkungen führen!

Als Alternative zu Bitdefenders Immunizer kann man Panda Vaccine nutzen - allerdings muss man sich vor dem Download registrieren.