{"id":657,"date":"2011-04-18T20:14:15","date_gmt":"2011-04-18T19:14:15","guid":{"rendered":"http:\/\/www.oscene.net\/it\/?p=657"},"modified":"2011-04-18T20:14:15","modified_gmt":"2011-04-18T19:14:15","slug":"howto-fermiamo-i-virus-sulle-chiavette-usb","status":"publish","type":"post","link":"https:\/\/www.oscene.net\/it\/tips-and-tricks\/howto-fermiamo-i-virus-sulle-chiavette-usb","title":{"rendered":"HowTo: Fermiamo i virus sulle chiavette USB"},"content":{"rendered":"

Ringrazio gli amici di oscene.net che mi danno la possibilit\u00c3\u00a0 di ripubblicare alcuni articoli dal mio blog<\/a>.<\/p>\n

Cercando su Internet una soluzione per proteggere la mia chiavetta USB dall\u00e2\u20ac\u2122infezione dei virus, ho trovato una lettera pubblicata da Gregorio G. sulla posta di PC Professionale<\/a> di cui ho deciso di riportare il sistema di protezione in quanto, lo ritengo geniale.<\/p>\n

Il metodo di protezione consiste nello sfruttare i permessi di scrittura che si possono assegnare ai file\/cartelle nei dischi formattati con filesystem di tipo NTFS. La maggior parte dei virus per dispositivi USB copia un file sulla chiavetta (molto spesso nella cartella Recycler) e modifica o crea il file autorun.inf che si trova nella cartella principale del dispositivo. Quest\u00e2\u20ac\u2122ultimo si occupa, tra le altre cose, di far partire i programmi elencati al suo interno all\u00e2\u20ac\u2122atto del collegamento del dispositivo al computer. Il trucco per proteggersi da questo tipo di virus consiste nel creare sul dispositivo una cartella chiamata \u00e2\u20ac\u0153DATI\u00e2\u20ac\u009d (o con qualunque altro nome preferiate) e fare in modo che il solo modo per scrivere sul dispositivo sia all\u00e2\u20ac\u2122interno di questa cartella.<\/p>\n

Vediamo come \u00e2\u20ac\u0153immunizzare\u00e2\u20ac\u009d i dispositivi USB.<\/p>\n

Assicuratevi di aver fatto accesso con un account che disponga dei privileggi di amministratore.<\/strong><\/p>\n

<\/strong><\/p>\n

Negli esempi che seguono far\u00c3\u00b2 riferimento alla lettera di unit\u00c3\u00a0 F: alla quale risulter\u00c3\u00a0 asscoiata la periferica USB, pertanto, dovrete sostituirla con quella con cui viene identificato il vostro dispositivo USB.<\/p>\n

Procedura per Windows XP (per la versione Home pu\u00c3\u00b2 essere necessario riavviare il pc in modalit\u00c3\u00a0 provvissoria)<\/p>\n

    \n
  1. formattate il dispositivo su un computer sicuramente non infetto scegliendo come file system FAT32<\/li>\n
  2. premete il pulsante Start<\/em> fate click su Esegui\u00e2\u20ac\u00a6<\/em>, scrivete il comando \u00e2\u20ac\u0153convert F: \/fs:NTFS<\/em>\u00e2\u20ac\u009d e premete INVIO (questo comando converte il disco da FAT32 a NTFS)<\/li>\n
  3. entrate nel disco F: e create la cartella DATI<\/li>\n
  4. fate click con il pulsante destro sulla cartella DATI, selezionate Propriet\u00c3\u00a0<\/em> e poi Protezione<\/em>
    \nSe il tab Protezione<\/em> non \u00c3\u00a8 visibile seguite il seguente percorso sul men\u00c3\u00b9 della finestra di Risorse del computer: Strumenti >> Opzioni cartella >> Visualizzazione<\/em> >> togliete la spunta da
    \n\u00e2\u20ac\u0153Utilizza condivisione file semplice<\/em>\u00e2\u20ac\u009d e fate click su OK<\/li>\n
  5. dopo aver selezionato il tab Protezione<\/em> fate click sul pulsante Avanzate<\/em><\/li>\n
  6. scegliete la linguetta Autorizzazioni<\/em> ed eliminate la spunta dalla casella \u00e2\u20ac\u0153Eredita dall\u00e2\u20ac\u2122oggetto padre le autorizzazioni<\/em>\u00e2\u20ac\u009d e, quando richiesto, fate click su Copia<\/em> e, poi, OK<\/li>\n
  7. nel riquadro \u00e2\u20ac\u0153Utenti e gruppi<\/em>\u00e2\u20ac\u009d dovrebbe esserci solo Everyone<\/em> e nel riquadro \u00e2\u20ac\u0153Autorizzazioni per Everyone<\/em>\u00e2\u20ac\u009d dovrebbero esserci delle spunte sulle varie voci Consenti (Controllo completo \u00e2\u20ac\u201c Modifica \u00e2\u20ac\u201c Lettura). Se cos\u00c3\u00ac non fosse, eliminate tutte le voci da \u00e2\u20ac\u0153Utenti e gruppi<\/em>\u00e2\u20ac\u009d lasciando (o inserendo) solo \u00e2\u20ac\u02dcEveryone<\/em>\u00e2\u20ac\u2122 a cui assegnare \u00e2\u20ac\u0153Controllo completo<\/em>\u00e2\u20ac\u009d. Fate click su OK<\/li>\n
  8. Ritornate in Risorse del computer<\/em>, fate click con il tasto destro sul disco F:, scegliete Propriet\u00c3\u00a0 >> Protezione<\/em>. Nel riquadro \u00e2\u20ac\u0153Utenti e gruppi<\/em>\u00e2\u20ac\u009d dovrebbe esserci solo Everyone<\/em>. In \u00e2\u20ac\u0153Autorizzazioni per Everyone<\/em>\u00e2\u20ac\u009d lasciate le spunte solo per \u00e2\u20ac\u0153Lettura ed esecuzione<\/em>\u00e2\u20ac\u009d, \u00e2\u20ac\u0153Visualizzazione contenuto cartella<\/em>\u00e2\u20ac\u009d, \u00e2\u20ac\u0153Lettura<\/em>\u00e2\u20ac\u009d e premete OK<\/li>\n<\/ol>\n

    Procedura per Windows 7<\/p>\n

      \n
    1. formattate il dispositivo su un computer sicuramente non infetto scegliendo come file system NTFS<\/li>\n
    2. entrate nel disco F: e create la cartella DATI<\/li>\n
    3. fate click con il pulsante destro sulla cartella DATI, selezionate Propriet\u00c3\u00a0<\/em> e poi Sicurezza<\/em><\/li>\n
    4. dopo aver selezionato il tab Sicurezza<\/em> fate click sul pulsante Avanzate<\/em><\/li>\n
    5. scegliete la linguetta Autorizzazioni<\/em> , fate click sul pulsane Cambia Autorizzazioni\u00e2\u20ac\u00a6<\/em> ed eliminate la spunta dalla casella \u00e2\u20ac\u0153Includi autorizzazioni ereditabili dall\u00e2\u20ac\u2122oggetto padre<\/em>\u00e2\u20ac\u009d e, quando richiesto, fate click su Aggiungi<\/em>. Fate click su OK, e ancora OK<\/li>\n
    6. nel riquadro \u00e2\u20ac\u0153Utenti e gruppi<\/em>\u00e2\u20ac\u009d dovrebbe esserci solo Everyone<\/em> e nel riquadro \u00e2\u20ac\u0153Autorizzazioni per Everyone<\/em>\u00e2\u20ac\u009d dovrebbero esserci delle spunte sulle varie voci Consenti (Controllo completo \u00e2\u20ac\u201c Modifica \u00e2\u20ac\u201c Lettura). Se cos\u00c3\u00ac non fosse, eliminate tutte le voci da \u00e2\u20ac\u0153Utenti e gruppi<\/em>\u00e2\u20ac\u009d lasciando (o inserendo) solo \u00e2\u20ac\u02dcEveyone<\/em>\u00e2\u20ac\u2122 a cui assegnare \u00e2\u20ac\u0153Controllo completo<\/em>\u00e2\u20ac\u009d. Fate click su OK<\/li>\n
    7. Ritornate in Risorse del computer<\/em>, fate click con il tasto destro su F:, scegliete Propriet\u00c3\u00a0 >> Sicurezza<\/em>. Nel riquadro \u00e2\u20ac\u0153Utenti e gruppi<\/em>\u00e2\u20ac\u009d dovrebbe esserci solo Everyone<\/em>. Fate click sul pulsante Modifica\u00e2\u20ac\u00a6<\/em> e , in \u00e2\u20ac\u0153Autorizzazioni per Everyone\u00e2\u20ac\u009d lasciate le spunte solo per \u00e2\u20ac\u0153Lettura ed esecuzione<\/em>\u00e2\u20ac\u009d, \u00e2\u20ac\u0153Visualizzazione contenuto cartella<\/em>\u00e2\u20ac\u009d, \u00e2\u20ac\u0153Lettura<\/em>\u00e2\u20ac\u009d e premete OK e ancora OK<\/li>\n<\/ol>\n

      Il dispositivo \u00c3\u00a8 ora immune. Non \u00c3\u00a8 possibile in alcun modo scrivere nella cartella principale ne per l\u00e2\u20ac\u2122utente ne per un eventuale virus. Ricordatevi che dovete salvare i vostri dati e i vostri documenti nella cartella DATI.<\/p>\n

      Questa soluzione serve a proteggere le nostre pennette USB evitando che possano infettarsi una volta inserite su computer infetti. Cosa succede se un amico\/collega\/parente si presenta con la sua chiavetta? Come facciamo a sapere che non sia infetta? Al di l\u00c3\u00a0 di consigliarli di utilizzare il metodo descritto poco sopra ci viene in aiuto un piccolo programmino:<\/p>\n

      USBVirusScan<\/strong><\/p>\n

      Questo programma \u00c3\u00a8 in grado di far partire un programma qualsiasi all\u00e2\u20ac\u2122inserimento di un dispositivo USB. Noi ne approfitteremo per far partire una scansione antivirus sul dispositivo appena inserito.
      \nIl programma \u00c3\u00a8 stato scritto da       Didier Stevens<\/a> e pu\u00c3\u00b2 essere scaricato da questo link<\/a>. Farlo funzionare \u00c3\u00a8 semplicissimo basta inserire nel file start.bat il comando corretto per far partire il corrispondente antivirus che dovee avere gi\u00c3\u00a0 installato sul vostro PC. Di seguito vi riporto le righe da inserire all\u00e2\u20ac\u2122interno del file suddivise per AV.<\/p>\n