Проверка флешки и внешнего диска на вирусы: как не запустить заразу на ноутбук

Проверка флешки и внешнего диска на вирусы: как не запустить заразу на ноутбук

Коротко. Съёмный носитель — один из самых частых путей распространения вредоносного ПО. Правило простое: сначала проверка, потом открытие файлов. Полная проверка всей флешки занимает минуты, выборочная — секунды. Отдельно стоит отключить автозапуск и не запускать файлы из корня носителя.

Почему флешки опасны

Флешка переносит не только документы. Вместе с ними могут приехать:

• исполняемые файлы, замаскированные под документы;
• ярлыки, которые запускают скрытые программы;
• скрипты автозапуска;
• файлы с двойным расширением.

Человек открывает «фото» и запускает установщик. Поэтому проверка важнее, чем кажется.

Отключите автозапуск

Автозапуск не должен выполнять программы с носителя.

1. «Параметры» → «Bluetooth и устройства» → «Автовоспроизведение».
2. Отключите автовоспроизведение.
3. Проверьте настройки автозапуска в панели управления.

Это снижает риск случайного запуска, но не заменяет проверку.

Как проверить флешку в Windows Security

1. Подключите носитель.
2. «Безопасность Windows» → «Защита от вирусов и угроз».
3. «Параметры сканирования» → «Выборочная проверка».
4. Выберите букву флешки.
5. Запустите проверку.

Выборочная проверка быстрее полной и достаточна для обычной флешки с документами.

Что делать с чужим носителем

Если флешку дали «посмотреть фотографии», соблюдайте осторожность.

• Не открывайте файлы двойным щелчком из корня.
• Сначала проверьте носитель.
• Не запускайте .exe, .scr, .bat, .cmd, .js из корня.
• Не соглашайтесь на «установить кодек» или «обновить плеер».

Если файлы выглядят как ярлыки, а не документы, это тревожный признак.

Признаки заражения через флешку

• Все файлы стали ярлыками.
• Появились скрытые файлы, которых вы не создавали.
• Файлы не открываются.
• На флешке появились autorun.inf и неизвестные исполняемые файлы.
• После подключения носителя антивирус начал ругаться.

В таких случаях проверку нужно делать на компьютере, а не на флешке.

Если файлы на флешке пропали

Часто они не удалены, а скрыты.

1. В проводнике включите отображение скрытых файлов.
2. Проверьте, не изменились ли атрибуты.
3. Скопируйте данные на компьютер.
4. Проверьте носитель антивирусом.
5. Отформатируйте флешку после копирования.

Не форматируйте носитель до копирования, если данные нужны.

Как безопасно извлечь носитель

1. Найдите значок извлечения в трее.
2. Нажмите «Извлечь».
3. Дождитесь сообщения о безопасности извлечения.
4. Отключите устройство.

Это снижает риск повреждения файловой системы, хотя не влияет на заражение.

Проверка внешнего диска

Внешний жёсткий диск или SSD проверяют так же, но дольше: объём больше.

• Проверьте корень диска и папки с программами.
• Обратите внимание на архивы и установщики.
• Не запускайте «кряки» и «активаторы» — это классический источник заражения.

Если диск использовался на чужом компьютере, проверка обязательна.

Чего не делать

• Не отключайте защиту, чтобы «быстрее открыть файл».
• Не запускайте неизвестные файлы от имени администратора.
• Не устанавливайте «антивирус» с самой флешки.
• Не форматируйте носитель до копирования данных.
• Не игнорируйте предупреждения Defender.

Профилактика

• Держите автовоспроизведение отключённым.
• Проверяйте чужие носители до открытия файлов.
• Не храните на флешке пароли и документы без шифрования.
• Используйте облако вместо флешки, где это возможно.

Почему файлы превращаются в ярлыки

Классический сценарий заражения флешки: вредоносная программа скрывает настоящие файлы и создаёт ярлыки с теми же именами. Ярлык запускает вредоносный код, а пользователь думает, что открывает документ.

Что делать:

1. Не запускайте ярлыки.
2. Включите отображение скрытых файлов и системных файлов.
3. Скопируйте настоящие данные.
4. Проверьте носитель антивирусом.
5. Отформатируйте флешку.

Скрытые файлы часто остаются на месте, поэтому паниковать рано.

Как проверить носитель, если антивирус не запускается

Если «Безопасность Windows» не открывается, это может быть признаком заражения.

• Проверьте систему автономной проверкой Defender.
• Загрузитесь в безопасном режиме и проверьте носитель оттуда.
• Проверьте флешку на другом компьютере.
• Не устанавливайте антивирус с самой флешки.

Если защита отключена, сначала восстановите её работу.

Что делать с архивом с паролем

Архивы с паролем антивирус проверяет ограниченно. Если файл пришёл из неизвестного источника, не распаковывайте его.

• Проверьте отправителя.
• Спросите, что внутри.
• Запускайте только в песочнице.
• Не отключайте защиту ради распаковки.

Пароль на архиве — распространённый способ обойти проверку.

Что делать, если носитель нужен срочно

Иногда флешку нужно отдать или вернуть в тот же день. В этом случае действуйте в таком порядке: скопируйте нужные файлы на компьютер, проверьте их, отформатируйте носитель, скопируйте данные обратно, проверьте ещё раз. Такой цикл занимает больше времени, но исключает перенос скрытых ярлыков и автозапуска.

Если на носителе были исполняемые файлы, не возвращайте их обратно без проверки: именно они чаще всего несут заражение. Документы, фотографии и видео переносятся относительно безопасно, хотя и их стоит проверить. Для постоянной работы с чужими носителями удобно завести отдельную флешку «для обмена», которую не жалко отформатировать.

Почему антивирус не всегда видит угрозу

Новые вредоносные программы могут не попадать в базы. Поэтому важна не только проверка, но и осторожность: не запускать незнакомые файлы, не включать макросы, не открывать архивы с паролем.

Если файл вызывает сомнения, отправьте его в облачный сервис проверки и посмотрите на репутацию. Не запускайте его «просто посмотреть».

FAQ

Достаточно ли выборочной проверки?

Для обычной флешки с документами — обычно да. Для диска с программами лучше полная проверка.

Может ли вирус быть на флешке, но не находиться?

Да, если базы устарели или используется новый вредоносный код. Обновите защиты и повторите проверку.

Нужно ли форматировать флешку после проверки?

Если угрозы были найдены и удалены, форматирование — разумная мера. Если данных нет, это самый быстрый способ.

Опасен ли autorun.inf сам по себе?

Сам файл — это настройка. Опасность в том, что он может указывать на вредоносную программу.

Можно ли проверить флешку на телефоне?

Можно, но антивирус на телефоне ограничен. Надёжнее проверить на компьютере.

Что делать, если антивирус не запускается?

Проверьте систему на заражение, запустите автономную проверку Defender и, при необходимости, обратитесь в сервис.

Связанные материалы

• Ноутбук заражён: первые действия.
• Настройка Microsoft Defender в Windows 11.
• NTFS или exFAT для флешки.