Wirus komputerowy może pochodzić z dowolnego miejsca - nawet z wymiennych urządzeń pamięci masowej. Gdy zainfekowany dysk flash USB znajdzie drogę do komputera, zostanie on aktywowany dzięki wbudowanej funkcji Windows o nazwie AutoRun.
Na szczęście istnieje sposób na wyłączenie tej funkcji.
W tym artykule pokażemy, jak usunąć wirusa skrótu za pomocą wiersza polecenia i zabezpieczyć komputer przed przyszłymi atakami.
Co to jest AutoRun?
Aby zrozumieć, co to jest wirus skrótu oznacza to, że musisz wiedzieć, co robi AutoRun i dlaczego to robi.
Windows uruchamia plik o nazwieautorun.inf, gdy do komputera podłączone są urządzenia zewnętrzne (USB, karta pamięci, płyty CD, DVD, karty SD). Funkcje takie jak AutoRun mają na celu poprawę doświadczenia PC.
W większości przypadków pomagają użytkownikom nietechnicznym, automatycznie uruchamiając aplikacje znalezione na urządzeniach zewnętrznych, takich jak pendrivy, zamiast ręcznego przeglądania ważnych plików i folderów.
In_content_1 all : [300x250] / dfp: [640x360]->Najlepszym przykładem mogą być instalacyjne dyski CD dostarczane z zakupionymi programami. Każda płyta CD prawdopodobnie będzie miała plik autorun.inf, więc instalator uruchomi się, gdy tylko włożysz płytę CD do komputera.
Upewnij się, że przeczytałem mój poprzedni post na różnica między autouruchamianiem a autoodtwarzaniem, które są podobne, ale różne.
Jak działa wirus skrótu?
Niestety funkcja AutoRun została wykorzystana przez niektóre złośliwe osoby. Wirus z pamięci flash USB można teraz podłączyć do autorun.inf, aby oba uruchomiły się w tym samym czasie. Oznacza to, że instalujesz wirusa zaraz po podłączeniu USB.
To, co robi wirus, zależy od tego, co zostało zaprogramowane. Niektóre znane są z dodawania tak zwanego keyloggera do naszego systemu. Umożliwiłoby to hakerom śledzenie naciśnięć klawiszy w celu kradzieży danych osobowych, takich jak hasła i informacje bankowe.
Wyłączanie AutoRun
Chociaż AutoRun jest świetną funkcją, wyłączenie może być najlepszym sposobem, aby zapobiec uszkodzeniu zainfekowanych plików autorun.inf.
Oto kroki, które należy wykonać, aby włączyć automatyczne uruchamianie systemu Windows:
Przejdź do Ustawienia(Windows + I)>Urządzenia>Autoodtwarzanie.
Wyłącz Autoodtwarzanie, przełączając przełącznik pozycja Off.
Uwaga:możesz również użyć menu rozwijanego, aby wybrać domyślne działanie przy każdym włożeniu urządzenia zewnętrznego.
Usuwanie pliku Autorun.inf
Jeśli podejrzewam, że na dysku USB jest wirus, usunięcie pliku autorun.inf uniemożliwi uruchomienie wirusa.
Usuń za pomocą CMD
Oto jak usunąć plik autorun.infuruchamiając CMD, znany również jako wiersz polecenia:
Otwórz Uruchomi wpisz CMD, aby otworzyć CommandPrompt.
Wprowadź literę napędu USB (przykład:„ G:”lub„ F:”bez cudzysłowów) i naciśnij klawisz Enter.
Wpisz ATTRIBUTE-H -R -S AUTORUN.INFw wierszu polecenia, a następnie naciśnij klawisz Enter.
Wpisz DELAUTORUN.INFi naciśnij Enter.
Usuń za pomocą Eksploratora Windows
Oto jak usunąć plik autorun.inf za pomocą Eksploratora Windows:
Uruchom Eksplorator Windows(Windows + E).
Otwórz napęd USB znajdujący się na panelu po lewej stronie. Ta czynność pokaże zawartość USB.
Wybierz z listy autorun.infi naciśnij Usuń.
Uwaga:Autorun.inf jest zwykle ukrytym plikiem. Upewnij się, że masz włączoną opcję Pokaż ukryte pliki, przechodząc do pozycji Wyświetli zaznaczając opcję Ukryte elementy.
Usunięcie plikuautorun.inf jedną z metod powinno pomóc zachować bezpieczny komputer przed złośliwym wirusem. Należy jednak użyć oprogramowania antywirusowego do natychmiastowego przeskanowania dysku USB w poszukiwaniu złośliwego oprogramowania jako dodatkowego środka bezpieczeństwa.