A számítógépes vírusok bárhonnan származhatnak - még a cserélhető tárolóeszközöktől is. Amikor egy fertőzött USB-meghajtó a számítógépéhez vezet, akkor az bekapcsolt AutoRun nevű Windows-funkciónak köszönhetően aktiválódik.
Szerencsére van mód a szolgáltatás letiltására.
Ebben a cikkben megmutatjuk, hogyan lehet a parancssor segítségével eltávolítani a parancsikonvírust, és megvédeni a számítógépet a jövőbeni támadásoktól.
Mi az AutoRun?
Hogy megértsük, mi a parancsikonvírus az, tudnia kell, hogy mit csinál az AutoRun, és miért.
A Windows elindítja a calledautorun.inf fájlt, amikor külső eszközöket (USB, memóriakártya, CD, DVD, SD kártya) csatlakoztatnak a számítógéphez. Az olyan funkciók, mint az AutoRun, a PC-tapasztalat javítását szolgálják.
A legtöbb esetben segítenek a nem technikai felhasználók számára, automatikusan elindítva a külső eszközökön, például a pendrive-en található alkalmazásokat, ahelyett, hogy manuálisan keressék meg a fontos fájlokat és mappákat.
In_content_1 all : [300x250] / DFP: [640x360]->A legjobb példa erre a telepített CD-k, amelyek a vásárolt programokhoz tartoznak. Minden CD-n valószínűleg lenne autorun.inf fájl, így a telepítő elindítja, amint behelyezi a CD-t a számítógépébe.
Feltétlenül olvassa el a különbség az automatikus futtatás és az automatikus lejátszás között, amelyek hasonlóak, de eltérőek.
Hogyan működik a parancsikonvírus?
Sajnos néhány rosszindulatú ember visszaélte az AutoRun funkciót. Az USB flash-ből származó vírus csatolható az autorun.inf-hez, így mindkettő egyszerre indulhat el. Ez azt jelenti, hogy valószínűleg egy vírust telepít, miután másodpercre csatlakoztatta az USB-t.
A vírus működése attól függ, hogy mit programozott be. Vannak ismertek, hogy hozzáadják az úgynevezett keylogger toyour rendszert. Ez lehetővé tenné a hackerek számára, hogy nyomon kövessék a billentyűzetet a személyes adatok, például jelszavak és banki információk eléréséhez.
Az AutoRun letiltása
Noha az AutoRun kiváló szolgáltatás, annak letiltása lehet a legjobb módja annak, hogy megakadályozzák a fertőzött autorun.inf fájlokat a károktól.
az átváltható Windows AutoRun lépéseit:
Lépjen a Beállítások(Windows + I)>Eszközök>Automatikus lejátszáselemre.
Az automatikus lejátszás kikapcsolása a kapcsolóval ki állásban.
Megjegyzés:A legördülő menü segítségével kiválaszthatja az alapértelmezett műveletet is, amikor külső eszközt helyez be.
Az Autorun.inf fájl törlése
Ha gyanítja, hogy az USB-meghajtón vírus van, az autorun.inf fájl törlése megakadályozza a vírus elindulását.
Törlés a CMD használatával
Az autorun.inf fájl törlése itt található:a CMD futtatásával, más néven parancssor:
Nyissa meg a Futtatásparancsot, és írja be a CMDparancsot a CommandPrompt megnyitásához.
Írja be az USB meghajtó betűjét (példa:“ G:”vagy„ F:”idézőjelek nélkül) és nyomja meg az Enter billentyűt.
Gépelje be az ATTRIBUTE-H-R -S AUTORUN.INF>a parancssorban, majd nyomja meg az Enter billentyűt.
Írja be a DELAUTORUN.INFmenüpontot, és nyomja meg az Enter billentyűt.
Törlés a Windows Intéző használatával
Így lehet eltávolítani az autorun.inf fájlt a Windows Intéző használatával:
Indítsa el a Windows Intézőt(Windows + E).
Nyissa meg a bal oldali panelen található USB-meghajtót. Ez a művelet megmutatja az USB tartalmát.
A listából válassza a autorun.infelemet, és nyomja meg a Törlés gombot.
Megjegyzés:Az Autorun.inf általában elrejtett fájl. Győződjön meg arról, hogy engedélyezte a Rejtett fájlok megjelenítése lehetőséget, ha a Nézetmenübe kattint és jelöli a Rejtett elemekelemet.
Azautorun.inf fájl bármelyik módszerrel történő törlése segíthet a számítógépes biztonságban a kártékony vírustól. Ugyanakkor antivírus szoftvert kell használnia az USB-meghajtó rosszindulatú programok ellenőrzésére, azonnal hozzáadott biztonsági intézkedésként.