LenycoM

[wp:svejo-net]
Повечето от нас са имали среща с досадния вирус  Autorun.inf който инфектира нашата система през USB устройство.  Autorun.inf е файл, който съдържа инструкции или команди за това как вирусът трябва да бъде изпълнен за да зарази Windows-а.

Откриването му е доста трудно, защото трябва да отворите устройството за да видите дали е прикрепен към него. Тук ще Ви покажа една програма с помощта на която, ще можете да го откриете преди да използвате USB устройството.

USB Firewall спира изпълнението на всички злонамерени програми, когато USB диска е поставен. Тя работи във фонов режим и сигнализира веднага в случай на опит за проникване.

Тя е специално разработена за Autorun.inf  вируса и Ви информира ако устройството е заразено. Така можете да го изтриете без да го отваряте

Особености:

• Не е необходима актуализация
• Най-добра е за USB устройства
• Безплатна и безопасна

Download USB FireWall

Ако пък не ви се занимава с програми пробвайте това:

1. Start -> Run ( за по кратко можете да използвате клавишната комбинация Win+R) и въведете cmd за да отворите Windows command prompt .
2. Сега да видим какво има на Flash устройството. Отворете устройството и напишете  dir c:\ /a/w

Ако то е заразено ще видите файлов като autorun.inf, autorun.vbs, kavo.exe,.vbs , Heap41a , newfolder.exe,.com, ppt.exe и т.н . Атрибутите на тези файлове обикновено  са read only, архиви, системни и скрити. Следващата стъпка ще е да ги премахнем. Това става със следната команда:

attrib -s -h -r c:\име_на_файла

Пример: attrib -s -h -r c:\autorun.inf

Сега изтрийте всички тези файлове като използвате командата del.

Пример: del autorun.inf

3. Сега да отворим регистрите за да можем да включим възможността да виждаме скритите файлове и папки.

Натиснете Win+R и напишете regedit. Това ще отвори  Windows registry. Отидете на:

HKEY_LOCAL_MACHINE >SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL

Autorun вируса обикновено променя записа в този регистър. Щракнете два пъти на CheckedValue и задайте на полето value стойност 1. Сега ще можете да включвате и изключвате Hidden режима.

4.  Изключете autorun за в бъдеще.

Това ще предотврати бъдеща поява на autorun червеят на компютъра Ви. Копирайте следния текст във notepad и го запазете като му зададете разширение .reg.

REGEDIT5
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=”@SYS:DoesNotExist”

5.  Рестартирайте компютъра.

Related posts: