Вірус autorun.inf. Рішення проблеми/

Autorun.inf — використовується для автоматичного запуску оболонки або якої-небудь програми з носія (CD/DVD диска або флешки). У зв’язку зі зростаючою популярністю flash-носіїв значне розповсюдження отримав вірус авторан. У цій статті я розповім Вам як убезпечити свій комп’ютер від зараження цим вірусом без використання антивірусних програм.
Трохи теорії.
При вставлянні флешки в заражений комп’ютер відбувається запис на неї файлу, що містить вірус і створюється файл autorun.inf з командою запуску вірусу. Ще однією неприємною рисою даного вірусу є те, що він створює на диску папки з іменами файлів. В цьому випадку дані програми перестають запускатися, хоча залишаються непошкодженими. Коли Ви вставите флешку в інший комп’ютер відбувається зчитування inf-файлу і запускається вірус, що інфікує комп’ютер.
Для боротьби з подібною заразою є два простих рішення. Перше – потрібно в налаштуваннях комп’ютера відключити автозапуск для знімних пристроїв. Для цього необхідно скористатися утилітою керування груповою політикою – gpedit.msc, запустивши її з командного рядка.
Друге, потрібно “вакцинувати” флешку. Це зробити дуже просто. В корені флешки створимо папку autorun.inf. Для тих, хто не знає поясню простіше. Через “Мій комп’ютер” відкриємо наш знімний диск. Клікнувши правою кнопкою миші по порожньому місцю, викличемо контекстне меню й у ньому виберемо пункт “Створити папку”.
У наступному вікні вводимо ім’я папки – autorun.inf. Тепер вірус не зможе створити файл autorun.inf оскільки таке ім’я вже використовується. Причому, ім’я присвоєно папці, а не файлу. Для операційної системи це буде без різниці. Однак, є більш розумні модифікації вірусу, які перевіряють наявність цього файлу і замінюють його.
Як же бути в цій ситуації? Все дуже просто. Створену нами папку потрібно зробити неудаляемой. Як ми це можемо зробити? Після того як ми створили папку autorun.inf запускаємо командний рядок. Натискаємо кнопку “Пуск” і бачимо знизу рядок “Знайти”. Введемо в неї cmd і натиснемо Enter.
Після цього відкривається вікно в якому потрібно ввести букву нашого знімного диска і двокрапка (в моєму випадку диск f:) і натиснути Enter. Після чого ми потрапимо в корінь флешки.
Тепер потрібно ввести команду: cd autorun.inf
Перейшли в папку autorun.inf і ось тут потрібно виконати команду: md antirun..
Ім’я створюваної папки може бути в принципі будь-яким. Ця папка не може бути видалена стандартними засобами Windows.І тепер для її видалення є тільки одне рішення – форматування флешки.
Тепер запуску вірусу не відбудеться. Ну і останнє, зробити папку прихованою і доступною тільки для читання, клікнувши правою кнопкою по ній та в властивостях папки виставити прапорець, як на наступній картинці..
Можу порадити завантажити програму для виявлення і видалення вірусів на дисках, флешках. —> USB Disk Security
Можна для вакцинації диска поступити наступним чином – в блокноті створіть файл з вакциною:
attrib -s -h -r autorun.*
del autorun.*
mkdir “\?%~d0autorun.exeantirun..”