Liūdnamai žinomi „Autoruno virusai“ arba „Autorun Organizatoriai“ iš tikrųjų yra gana rimta kenkėjiška programa, kurią įsilaužėliai sukūrė užkrėsti išorinius duomenų saugojimo įrenginius, tokius kaip USB „Flash Drive“, „Micro SD“ kortelė, net išorinis HDD, tokiu būdu Kompiuteris netiesiogiai bandant atidaryti užkrėstą „Flash Drive“, SD kortelę ar HDD per „Windows Explorer“.
- Tokios kenkėjiškos programos išnaudojainfFailas daugiausia „Windows“ platformos įrenginiuose, kurie naudojami tiesiogiai ir automatiškai paleisti pagal tvarkaraštį, kad būtų galima automatiškai paleisti kai kurias neteisėtas programas ir failus, saugomus užkrėstame išoriniame įrenginyje.
- Tai gali baigtis rimtu sistemos gedimu, duomenų praradimu, duomenų pažeidimais, saugumo pažeidimais ir kt. Įsilaužėliai naudoja šią techniką, norėdami slaptai ar net pavogti jūsų duomenis failams ir pėdsakams sunaikinti. Pavogti duomenis netgi gali būti kreditinės kortelės kaiščių arba el. Pašto paskyros slaptažodis, taigi taip, tai yra gana rimta labai mažo paketo problema.
- Jei kuris nors iš jūsų USB disko yra užkrėstas bet kokiu (Kadangi yra daugybė jų rūšių) „Autorun.inf“ virusas, kai tik prijungiate USB įrenginį prie kompiuterio, viruso užkrėsti failai pradeda vykdyti ir užkrėsti jūsų kompiuterį automatiškai, blogiausia dalis yra tai, kad ji automatiškai dar labiau atkartoja, kad būtų padaryta daugybė jo kopijų, dėl kurių pašalinimo procesas yra sudėtingesnis sudėtingesnis .
- Be to, jei kompiuteris yra pakankamai užkrėstas, kenkėjiška programinė įranga slapta nukreipia vartotoją į įvairias kenksmingas svetaines. Kita baisi dalis yra tai, kad ji taip pat gali įdiegti pagrindinę kenkėjišką programą (Stebi klaviatūros klavišų paspaudimus, ši kenkėjiška programinė įranga naudojama jūsų slaptažodžiams sekti trečioji šalis, kai jūs jį įvedate), kurie gali paskatinti bet kokius prisijungimo kredencialus, tokius kaip vartotojo vardai, slaptažodžiai, finansinės informacijos, tokios kaip sąskaitos numeriai, kreditinės kortelės kaiščiai ir kita neskelbtina ar konfidenciali informacija, gali būti susiję ir su jūsų asmeniniu gyvenimu, taip pat jūsų profesija.
Norėdami įsitikinti, kad jūsų kompiuteris yra saugus, turite pašalinti bet kokio tipo „Autorun“ virusą iš savo kompiuterio.
Štai kaip galite pašalinti „Autorun.inf“ virusą išUSB diskas rankiniu būduAr
- Įdėkite užkrėstą USB diską į savo kompiuterį, kai pasirodys automatinio atidarymo langas, spustelėkite
- Eikite į komandų eilutę, įvesdami “cmd“PaspaudusLango mygtukas.
- Komandos eilutės tipąUSB disko laiškas. Galite patikrinti disko raidę iš mano kompiuterio/šio kompiuterio „Explorer“.
- Dabar įveskite„Dir/w/a“ ir paspauskite Enter, tai parodys failų, kuriuose saugoma jūsų „Flash“ diske, sąrašą. Dabar patikrinkite, ar nėra failųEXE, New Folder.exe, ntdelect.com, Kavo.exe, Svchost.exe, Autorun.inf,Pašalinkite šiuos failus ASAP.
- Norėdami ištrinti bet kurį komandų eilutės failą kaip pavyzdį, jei viruso pavadinimas yra „Autorun.inf“, tada įveskiteF: \ delir paspauskite Enter, kad ištrintumėte failą.
- Atlikę visus aukščiau pateiktus veiksmus, atjunkite diską ir iš naujo prijungkite ir dar kartą patikrinkite, taip pat atlikite Antivirusinį nuskaitymą USB diske, kad įsitikintumėte, jog pašalinote jame virusus.
Ištrynimas „Autorun.inf“ iš „Hard Disc Drive“ iš kompiuterio,
- Įjunkite ir paleiskite kompiuterį saugiu režimu
- Atidarykite komandų eilutę
- Dabar patikrinkite, ar nėra failo pavadinimo, ir arčiau šių failų, kad juos ištrintumėte.
%System%\ config \ csrss.exe
%Vindir%\ Media \ arona.exe
%System%\ legon.bat
%System%\ config \ Autorun.inf
C: \ autorius.inf
D:
E: \ autorius.inf
F: \ autorius.inf
Įsitikinkite, kad patikrinote visus savo HDD diskus, nes pagal numatytuosius nustatymus jis jums parodys tik „C Drive“ rezultatą.
Dabar atidarykite registro redaktorių, kad ištrintumėte visus parametrus, kurie yra paminėti žemiau:
[HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System]
DisabletaskMGR = 1
[HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]
Nofolderoptions = 1
[HKLM \ Software \ Microsoft \ Windows \ currentVersion \ runonce]
„Kirminai“ = „%sistemos%\ legon.bat“
Iš naujo paleiskite kompiuterį ir dar kartą patikrinkite atlikdami ankstesnius veiksmus. Tada naudokite antivirusinę programą, kad atsargiai nuskaitytumėte kompiuterį, kad įsitikintumėte rezultatą.
Dabar atminkite, kad šis rankinis metodas, parodytas čia siekiant pašalinti „Autorun“ virusą, gali būti įdiegtas, tačiau tik tam tikram paprasto tipo „Autorun“ virusams. Patikrinimui buvo patarta įsitikinti, kad viruso nebėra, tačiau jei rasite pėdsakų ar failų, susijusių su „Autorun“ virusu, net ir po to, kai buvo pateiktas aukščiau pateiktas rankinis pašalinimas, tai reiškia „Autorun“ viruso, kuris yra pakankamai stiprus, kad apsaugotų save net po rankinio pašalinimo. Norėdami pašalinti tokio tipo „Autorun“ viruso specialiųjų trečiųjų šalių „Autorun“ valiklių įrankius, kuriuos galima rasti internete. Šios programos gali padėti pašalinti ir išspręsti kitus „Autorun“ viruso mutantų variantus.