четверг, 12 сентября 2013 г.

Как не заразиться вирусом Autorun

Как не заразиться вирусом AutorunКак часто бывало, даешь другу флешку,  чтобы он туда закинул фотографии, документы, фильм, или какой-нибудь другой документ, а придя домой обнаруживаешь, что на твоей флешке поселился вирус Autorun?
Естественно, любая антивирусная программа, на раз с ним справиться, но, оставит на флешке концы (файлы, которые сопутствуют работе вируса и помогают ему запускаться и размножаться), которые будут мешать правильной работе устройства, не давать ей автоматически запускаться, или запускаться но с вылетом ошибки, или зайти на флешку будет возможно только со второй кнопки мыши, или введя в строку адреса букву диска... Для лечения, точнее для чистки, после лечения антивирусом, вам нужно включить в настройках проводника: — «отображение скрытых и системных файлов», и руками удалить концы, типа Autorun.inf, Autorun.reg, Autorun.bin и т.д... Муторно...!
Я же предлагаю, вообще, не заражаться этой гадостью. Как? А очень просто… Создайте в корневой папке флешки, а можно и в корне каждого диска папку и назовите ее «Autorun.inf».
Теперь, при подключении Вашей флешки, к зараженному компьютеру, вирус конечно попытается поселиться на ней, но ничего у него не выйдет! Если бы это был просто пустой текстовый файл, переименованный в Autorun.inf, то вирус мог бы дописать в него свою информацию... Но в случае с папкой, он бессилен.
Немного справки:
Что за файл? Autorun.inf — файл, используемый для автоматического запуска приложений и программ на носителях информации в среде операционной системы Microsoft Windows (начиная с версии Windows 95). Этот файл должен находиться в корне устройства для которого осуществляется автозапуск.
Подробнее читать>>> http://ru.wikipedia.org/
Дополнительно, можно создать папки с именами AUTORUN.BIN, AUTORUN.REG, AUTORUN.FCB, AUTORUN.SRM, AUTORUN.TXT, AUTORUN.WSH, AUTORUN.~EX, AUTORUN.EXE.
Для пущей надежности и чтобы они не мозолили глаза, им можно задать права: Только для чтения, Архивный, Системный, Скрытый
Но, если Вы уже заразились этим вирусом, то как же от него вылечиться, и что после него нужно почистить…
Если по двойному клику флешка (или любой другой диск) не открывается, и появляется сообщение об ошибке, что ее невозможно открыть, т.к. отсутствует какой-либо файл, то предстоит удаление вирусов. В контекстном меню флешки при этом вместо привычных пунктов Открыть проводник появляется бред типа ґтїЄ(O), ЧКФґ№ЬАнЖч(X).
Как удалить вирус?
Создаем текстовый файл, (не имеет значения где) и изменяем его расширение на .BAT, открываем в блокноте, или любом другом текстовом редакторе и прописываем в нем следующее:
del /a:hrs X:\autorun.bin
del /a:hrs X:\autorun.reg
del /a:hrs X:\AUTORUN.FCB
del /a:hrs X:\autorun.srm
del /a:hrs X:\autorun.txt
del /a:hrs X:\autorun.wsh
del /a:hrs X:\Autorun.~ex
del /a:hrs X:\Autorun.exe
del /a:hrs X:\autorun.inf_?????
del /a:hrs X:\autorun.inf

X — это буква флешки или диска который нужно почистить. Желательно поискать и удалить эти же файлы из папки windows\system32.
Еще можно, все эти команды вводить по одной, через Пуск > Выполнить… вводим команды.
Или через командную строку (Пуск > Выполнить > cmd.exe ). В командной строке выполняем команды.
Для нормальной работы после удаления вируса нужно открыть редактор реестра Windows: Пуск > Выполнить > regedit > OK;
– найти раздел
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints2\(Буква_неоткрывающегося_диска)]
и удалить в нем подраздел Shell. Можно просто удалить раздел MountPoints2, но тогда удалится информация о всех носителях.
Ну вот и все.



Комментариев нет:

Отправить комментарий