Здрастуйте дорогі читачі! Сьогодні я хочу поговорити про безпеку, а саме про те, як видалити autorun.inf з флешки або комп'ютера. Він використовується для автоматичного запуску програм на носіях інформації (починаючи з Windows 95). Файл повинен знаходитися в кореневому каталозі того пристрою, в якому буде відбуватися автозапуск програм.
Autorun.inf дуже популярний не тільки як файл, який може допомогти користувачам у встановленні програм, але і як засіб, здатний нашкодити системі або даним. А якщо бути точніше, то в даний час цей файл часто використовується для поширення вірусів через носії інформації.
Для того щоб активувати заражений об'єкт, автори вірусів додають ім'я виконуваного файлу в код. Як ви вже встигли зрозуміти, файл autorun.inf це всього лише важіль, в якому сказано, де знаходиться вірус для подальшого його дії.
У момент підключення зараженого flash - накопичувача до комп'ютера, Windows запускає прописаний файл (вірус) в autorun.inf до виконання. Саме в цей час відбувається зараження комп'ютера. Коли файл скопіюється в систему, він запуститься в фоновому режимі і через певний час, автоматично сканує систему на нові пристрої.
При виявленні нового пристрою, на них створюється файл autorun.inf з копією виконуваного файлу. Таким чином, вірус забезпечує собі подальше поширення на інші пристрої, за допомогою інших носіїв інформації.
Рідко в файлі autorun.inf прописують не шлях до файлу, а відразу використовують текст з вірусним кодом, але тільки в текстовому вигляді, тим самим не вимагаючи додаткових файлів для зараження комп'ютера і flash накопичувачів.
Для наочного прикладу на малюнку нижче, можна побачити, як виглядає файл autorun.inf на flash накопичувачі.
Файл autorun.inf зазвичай має атрибути прихованого файлу, тому побачити його можна тільки при включеній функції перегляду прихованих файлів. І так, ми зрозуміли, для чого потрібен файл і як він працює. Залишилося головне питання - як видалити autorun.inf, в тому випадку, якщо в ньому є вірус?
Багато антивірусні програми без особливих зусиль знаходять віруси, які ховаються під нешкідливим autorun.inf, однак частина з них відмовляється сприймати заражений файл як загрозу. У цій статті я розповім про те, як можна захищатися програмою і як налаштувати Windows для безпечного використання носіїв інформації.
Видалення через програму Flash Guard
Програма Flash Guard поширюється як безкоштовне програмне забезпечення, має вбудований російську мову і не виставляє особливих вимог до ресурсів комп'ютера. Після установки програми Flash Guard буде інформувати вас про те, чи є заражені об'єкти на носії. У тому випадку, коли флешка чиста, на дисплеї не буде надаватися жодної інформації. Дуже важливо розуміти, що програма Flash Guard не є антивірусом, вона - лише доповнення для видалення Autorun файлів.
І так, з теорією закінчили тепер давайте перейдемо до практики. Щоб завантажити програму натисніть на лінк тут.
Після запуску файлу відкриється вікно вітання, натискаємо кнопку «Далі».
У наступному вікні залишаємо вибрані за замовчуванням галочки і натискаємо «Далі».
Тепер програма запропонує шлях установки, натискаємо кнопку «Далі».
Тиснемо на кнопку «Встановити», після чого починається установка програми.
З'явиться вікно, в якому буде сказано, що програма встановилася на комп'ютер. Ми залишаємо обрану галочку «Запустити Flash Guard 1.0» і натискаємо «Готово».
Щоб відкрити настройки програми, потрібно в області повідомленні (tray) натиснути правою кнопкою миші по значку програми, і вибрати «Показати вікно» або натиснути подвійним клацанням лівою кнопкою миші.
Відкриється вікно з настройками.
Тут ви можете налаштувати програму під себе. За умовчанням параметри виставлені оптимально і не вимагають втручань з боку користувача.
Видалення за допомогою AVZ
Існує також корисна утиліта AVZ, якої я частенько видаляю всяку «гидоту» з комп'ютера. У AVZ є чудові функції для користувачів, які просто необхідно знати, ось ми і поговоримо про одну з них в розрізі нашої теми.
Програма поширюється безкоштовно, повністю російською мовою, не потребує встановлення на комп'ютер, що є додатковим плюсом. Короткий огляд про те, як користуватися їй зі скриптами, можете прочитати в моїй статті « Чи витримає удар антивірус або втратить концентрацію? ».
Завантажити програму можна з мого блогу по посиланню тут . Після скачування програми розархівуйте файл, зайдіть в папку, куди розпакували архів і запустіть файл AVZ.exe.
Потім натисніть «Файл» - «Майстер пошуку та усунення проблем».
Відкриється вікно, де виставляємо:
- Категорія: Системні проблеми;
- Ступінь небезпеки: Всі проблеми.
Після цього натискаємо на кнопку «Пуск».
Якщо у вас не встановлено жодних програм, які перевіряють накопичувачі інформації, або ви не змінювали налаштування Windows, має з'явитися вікно, в якому треба зазначити наступні пункти:
- Дозволено автозапуск з HDD;
- Дозволено автозапуск з мережевих дисків;
- Дозволено автозапуск з CD-ROM;
- Дозволено автозапуск зі змінних носіїв.
На моєму комп'ютері не натиснута кнопка вимкнення автозапуск тільки для CD-ROM, вибираю галочку і натискаю кнопку «Виправити зазначені проблеми».
Коли неполадки будуть виправлені, на екрані з'явиться повідомлення, що інформує вас про те, що «Зазначені проблеми успішно виправлені».
Для того щоб убезпечити ваш комп'ютер від вірусів, перевіряйте використовувані носії інформації!
До зустрічі!
Додатково подивіться корисне відео:
Inf, в тому випадку, якщо в ньому є вірус?