Autorun inf |

Posted by Ірина on 22.01.2017 in flashka | ∞

Під час зимової сесії багато студентів приносили мені флешки, заражені вірусом Autorun.inf. Прямо епідемія якась. З цього вирішила написати статтю про файл Autorun.inf, що це таке, з чим його їдять і як від нього позбутися.

Autorun.inf зазвичай використовується для автоматичного запуску і установки програм і додатків на носіях ОС Windows.

Цей файл знаходиться в кореневому каталозі файлової системи пристрою, для якого здійснюється автозапуск. Автоматичний запуск програми спрощує установку і запуск програм і драйверів.

Файлом autorun.inf можна поширити комп'ютерні віруси через флешки і мережеві диски. Для цього автори вірусів прописують ім'я виконуваного файлу з шкідливим кодом в параметр open. При підключенні зараженої флешки операційна система запускає записаний в параметрі open файл на виконання, після чого комп'ютер заражається. Далі якщо до такого комп'ютера підключити диск або інший носій інформації вірус створює на них autorun.inf з посиланням на копію свого виконуваного файлу і йде подальше поширення вірусу, що сталося з моїми студентами. Іноді вірус повністю замінює файл autorun.inf своїм кодом в текстовому вигляді і не вимагає додаткових файлів.

Як же видалити вірус autorun.inf.? За допомогою чарівної папки.

Підключаємо флешку, в ній створюємо нову папку autorun inf. Віруси вже не зможуть записати свій файл autorun inf, тому, що він вже є на Вашому носії (флешці), адже ОС не дозволяє створювати файли і папки з однаковими назвами.

Але трапляються більш «круті» віруси, які можуть видалити вашу папку і записати свій заражений файл, тому нашу папочку робимо не видаляється. Для цього натискаємо Пуск - Виконати, у віконці вставляємо команду cmd - Enter. У віконці вводимо ім'я нашого сумного диска (флешки), після імені ставимо двокрапку -Enter. Переходимо на свій диск. з'явився рядком нижче. Вводимо команду - cd autorun.inf - Enter. Рядком нижче з'являється ваша папка autorun inf, куди ви вводите наступну команду - md name .. \ - Enter. Папка створена, видалити її можна тільки, якщо відформатувати флешку, раджу зробити її прихованою, як це робиться я описувала в цієї статті .

Якщо вірус присутній на вашій флешці, то ваш прихований файл стає відкритим і ви будете знати, що носій заражений і робити висновки.

«Цей спосіб підходить для файлової системи FAT. У файлової системи NTFS папку autorun.inf можна видалити.

Якщо Вам сподобалася стаття підпишіться на оновлення , Щоб отримувати мої нові записи собі на пошту і частіше заходьте в гості на мій сайт !

Задавайте питання в коментарях і по Зворотнього зв'язку , Я із задоволенням поділюся з Вами своїми знаннями!

Успіхів вам!

Корисні статті:

Сім, сім відкрийся! Як відкрити файли на флешці

Оптимізація функції «швидкого видалення» флешки

Почитайте ще: