Virus Autorun INF là gì và cách loại bỏ chúng
Một "sâu autorun" là một loại virus tấn công một tập tin autorun.inf và chạy trên máy tính của bạn mà không có sự đồng ý của bạn. Chúng có thể lây lan qua mạng thông qua các ổ đĩa được ánh xạ hoặc từ máy tính đến máy tính thông qua ổ USB / thumb.
Autorun worms có thể giả vờ là các chương trình hợp pháp trông thật hoặc chúng có thể được giấu đi đằng sau hậu trường và chỉ chạy dưới dạng tập lệnh. Họ cũng thường tải xuống phần mềm độc hại bổ sung, như backdoors và stealers mật khẩu.
Làm thế nào để loại bỏ một vi-rút Autorun
Trước khi bắt đầu các bước này, hãy quét phần mềm độc hại trên máy tính của bạn . Nếu phần mềm chống vi-rút có thể tự động loại bỏ vi-rút, bạn có thể tránh làm theo các bước dưới đây. Nếu bạn có thể xóa sâu autorun bằng cách sử dụng thông tin từ liên kết đó, hãy tiếp tục và hoàn thành Bước 1 bên dưới chỉ để bảo vệ bổ sung.
- Bước đầu tiên trong việc loại bỏ một sâu autorun là vô hiệu hóa chức năng autorun cho phép các chương trình tự động khởi động. Điều này sẽ ngăn điều tương tự xảy ra khi bạn làm theo các bước sau.
- Tiếp theo, tìm kiếm thư mục gốc của mọi ổ đĩa được cắm vào máy tính của bạn để tìm tệp có tên là autorun.inf . Điều này bao gồm tìm kiếm thông qua bất kỳ và tất cả các ổ đĩa flash và ổ đĩa cứng bên ngoài .
- Mẹo: Một cách thực sự nhanh chóng để thực hiện việc này là sử dụng tiện ích tìm kiếm tệp như Mọi thứ. Đôi khi chúng nhanh hơn nhiều so với khả năng tìm kiếm mặc định của Windows.
- Lưu ý: Bạn có thể phải hiển thị các tệp ẩn để xem tệp INF.
- Mở tệp autorun.inf bằng trình soạn thảo văn bản như Notepad hoặc Notepad ++.
- Tìm kiếm bất kỳ dòng nào bắt đầu bằng Label = và shellexecute = . Lưu ý tên của tệp được chỉ định bởi các dòng này.
- Đóng tệp INF và xóa tệp khỏi ổ đĩa.
- Định vị tệp đã được chỉ định ở Bước 4 và xóa tệp đó.
- Tốt nhất là sử dụng chương trình Mọi thứ được đề cập ở trên để thực hiện việc này vì chương trình tìm kiếm tất cả các ổ đĩa cứng chỉ trong vài giây.
- Lưu ý: Nếu bạn không thể xóa các tệp phần mềm độc hại hoặc chúng xuất hiện lại sau khi xóa, hãy sử dụng chương trình chống vi-rút có thể khởi động để chạy chương trình chống vi-rút trước khi Windows khởi động và trước khi phần mềm độc hại có cơ hội chạy; sau đó bạn có thể xóa các tập tin đích một cách an toàn.
- Lặp lại các bước trên cho tất cả các ổ đĩa cục bộ, bản đồ và ổ đĩa di động.
Quan trọng: Nếu bạn tìm thấy một con sâu autorun và nhận ra rằng chương trình chống virus của bạn không bắt được nó, bạn nên dự đoán các nhiễm trùng khác có thể có trên máy tính của bạn, cũng như nhận ra rằng phần mềm diệt virus hoặc chương trình tường lửa của bạn có thể đã bị vô hiệu hóa và / hoặc giả mạo. Đảm bảo ứng dụng chống vi-rút của bạn hoạt động đúng cách bằng cách kiểm tra ứng dụng chống lại tệp kiểm tra EICAR.