A számítógépes vírusok szinte bárhonnan származhatnak – még cserélhető tárolóeszközökről is. Amikor egy fertőzött USB flash meghajtó utat talál a számítógépéhez, az a ^(USB)Windows beépített ^(Windows)AutoRun funkciójának köszönhetően aktiválódik .

Szerencsére van mód a funkció letiltására.

Ebben a cikkben bemutatjuk, hogyan távolíthatja el a parancsikon vírust a parancssor használatával, és hogyan védheti meg számítógépét a jövőbeli támadásoktól.

Mi az az AutoRun?

Ahhoz, hogy megértsük, mi az a shortcut vírus, tudnunk kell, mit csinál az AutoRun , és miért teszi.

A Windows^(Windows) elindít egy autorun.inf nevű fájlt, amikor külső eszközöket ( USB , memóriakártya, CD^(CDs) -k , DVD^(DVDs) -k , SD-kártyák) csatlakoztatnak a számítógéphez. Az olyan funkciók, mint az AutoRun , a számítógépes élmény javítását szolgálják.

A legtöbb esetben a nem műszaki felhasználókat segítik azzal, hogy automatikusan elindítják a külső eszközökön, például pendrive-on található alkalmazásokat ahelyett, hogy manuálisan navigálnának a fontos fájlok és mappák között.

A legjobb példa erre a telepítő CD-k, amelyek a megvásárolt programokhoz tartoznak. Valószínűleg minden CD-n található egy autorun.inf fájl, így a telepítő azonnal elindul, amint behelyezi a CD-t a számítógépbe.

Feltétlenül^(Make) olvassa el az előző bejegyzésemet az automatikus indítás és az automatikus lejátszás közötti különbségről^{(difference between autorun and autoplay)} , amelyek hasonlóak, de különböznek egymástól.

Hogyan működik a Shortcut vírus?

Sajnos néhány rosszindulatú ember visszaélt az AutoRun funkcióval. ^(AutoRun)Az USB^(USB) flash vírus most már csatolható az autorun.inf fájlhoz, így mindkettő egyszerre indul el. Ez azt jelenti, hogy lényegében egy vírust telepít, amint csatlakoztatja az USB -t .

Az, hogy a vírus mit csinál, attól függ, hogy mire van programozva. Néhányukról ismert, hogy az úgynevezett keyloggert adják hozzá a rendszerhez. Ez lehetővé tenné a hackerek számára, hogy nyomon kövessék a billentyűleütéseket, hogy személyes adatokat, például jelszavakat és banki információkat lopjanak el.

Az AutoRun letiltása

Bár az AutoRun nagyszerű szolgáltatás, a letiltása lehet a legjobb módja annak, hogy megakadályozzuk a fertőzött autorun.inf fájlok sérülését.

Az alábbi lépéseket kell követnie a Windows AutoRun letiltásához :

Nyissa meg a Beállítások^(Settings) (Windows + I) > Eszközök^(Devices) > Automatikus lejátszás^(AutoPlay) menüpontot .

Kapcsolja ki az automatikus lejátszást^(AutoPlay) a kapcsoló Ki^(Off) állásba kapcsolásával.

Megjegyzés:^(Note:) A legördülő menüből is kiválaszthatja az alapértelmezett műveletet, amikor külső eszközt helyez be.

Az Autorun.inf fájl törlése

Ha gyanítja, hogy az USB -meghajtó vírust tartalmaz, az autorun.inf fájl törlésével megakadályozza a vírus elindulását.

Törlés CMD használatával

A következőképpen törölheti az autorun.inf fájlt a CMD futtatásával, más néven parancssorral:

Nyissa meg a Futtatás^(Run) parancsot , és írja be a CMD parancsot a parancssor megnyitásához.

Írja be^(Enter) az USB -meghajtó betűjelét (például: „ G: ” vagy „ F: ” idézőjelek nélkül), és nyomja meg az Enter billentyűt .

Írja be az ATTRIBUTE -H -R -S AUTORUN.INF parancsot a parancssorba, majd nyomja meg az Enter billentyűt .

Írja be a DEL AUTORUN.INF parancsot^{(DEL AUTORUN.INF)} , és nyomja meg az Enter billentyűt.

Törlés a Windows Intézővel

A következőképpen törölheti az autorun.inf fájlt a Windows Intézővel:

Indítsa el a Windows Intézőt^{(Windows Explorer)} (Windows + E).

Nyissa meg a bal oldali panelen található USB -meghajtót. ^(USB)Ez a művelet megmutatja az USB -eszköz tartalmát .

Válassza ki az autorun.inf fájlt^{(autorun.inf)} a listából, és nyomja meg a Delete gombot.

Megjegyzés: ^(Note:) Az Autorun.inf^{(Autorun.inf)} általában rejtett fájl. Győződjön^(Make) meg arról, hogy a Rejtett fájlok megjelenítése^{(Show Hidden Files)} engedélyezve van. Ehhez lépjen a Nézet^(View) menübe, és jelölje be a Rejtett elemek^{(Hidden Items)} lehetőséget .

Az autorun.inf fájl bármelyik módszerrel történő törlése segít megóvni számítógépét a rosszindulatú vírusoktól. Biztonsági intézkedésként azonban víruskereső szoftvert kell használnia az USB -meghajtó rosszindulatú programok keresésére.

How to Remove Shortcut Virus in USB using CMD

A computer virus can comе from just about anywhere — even rеmovable stоrage devices. When an infected USB flash drive finds its way to your PC, it will be activated thanks to a built-in Windows funсtion cаlled AutoRυn.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• A HDG elmagyarázza: van vírusom? Itt vannak a figyelmeztető jelek

• Hogyan lehet megmondani, hogy mi az igaz vagy hamis az interneten

• Választási hackelés 101: Biztonságos az elektronikus szavazás?

• A HDG elmagyarázza: Hogyan működik a 3D nyomtatás?

• A HDG elmagyarázza: Mi az a CAPTCHA és hogyan működik?

• A HDG elmagyarázza: Mi az a számítógépes szerver?

• A Windows számítógép leáll, ha USB-eszközt csatlakoztatnak

• Nyerje le a vezeték nélküli hálózat biztonsági kulcsát a Windows rendszerben

• A HDG elmagyarázza: Mi az a blokklánc-adatbázis?

• A HDG elmagyarázza: Mi az API?

• Hogyan lehet letiltani a cserélhető tárolóosztályokat és a hozzáférést a Windows 10 rendszerben

• Hozzon létre egy Windows 10 rendszerkép biztonsági másolatot

• A Windows.old mappa törlése a Windows 7/8/10 rendszerben

• HDG elmagyarázza: Mi az a Thunderbolt?

• 5 ingyenes program a merevlemez teljes törléséhez

• Hogyan működik a vezeték nélküli töltés?

• Miért hagyja el a legtöbb új telefon a fejhallgató-csatlakozót?

• Webhely csatlakoztatása Bluetooth- vagy USB-eszközhöz az Edge-ben vagy a Chrome-ban

• HDG elmagyarázza: Mi az a BIOS?

• Törölje a vágólapot a parancsikon, a CMD vagy a helyi menü segítségével a Windows 10 rendszerben