Ένας ιός υπολογιστή μπορεί να προέλθει σχεδόν από οπουδήποτε — ακόμη και αφαιρούμενες συσκευές αποθήκευσης. Όταν μια μολυσμένη μονάδα flash USB βρει το δρόμο της προς τον υπολογιστή σας, θα ενεργοποιηθεί χάρη σε μια ενσωματωμένη λειτουργία των Windows που ονομάζεται AutoRun .

Ευτυχώς, υπάρχει τρόπος να απενεργοποιήσετε τη δυνατότητα.

Σε αυτό το άρθρο, θα σας δείξουμε πώς μπορείτε να αφαιρέσετε τον ιό συντόμευσης χρησιμοποιώντας τη γραμμή εντολών και να προστατέψετε τον υπολογιστή σας από μελλοντικές επιθέσεις.

Τι είναι το AutoRun;

Για να κατανοήσετε τι είναι ένας ιός συντόμευσης, πρέπει να γνωρίζετε τι κάνει το AutoRun και γιατί το κάνει.

Τα Windows^(Windows) εκκινούν ένα αρχείο που ονομάζεται autorun.inf όταν εξωτερικές συσκευές ( USB , κάρτα μνήμης, CD^(CDs) , DVD^(DVDs) , κάρτες SD) είναι συνδεδεμένες στον υπολογιστή. Λειτουργίες όπως το AutoRun έχουν σχεδιαστεί για να βελτιώσουν την εμπειρία του υπολογιστή.

Στις περισσότερες περιπτώσεις, βοηθούν τους μη τεχνικούς χρήστες εκκινώντας αυτόματα εφαρμογές που βρίσκονται σε εξωτερικές συσκευές, όπως μονάδες στυλό, αντί να τους αναγκάζουν να περιηγούνται χειροκίνητα σε σημαντικά αρχεία και φακέλους.

Το καλύτερο παράδειγμα θα ήταν τα CD εγκατάστασης που συνοδεύουν τα προγράμματα που αγοράζετε. Κάθε CD θα έχει πιθανότατα ένα αρχείο autorun.inf, έτσι ώστε το πρόγραμμα εγκατάστασης να εκκινεί αμέσως μόλις τοποθετήσετε το CD στον υπολογιστή σας.

Φροντίστε^(Make) να διαβάσετε την προηγούμενη ανάρτησή μου σχετικά με τη διαφορά μεταξύ autorun και autoplay^{(difference between autorun and autoplay)} , τα οποία είναι παρόμοια, αλλά διαφορετικά.

Πώς λειτουργεί ένας ιός συντόμευσης;

Δυστυχώς, η δυνατότητα AutoRun είχε γίνει κατάχρηση από ορισμένα κακόβουλα άτομα. Ένας ιός από USB flash μπορεί τώρα να συνδεθεί στο autorun.inf, ώστε και τα δύο να εκτελούνται ταυτόχρονα. Αυτό σημαίνει ότι ουσιαστικά εγκαθιστάτε έναν ιό τη στιγμή που συνδέετε το USB σας .

Το τι κάνει ο ιός θα εξαρτηθεί από το τι έχει προγραμματιστεί να κάνει. Μερικοί είναι γνωστό ότι προσθέτουν αυτό που ονομάζεται keylogger στο σύστημά σας. Αυτό θα επέτρεπε στους χάκερ να παρακολουθούν τα πλήκτρα σας για να κλέψουν προσωπικές πληροφορίες, όπως κωδικούς πρόσβασης και τραπεζικές πληροφορίες.

Απενεργοποίηση αυτόματης εκτέλεσης

Αν και το AutoRun είναι μια εξαιρετική δυνατότητα, η απενεργοποίησή του μπορεί να είναι ο καλύτερος τρόπος για να αποτρέψετε τα μολυσμένα αρχεία autorun.inf να προκαλέσουν ζημιά.

Ακολουθούν τα βήματα που πρέπει να ακολουθήσετε για να απενεργοποιήσετε την αυτόματη εκτέλεση των Windows^{(Windows AutoRun)} :

Μεταβείτε στις Ρυθμίσεις^(Settings) (Windows + I) > Συσκευές^(Devices) > Αυτόματη αναπαραγωγή^(AutoPlay) .

Απενεργοποιήστε την αυτόματη αναπαραγωγή^(AutoPlay) μεταβαίνοντας το διακόπτη στη θέση Off .

Σημείωση:^(Note:) Μπορείτε επίσης να χρησιμοποιήσετε το αναπτυσσόμενο μενού για να επιλέξετε την προεπιλεγμένη ενέργεια κάθε φορά που εισάγετε μια εξωτερική συσκευή.

Διαγραφή του αρχείου Autorun.inf

Εάν υποψιάζεστε ότι η μονάδα USB^(USB) σας έχει ιό, η διαγραφή του αρχείου autorun.inf θα αποτρέψει την εκκίνηση του ιού.

Διαγραφή με χρήση CMD

Δείτε πώς μπορείτε να διαγράψετε το αρχείο autorun.inf εκτελώντας το CMD , γνωστό και ως γραμμή εντολών:

Ανοίξτε το Run^(Run) και πληκτρολογήστε CMD για να ανοίξετε τη γραμμή εντολών.

Εισαγάγετε^(Enter) το γράμμα της μονάδας USB (παράδειγμα: “ ^(USB)G: ” ή “ F: ” χωρίς τα εισαγωγικά) και πατήστε Enter .

Πληκτρολογήστε ATTRIBUTE -H -R -S AUTORUN.INF στη γραμμή εντολών και πατήστε Enter .

Πληκτρολογήστε DEL AUTORUN.INF και πατήστε Enter.

Διαγραφή με χρήση της Εξερεύνησης των Windows

Δείτε πώς μπορείτε να διαγράψετε το αρχείο autorun.inf χρησιμοποιώντας την Εξερεύνηση των Windows^(Windows) :

Εκκινήστε την Εξερεύνηση των Windows^{(Windows Explorer)} (Windows + E).

Ανοίξτε τη μονάδα USB^(USB) που βρίσκεται στο αριστερό πλαίσιο. Αυτή η ενέργεια θα σας δείξει το περιεχόμενο του USB .

Επιλέξτε autorun.inf από τη λίστα και πατήστε Διαγραφή.

Σημείωση: ^(Note:) Το Autorun.inf^{(Autorun.inf)} είναι συνήθως ένα κρυφό αρχείο. Βεβαιωθείτε^(Make) ότι έχετε ενεργοποιήσει την Εμφάνιση κρυφών αρχείων^{(Show Hidden Files)} μεταβαίνοντας στην Προβολή^(View) και επιλέγοντας Κρυφά στοιχεία^{(Hidden Items)} .

Η διαγραφή του αρχείου autorun.inf με οποιαδήποτε μέθοδο θα σας βοηθήσει να διατηρήσετε τον υπολογιστή σας ασφαλή από κακόβουλους ιούς. Ωστόσο, θα πρέπει να χρησιμοποιήσετε ένα λογισμικό προστασίας από ιούς για να σαρώσετε τη μονάδα USB^(USB) για κακόβουλο λογισμικό αμέσως μετά ως πρόσθετο μέτρο ασφαλείας.

How to Remove Shortcut Virus in USB using CMD

Α computer virus can come from just about anywhеre — even removable storage devices. When an infected USB flash drive finds its way tо your PC, it will be activated thanks to a built-in Windows fυnctiоn called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• Το HDG εξηγεί: Έχω ιό; Εδώ είναι τα προειδοποιητικά σημάδια

• Πώς να ξεχωρίσετε τι είναι αλήθεια ή ψέμα στο Διαδίκτυο

• Election Hacking 101: Είναι ασφαλές να ψηφίζετε ηλεκτρονικά;

• Η HDG εξηγεί : Πώς λειτουργεί η 3D εκτύπωση;

• Το HDG εξηγεί: Τι είναι το CAPTCHA και πώς λειτουργεί;

• Αφαιρέστε τον ιό από τη μονάδα flash USB χρησιμοποιώντας τη γραμμή εντολών ή το αρχείο δέσμης

• 12 Συμβουλές και κόλπα για Chromebook

• Τι σημαίνει το τέλος της ζωής για το λογισμικό και πρέπει να σας ενδιαφέρει;

• Πώς να εκτελέσετε τις εντολές της γραμμής εντολών με μια συντόμευση επιφάνειας εργασίας

• HDG Εξηγεί : Πώς λειτουργεί το GPS;

• Το HDG εξηγεί: Τι είναι το Keylogger και πώς μπορώ να το αφαιρέσω από τον υπολογιστή μου;

• Το HDG εξηγεί : Τι είναι το Thunderbolt;

• Η HDG εξηγεί : Πώς λειτουργεί η επαυξημένη πραγματικότητα;

• 99 από τα καλύτερα προγράμματα δωρεάν λογισμικού των Windows που ίσως δεν γνωρίζετε

• Επιδιόρθωση Άγνωστης συσκευής USB, Μήνυμα σφάλματος που απέτυχε να ορίσετε τη διεύθυνση στα Windows

• Καταργήστε οριστικά το Shortcut Virus από το Pen Drive

• Διαμορφώστε τη μονάδα USB ως ενιαίο διαμέρισμα FAT: Boot Camp Assistant

• HDG Εξηγεί: Τι είναι το BIOS;

• Το HDG εξηγεί : Τι είναι το SFTP και το FTP;

• Ο οριστικός οδηγός για τη φόρτιση της μπαταρίας