روش های مقابله با فلش مموری های ویروسی

امکان ویروسی بودن فلش مموری شما حتی اگر به تازگی آن را اسکن کرده اید وجود دارد. کنترل کردن ورود ویروس به فلش مموری که شما روزانه بارها از آن اطلاعات برمی دارید و اطلاعات وارد آن می کنید کار بسیار ساده ای است که با رعایت کردن چند نکته امکان ویروسی شدن فلش مموری شما به حداقل می رسد.بیشتر ویروس هایی که از طریق فلش مموری منتقل می شوند از نوع فایل autorun.inf هستند به طوریکه فایل اصلی ویروس همراه فایل autorun.inf که در آن فرمان اجرای فایل ویروسی در فلش مموری است. همانطور که در تصویر پایین می بینید؛

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
وب سایت توسینسو

فایل autorun.inf به تنهایی ویروس نیست.این فایل دارای دستور اجرای فایل ویروس هست که در تصویر بالا فایل autorun.inf دارای دستور زیر است:

[autorun]
Open=Explorer.exe

از این فایل همچنین برای اجرای منوهای آتوران دی وی دی ها استفاده می شود. اگر این فایل در فلش مموری شما وجود دارد بعد از اتصال به کامپیوتر، بلافاصله ویروس اجرا می شود. و اگر آنتی ویروس بر روی سیستم تان نداشته باشید سیستم شما ویروسی می شود.برای جلوگیری کردن از autorun شدن فلش مموری کافیست در هنگام اتصال آن به کامپیوتر دکمه Shift را پایین نگه دارید با این کار از autorun شدن فلش و در اصل اجرای ویروس جلوگیری می کنید.

حال برای وارد شدن به فلش مموری بر روی آن کلیک راست کنید و Open را کلیک کنید. حالا اگر در فلشتان ویروس وجود داشته باشد به راحتی آن را می توانید شناسایی و پاک کنید. فراموش نکنید که حتما از روش بالا برای باز کردن فلش مموری استفاده کنید در غیر این صورت ویروس آتوران فعال می شود و غیرفعال کردن آن غیرممکن می شود. و همچنین نمی توانید آن را پاک کنید.دقت داشته باشید که معمولا فایل ویروس به صورت مخفی می باشد. برای دیدن فایل های مخفی در ویندوز به این صورت که در تصویر پایین می بینید عمل کنید؛

وب سایت توسینسو

سپس در پنجره باز شده گزینه هایی که در تصویر پایین مشخص شده را به طبق شکل تغییر دهید.

وب سایت توسینسو

روش دیگری که می توان از ایجاد فایل ویروسی autorun.inf جلوگیری کرد این هست که شما جلوی ساخته شدن این فایل را بگیرید. همانطور که می دانید در ویندوز در یک دایرکتوری نمی توان دو فایل با اسم همسان ایجاد کرد. بنابراین اول فایلی با نام autorun.inf در فلش مموری تان ایجاد کنید و دوم اینکه به فایل خصوصیت غیر قابل پاک شدن بدهید در غیر این صورت ویروس فایل را پاک کرده و فایل خودش را جایگزین فایل شما می کند.

برای این که فایل شما با فایل ویروس اشتباه نشود آن را بصورت فولدر می سازیم. و برای غیر قابل پاک شدن آن دو فولدر با نام های CON و NUL در آن ایجاد می کنیم که این فولدرها غیرقابل خذف هستند .این فولدرها به دلیل اینکه نام های پیشفرض داس هستند نمی توان آنها را برای اسم یک فولدر انتخاب کرد. این کار را می توانید با خط فرمان command prompt انجام دهید. دستورهای زیر را وارد کنید؛

Md c:\autorun.inf\NULMd c:\autorun.inf\CON

نکته: از این روش می توانید برای درایوهای سیستم تان استفاده کنید. فقط کافیست اسم درایو را عوض کنید. برای حذف کردن این پوشه های غیرقابل حذف، در دستورات بالا بجای md عبارت rd را جایگزین کنید. امیدوارم این مطلب برای شما دوستان مفید واقع شده باشد.

نویسنده: سیمین سرداریان

منبع : انجمن تخصصی فناوری اطلاعات ایران

هرگونه نشر و کپی برداری بدون ذکر نام منبع و نویسنده اشکال اخلاقی دارد.


نظرات