Wirus komputerowy może pochodzić z dowolnego miejsca — nawet z wymiennych urządzeń pamięci masowej. Gdy zainfekowany dysk flash USB trafi na Twój komputer, zostanie aktywowany dzięki wbudowanej funkcji systemu Windows^(Windows) o nazwie AutoRun .

Na szczęście istnieje sposób na wyłączenie tej funkcji.

W tym artykule pokażemy, jak usunąć wirusa skrótu za pomocą wiersza poleceń i zabezpieczyć komputer przed przyszłymi atakami.

Co to jest automatyczne uruchamianie?

Aby zrozumieć, czym jest wirus skrótu, musisz wiedzieć, co robi AutoRun i dlaczego to robi.

System Windows^(Windows) uruchamia plik o nazwie autorun.inf, gdy do komputera są podłączone urządzenia zewnętrzne ( USB , karta pamięci, płyty CD^(CDs) , DVD^(DVDs) , karty SD). Funkcje takie jak AutoRun mają na celu poprawę działania komputera.

W większości przypadków pomagają użytkownikom nietechnicznym, automatycznie uruchamiając aplikacje znalezione na urządzeniach zewnętrznych, takich jak pendrive, zamiast ręcznego nawigowania w ważnych plikach i folderach.

Najlepszym przykładem są płyty instalacyjne dołączone do zakupionych programów. Każda płyta CD prawdopodobnie zawierałaby plik autorun.inf, więc instalator uruchomiłby się natychmiast po włożeniu płyty CD do komputera.

^(Make)Koniecznie przeczytaj mój poprzedni post na temat różnicy między automatycznym uruchamianiem a autoodtwarzaniem ^{(difference between autorun and autoplay)}, które są podobne, ale różne.

Jak działa wirus skrótów?

Niestety, niektórzy złośliwi ludzie nadużywali funkcji AutoRun . Wirus z pamięci^(USB) flash USB można teraz dołączyć do autorun.inf, aby oba uruchamiały się w tym samym czasie. Oznacza to, że zasadniczo instalujesz wirusa w chwili, gdy podłączasz USB .

To, co robi wirus, zależy od tego, do czego został zaprogramowany. Niektóre znane są z tego, że dodają do twojego systemu coś, co nazywa się keyloggerem. Umożliwiłoby to hakerom śledzenie naciśnięć klawiszy w celu kradzieży danych osobowych, takich jak hasła i informacje bankowe.

Wyłączanie automatycznego uruchamiania

Chociaż AutoRun to świetna funkcja, wyłączenie jej może być najlepszym sposobem zapobiegania uszkodzeniom zainfekowanych plików autorun.inf.

Oto kroki, które należy wykonać, aby wyłączyć automatyczne uruchamianie systemu Windows^{(Windows AutoRun)} :

Wybierz Ustawienia^(Settings) ( Windows + I) > Urządzenia^(Devices) > Autoodtwarzanie^(AutoPlay) .

Wyłącz autoodtwarzanie^(AutoPlay) , przełączając przełącznik w położenie wyłączone^(Off) .

Uwaga:^(Note:) możesz również użyć menu rozwijanego, aby wybrać domyślną akcję po włożeniu urządzenia zewnętrznego.

Usuwanie pliku Autorun.inf

Jeśli podejrzewasz, że Twój dysk USB zawiera wirusa, usunięcie pliku autorun.inf zapobiegnie uruchomieniu wirusa.

Usuń za pomocą CMD

Oto jak usunąć plik autorun.inf, uruchamiając CMD inaczej znany jako wiersz polecenia:

Otwórz Uruchom^(Run) i wpisz CMD , aby otworzyć wiersz polecenia.

Wprowadź^(Enter) literę dysku USB (na przykład: „ G : ^(USB)”^(G:) lub „ F: ” bez cudzysłowów) i naciśnij Enter .

Wpisz ATTRIBUTE -H -R -S AUTORUN.INF w wierszu poleceń, a następnie naciśnij klawisz Enter .

Wpisz DEL AUTORUN.INF i naciśnij Enter.

Usuń za pomocą Eksploratora Windows

Oto jak usunąć plik autorun.inf za pomocą Eksploratora Windows :

Uruchom Eksploratora Windows^{(Windows Explorer)} (Windows + E).

Otwórz dysk USB znajdujący się na lewym panelu bocznym. Ta akcja pokaże zawartość USB .

Wybierz z listy autorun.inf i naciśnij Usuń.^{(autorun.inf)}

Uwaga: ^(Note:) Autorun.inf jest zwykle plikiem ukrytym. Upewnij^(Make) się, że masz włączoną opcję Pokaż ukryte pliki^{(Show Hidden Files)} , przechodząc do Wyświetl^(View) i zaznaczając Ukryte elementy^{(Hidden Items)} .

Usunięcie pliku autorun.inf dowolną metodą powinno pomóc w ochronie komputera przed złośliwym wirusem. Należy jednak użyć oprogramowania antywirusowego, aby natychmiast przeskanować dysk USB w poszukiwaniu złośliwego oprogramowania jako dodatkowy środek bezpieczeństwa.

How to Remove Shortcut Virus in USB using CMD

A computer virus can cоme from just about аnywhere — even removable storаge devices. Whеn an infected USB flaѕh driνe finds its way to yoυr PC, it will be activated thanks to a built-in Windows function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• HDG wyjaśnia: Czy mam wirusa? Oto znaki ostrzegawcze

• Jak odróżnić, co jest prawdą, a co fałszem w Internecie?

• Hakowanie wyborcze 101: Czy głosowanie drogą elektroniczną jest bezpieczne?

• HDG wyjaśnia: Jak działa drukowanie 3D?

• HDG wyjaśnia: Co to jest CAPTCHA i jak to działa?

• Trwale usuń wirusa skrótów z Pen Drive

• HDG wyjaśnia: Jak działa GPS?

• 12 porad i wskazówek dotyczących Chromebooka

• Dlaczego większość nowych telefonów rezygnuje z gniazda słuchawkowego

• Porównanie procesorów CPU – Intel Core i9 vs i7 vs i5 vs i3

• Dysk USB nie pojawia się na tym komputerze, ale jest widoczny w Zarządzaniu dyskami

• HDG wyjaśnia: Co to jest Thunderbolt?

• HDG wyjaśnia: Co to są metadane i jak są używane?

• 99 najlepszych darmowych programów Windows, których możesz nie znać

• Jak podłączyć stronę internetową do urządzenia Bluetooth lub USB w Edge lub Chrome

• HDG wyjaśnia: co to jest API?

• HDG wyjaśnia: Co to jest keylogger i jak usunąć go z komputera?

• Najlepsze programy i filmy na Apple TV Plus już teraz

• Napraw nieznane urządzenie USB, Ustaw adres nieudany komunikat o błędzie w systemie Windows

• Błąd 0x800703EE podczas kopiowania plików do pamięci zewnętrznej w systemie Windows