"Autorun Worm" to wirus, który przejmuje kontrolę nad autorun.inf plik i uruchamia się na komputerze bez zgody użytkownika. Mogą rozprzestrzeniać się przez sieć poprzez zmapowane dyski lub z komputera na komputer przez USB / dyski.
Robaki autouruchamiania mogą udawać legalne programy, które wyglądają na autentyczne lub mogą być ukryte za kulisami i działają tylko jako skrypty. Zwykle pobierają też dodatkowe złośliwe oprogramowanie, takie jak backdoory i kradną hasła.
Jak usunąć wirusa Autorun
Przed rozpoczęciem tych kroków należy przeskanować komputer w poszukiwaniu złośliwego oprogramowania. Jeśli oprogramowanie antywirusowe może automatycznie usunąć wirusa, możesz uniknąć wykonywania poniższych kroków. Jeśli jesteś w stanie usunąć robaka autorun za pomocą informacji z tego linku, wykonaj krok 1 poniżej, aby uzyskać dodatkową ochronę.
-
Pierwszym krokiem do usunięcia robaka autorun jest wyłączenie funkcji autouruchamiania, która umożliwia automatyczne uruchamianie programów. Zapobiegnie to temu, co dzieje się podczas wykonywania tych kroków.
-
Następnie przeszukaj katalog główny każdego dysku podłączonego do komputera w poszukiwaniu pliku o nazwie autorun.inf . Obejmuje to przeglądanie dowolnych dysków flash i zewnętrznych dysków twardych.
Jednym z naprawdę szybkich sposobów na to jest użycie narzędzia do wyszukiwania plików, takiego jak Everything. Czasami są znacznie szybsze niż domyślne możliwości wyszukiwania w systemie Windows.
Być może trzeba będzie wyświetlić ukryte pliki, aby zobaczyć plik INF.
-
Otworzyć autorun.inf plik za pomocą edytora tekstów, takiego jak Notatnik lub Notepad ++.
-
Poszukaj linii zaczynających się od Etykieta = i shellexecute = . Zanotuj nazwę pliku wyznaczonego przez te linie.
-
Zamknij plik INF i usuń go z napędu.
-
Zlokalizuj plik, który został wyznaczony w kroku 4 i usuń również ten plik.
Najlepiej jest skorzystać z programu Wszystko, o którym mowa powyżej, aby to zrobić, ponieważ przeszukuje wszystkie dyski twarde w ciągu kilku sekund.
Jeśli nie możesz usunąć plików szkodliwego oprogramowania lub pojawiają się ponownie po usunięciu, użyj rozruchowego programu antywirusowego, aby uruchomić program antywirusowy przed uruchomieniem systemu Windows i przed uruchomieniem złośliwego oprogramowania; powinieneś wtedy móc bezpiecznie usuwać pliki docelowe.
-
Powtórz powyższe kroki dla wszystkich dysków lokalnych, zmapowanych i wymiennych.
Jeśli sam znajdziesz robaka autorun i zdasz sobie sprawę, że program antywirusowy go nie wykrył, powinieneś przewidzieć inne infekcje, które mogą znajdować się na twoim komputerze, a także zdać sobie sprawę, że twoje oprogramowanie antywirusowe lub zapora sieciowa mogły zostać wyłączone i / lub zmienione z. Upewnij się, że twoja aplikacja antywirusowa działa poprawnie, testując ją na podstawie pliku testowego EICAR.
