Počítačový vírus môže pochádzať takmer odkiaľkoľvek – dokonca aj z vymeniteľných úložných zariadení. Keď si infikovaný USB flash disk nájde cestu do vášho PC, aktivuje sa vďaka vstavanej funkcii Windows s názvom AutoRun .

Našťastie existuje spôsob, ako túto funkciu vypnúť.

V tomto článku vám ukážeme, ako môžete odstrániť skratkový vírus pomocou príkazového riadka a chrániť počítač pred budúcimi útokmi.

Čo je AutoRun?

Aby ste pochopili, čo je to skratkový vírus, musíte vedieť, čo AutoRun robí a prečo to robí.

Windows spustí súbor s názvom autorun.inf, keď sú k počítaču pripojené externé zariadenia ( USB , pamäťová karta, disky CD^(CDs) , DVD^(DVDs) , SD karty). Funkcie ako AutoRun sú navrhnuté tak, aby zlepšili zážitok z počítača.

Vo väčšine prípadov pomáhajú netechnickým používateľom automatickým spúšťaním aplikácií, ktoré sa nachádzajú na externých zariadeniach, ako sú perá, namiesto toho, aby museli manuálne prechádzať dôležitými súbormi a priečinkami.

Najlepším príkladom by boli inštalačné CD, ktoré sa dodávajú s programami, ktoré si kúpite. Každé CD bude pravdepodobne obsahovať súbor autorun.inf, takže inštalačný program sa spustí hneď po vložení disku CD do počítača.

Nezabudnite si^(Make) prečítať môj predchádzajúci príspevok o rozdieloch medzi automatickým spustením a automatickým spustením^{(difference between autorun and autoplay)} , ktoré sú podobné, ale odlišné.

Ako funguje skratkový vírus?

Bohužiaľ, funkciu AutoRun zneužili niektorí zlomyseľní ľudia. Vírus z USB flash disku je teraz možné pripojiť k autorun.inf, takže obe sa spustia súčasne. To znamená, že v podstate inštalujete vírus hneď po pripojení USB .

Čo vírus robí, bude závisieť od toho, na čo je naprogramovaný. O niektorých je známe, že do vášho systému pridávajú to, čo sa nazýva keylogger. To by hackerom umožnilo sledovať vaše stlačenia klávesov a ukradnúť osobné informácie, ako sú heslá a bankové informácie.

Zakázanie automatického spustenia

Hoci je AutoRun skvelá funkcia, jej zakázanie môže byť najlepším spôsobom, ako zabrániť poškodeniu infikovaných súborov autorun.inf.

Ak chcete vypnúť automatické spustenie systému Windows^{(Windows AutoRun)} , mali by ste postupovať podľa týchto krokov :

Prejdite do časti Nastavenia^(Settings) (Windows + I) > Zariadenia^(Devices) > Automatické prehrávanie^(AutoPlay) .

Deaktivujte automatické prehrávanie^(AutoPlay) prepnutím prepínača do polohy Off .

Poznámka:^(Note:) Môžete tiež použiť rozbaľovaciu ponuku na výber predvolenej akcie vždy, keď vložíte externé zariadenie.

Odstránenie súboru Autorun.inf

Ak máte podozrenie, že váš USB disk obsahuje vírus, vymazanie súboru autorun.inf zabráni spusteniu vírusu.

Odstrániť pomocou CMD

Tu je postup, ako odstrániť súbor autorun.inf spustením CMD , inak známeho ako príkazový riadok:

Otvorte Spustiť^(Run) a napíšte CMD , čím otvoríte príkazový riadok.

Zadajte^(Enter) písmeno jednotky USB (príklad: “ G : ^(USB)”^(G:) alebo “ F: ” bez úvodzoviek) a stlačte Enter .

Do príkazového riadka zadajte ATTRIBUTE -H -R -S AUTORUN.INF a stlačte kláves ^{(ATTRIBUTE -H -R -S AUTORUN.INF)}Enter .

Napíšte DEL AUTORUN.INF a stlačte Enter.

Odstrániť pomocou programu Windows Prieskumník

Tu je postup, ako odstrániť súbor autorun.inf pomocou programu Windows Prieskumník:

Spustite Prieskumníka Windows^{(Windows Explorer)} (Windows + E).

Otvorte jednotku USB , ktorá sa nachádza na paneli na ľavej strane. Táto akcia vám zobrazí obsah USB .

Zo zoznamu vyberte autorun.inf a stlačte Delete.^{(autorun.inf)}

Poznámka: ^(Note:) Autorun.inf je zvyčajne skrytý súbor. Uistite^(Make) sa, že máte povolenú možnosť Zobraziť skryté súbory^{(Show Hidden Files)} tak, že prejdete na položku Zobraziť^(View) a začiarknete políčko Skryté položky^{(Hidden Items)} .

Vymazanie súboru autorun.inf ktorýmkoľvek spôsobom by malo pomôcť ochrániť váš počítač pred škodlivým vírusom. Ako dodatočné bezpečnostné opatrenie by ste však mali použiť antivírusový softvér na skenovanie vášho USB disku na prítomnosť škodlivého softvéru ihneď.^(USB)

How to Remove Shortcut Virus in USB using CMD

A computer virus can come from just about anywhere — even removable storage devices. When an infected USB flash drіve finds its way to your РC, іt will be activatеd thanks to a buіlt-in Windows function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• HDG vysvetľuje: Mám vírus? Tu sú varovné signály

• Ako zistiť, čo je pravda alebo nepravda na internete

• Volebný hacking 101: Je bezpečné voliť elektronicky?

• HDG vysvetľuje: Ako funguje 3D tlač?

• HDG vysvetľuje: Čo je to CAPTCHA a ako to funguje?

• Ako odstrániť priečinok Windows.old v systéme Windows 7/8/10

• HDG vysvetľuje: Čo je SFTP a FTP?

• HDG vysvetľuje: Čo je Bluetooth a na čo sa najčastejšie používa?

• Odstráňte vírus z jednotky USB Flash pomocou príkazového riadka alebo dávkového súboru

• Získajte kľúč zabezpečenia bezdrôtovej siete v systéme Windows

• Natrvalo odstráňte Shortcut Virus z Pen Drive

• Jednotka USB sa nezobrazuje v tomto počítači, ale je viditeľná v správe diskov

• HDG vysvetľuje: Čo je JavaScript a na čo sa používa online?

• HDG vysvetľuje: Ako funguje WiFi?

• 4 situácie, kedy by živé zdieľanie polohy mohlo zachrániť život

• Čo znamená koniec životnosti softvéru a malo by sa o to starať?

• Ako spúšťať príkazy príkazového riadka pomocou skratky na pracovnej ploche

• Naformátujte jednotku USB ako jednu oblasť FAT: Boot Camp Assistant

• Najlepšie relácie a filmy na Apple TV Plus práve teraz

• Definované hackovanie čiernych, bielych a šedých klobúkov