Компјутерски вирус може доћи са било ког места — чак и са уређаја за складиштење који се могу уклонити. Када заражени УСБ^(USB) флеш диск пронађе пут до вашег рачунара, биће активиран захваљујући уграђеној Виндовс^(Windows) функцији под називом АутоРун^(AutoRun) .

На срећу, постоји начин да онемогућите ову функцију.

У овом чланку ћемо вам показати како можете да уклоните вирус пречице помоћу командне линије и заштитите рачунар од будућих напада.

Шта је АутоРун?

Да бисте разумели шта је вирус пречица, морате да знате шта АутоРун^(AutoRun) ради и зашто то ради.

Виндовс^(Windows) покреће датотеку под називом ауторун.инф када су спољни уређаји ( УСБ^(USB) , меморијска картица, ЦД-ови^(CDs) , ДВД^(DVDs) -ови , СД картице) прикључени на рачунар. Функције као што је АутоРун^(AutoRun) су дизајниране да побољшају ПЦ искуство.

У већини случајева, они помажу корисницима који нису технички тако што аутоматски покрећу апликације које се налазе на спољним уређајима као што су драјвови уместо да се ручно крећу по важним датотекама и фасциклама.

Најбољи пример би били инсталациони ЦД-ови који долазе са програмима које купите. Сваки ЦД би вероватно имао датотеку ауторун.инф тако да би се инсталатер покренуо чим убаците ЦД у рачунар.

Обавезно^(Make) прочитајте мој претходни пост о разлици између аутоматског покретања и аутоматске репродукције^{(difference between autorun and autoplay)} , који су слични, али различити.

Како ради вирус пречица?

Нажалост, неки злонамерни људи су злоупотребили функцију АутоРун . ^(AutoRun)Вирус са УСБ^(USB) флеш меморије сада може да се прикључи на ауторун.инф како би се оба покретала истовремено. То значи да у суштини инсталирате вирус чим укључите УСБ^(USB) .

Шта вирус ради зависи од тога за шта је програмиран. Познато је да неки додају оно што се зове кеилоггер у ваш систем. Ово би омогућило хакерима да прате ваше притиске на тастере како би украли личне податке као што су лозинке и банкарски подаци.

Онемогућавање аутоматског покретања

Иако је АутоРун^(AutoRun) одлична функција, његово онемогућавање може бити најбољи начин да спречите да заражене датотеке ауторун.инф нанесу штету.

Ево корака које треба да пратите да бисте онемогућили Виндовс АутоРун^{(Windows AutoRun)} :

Идите на Подешавања^(Settings) (Виндовс + И) > Уређаји^(Devices) > Аутоматска репродукција^(AutoPlay) .

Онемогућите аутоматску репродукцију^(AutoPlay) пребацивањем прекидача у положај Офф^(Off) .

Напомена:^(Note:) Такође можете да користите падајући мени да изаберете подразумевану радњу кад год убаците спољни уређај.

Брисање датотеке Ауторун.инф

Ако сумњате да ваш УСБ^(USB) диск има вирус, брисањем датотеке ауторун.инф спречићете покретање вируса.

Избришите помоћу ЦМД-а

Ево како да избришете датотеку ауторун.инф тако што ћете покренути ЦМД^(CMD) , иначе познат као командна линија:

Отворите Рун^(Run) и откуцајте ЦМД^(CMD) да бисте отворили командну линију.

Унесите^(Enter) слово УСБ^(USB) диска (пример: „ Г:^(G:) ” или „ Ф:^(F:) ” без наводника) и притисните Ентер^(Enter) .

Откуцајте АТТРИБУТЕ -Х -Р -С АУТОРУН.ИНФ^{(ATTRIBUTE -H -R -S AUTORUN.INF)} у командну линију, а затим притисните Ентер^(Enter) .

Откуцајте ДЕЛ АУТОРУН.ИНФ^{(DEL AUTORUN.INF)} и притисните Ентер.

Избришите користећи Виндовс Екплорер

Ево како да избришете датотеку ауторун.инф користећи Виндовс^(Windows) Екплорер:

Покрените Виндовс Екплорер^{(Windows Explorer)} (Виндовс + Е).

Отворите УСБ^(USB) диск који се налази на левој бочној плочи. Ова радња ће вам показати садржај УСБ^(USB) -а .

Изаберите ауторун.инф^{(autorun.inf)} са листе и притисните Делете.

Напомена: ^(Note:) Ауторун.инф^{(Autorun.inf)} је обично скривена датотека. Уверите^(Make) се да сте омогућили Прикажи скривене датотеке тако што ћете отићи на ^{(Show Hidden Files)}Приказ^(View) и означити Скривене ставке^{(Hidden Items)} .

Брисање датотеке ауторун.инф било којим од метода требало би да заштити ваш рачунар од злонамерног вируса. Међутим, требало би да користите антивирусни софтвер за скенирање вашег УСБ^(USB) диска на малвер одмах након тога као додатну безбедносну меру.

How to Remove Shortcut Virus in USB using CMD

A computer virυs can come from just about anywhere — even removablе storage devices. When an іnfected USB flash drive findѕ its way to уour PC, it will be activated thanks to a built-in Windows function called AυtoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• ХДГ објашњава: Да ли имам вирус? Ево знакова упозорења

• Како рећи шта је тачно или нетачно на Интернету

• Хаковање избора 101: Да ли је безбедно гласати електронским путем?

• ХДГ објашњава: Како функционише 3Д штампа?

• ХДГ објашњава: Шта је ЦАПТЦХА и како функционише?

• Форматирајте УСБ диск као једну ФАТ партицију: Боот Цамп Ассистант

• ХДГ објашњава: Како функционише ВиФи?

• ХДГ објашњава: Шта су метаподаци и како се користе?

• ХДГ објашњава: Шта је ЈаваСцрипт и за шта се користи на мрежи?

• Тражите УСБ скенер за вирусе? Ево 5 за испробавање

• Дефинисано хаковање црних, белих и сивих шешира

• Најбоље емисије и филмови на Аппле ТВ Плус управо сада

• Како избрисати фасциклу Виндовс.олд у оперативном систему Виндовс 7/8/10

• ХДГ објашњава: Шта је Тхундерболт?

• ХДГ објашњава: Шта је Блоцкцхаин база података?

• 5 бесплатних програма за потпуно брисање чврстог диска

• Како покренути команде командне линије помоћу пречице на радној површини

• ХДГ објашњава: Шта је БИОС?

• ХДГ објашњава: Шта је Кеилоггер и како да га уклоним са свог рачунара?

• Коначан водич за пуњење батерије