samsat
مدیر بازنشسته
- 2009-06-07
- 1,212
- 7,857
- 47
نحوه از بین بردن ویروس Autorun.exe برای گوشی و فلش مموری ها
یکی از مشکلاتی که برای گوشی ها پیش می یاد ویروسی به اسم autorun.exe (که شاید خیلی هم ویروس نباشه!!) هستش که فقط مخصوص گوشی ها هم نیست و برای دیسک های سخت و فلش مموری ها هم مشکل ساز میشه. این ویروس داخل پوشه RECYCLER به همراه یک فایل autorun.inf (که اطلاعات autorun داخلش نوشته میشه) در ریشه درایو (گوشی و …) به صورت *****Hidden قرار می گیره، که به خاطر **** مخفی!! بودنش با فعال کردن گزینه “Show Hidden Files And Folders” در FolderOptions هم دیده نمیشن، و راه مشاهده کردنش اینه که تو همون FolderOptions گزینه “Hide Protected Operating System Files” رو غیرفعال کنید.
اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست
اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست
برای مشاهده اینجا کیلیک کنید
یکی از مشکلاتی که برای گوشی ها پیش می یاد ویروسی به اسم autorun.exe (که شاید خیلی هم ویروس نباشه!!) هستش که فقط مخصوص گوشی ها هم نیست و برای دیسک های سخت و فلش مموری ها هم مشکل ساز میشه. این ویروس داخل پوشه RECYCLER به همراه یک فایل autorun.inf (که اطلاعات autorun داخلش نوشته میشه) در ریشه درایو (گوشی و …) به صورت *****Hidden قرار می گیره، که به خاطر **** مخفی!! بودنش با فعال کردن گزینه “Show Hidden Files And Folders” در FolderOptions هم دیده نمیشن، و راه مشاهده کردنش اینه که تو همون FolderOptions گزینه “Hide Protected Operating System Files” رو غیرفعال کنید.
اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست:
اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست:
[autorun]
open=
shell\open=´???(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×??´¹????÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
open=
shell\open=´???(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×??´¹????÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
این دستورات باعث میشن که وقتی روی درایو راست کلیک می کنید، گزینه های Open و Explore که برای Browse داخل دیسک هستن، به شکلی ناخوانا دیده بشن و با انتخابشون (و همچنین دابل کلیک روی درایو) فایل exe اجرا بشه.
مسئله ای که در این موارد ممکنه پیش بیاد اینه که اگر روی سیستم آنتی ویروس نصب باشه (البته نه هر آنتی ویروسی!!) و این ویروس شناسایی بشه، معمولاً کاربر به کمکش فایل exe رو حذف می کنه و باعث میشه که ویروس ظاهراً از بین بره؛ اما نکته قابل توجه اینه که فایل inf هیچ تغییری نمی کنه و آنتی ویروس هم این فایل رو به عنوان ویروس نمی شناسه؛ به همین خاطر گزینه های منو به همان شکل باقی می مانند و در ضمن هنگام داخل شدن به درایو، سیستم طبق دستور این فایل به دنبال autorun.exe می گردد، و چون این فایل وجود ندارد، پیغام “Access Denied” ظاهر می شود. در این شرایط تنها راه وارد شدن به درایو گوشی یا فلش مموری همان AutoPlay خود سیستم است.
و اما برای رهایی از این مشکل می بایست این فایل ها را به صورت دستی حذف کنید؛ که معمولاً در گوشی ها به راحتی انجام می شود، اما اگر نمی توانید داخل درایو (دیسک سخت) شوید و به این فایل ها دسترسی ندارید، از راه AddressBar وارد شوید، بدین صورت که در پنجره MyComputer در قسمت Address نام درایو را نوشته و سپس نام فایل را تایپ کنید؛ برای مثال اگر درایو مورد نظر F باشد، برای باز کردن فایل inf بنویسید:
مسئله ای که در این موارد ممکنه پیش بیاد اینه که اگر روی سیستم آنتی ویروس نصب باشه (البته نه هر آنتی ویروسی!!) و این ویروس شناسایی بشه، معمولاً کاربر به کمکش فایل exe رو حذف می کنه و باعث میشه که ویروس ظاهراً از بین بره؛ اما نکته قابل توجه اینه که فایل inf هیچ تغییری نمی کنه و آنتی ویروس هم این فایل رو به عنوان ویروس نمی شناسه؛ به همین خاطر گزینه های منو به همان شکل باقی می مانند و در ضمن هنگام داخل شدن به درایو، سیستم طبق دستور این فایل به دنبال autorun.exe می گردد، و چون این فایل وجود ندارد، پیغام “Access Denied” ظاهر می شود. در این شرایط تنها راه وارد شدن به درایو گوشی یا فلش مموری همان AutoPlay خود سیستم است.
و اما برای رهایی از این مشکل می بایست این فایل ها را به صورت دستی حذف کنید؛ که معمولاً در گوشی ها به راحتی انجام می شود، اما اگر نمی توانید داخل درایو (دیسک سخت) شوید و به این فایل ها دسترسی ندارید، از راه AddressBar وارد شوید، بدین صورت که در پنجره MyComputer در قسمت Address نام درایو را نوشته و سپس نام فایل را تایپ کنید؛ برای مثال اگر درایو مورد نظر F باشد، برای باز کردن فایل inf بنویسید:
F:/autorun.inf
برای اطمینان، پس از حذف فایل ها قبل از هر کاری درایو (گوشی و فلش مموری) را Eject کنید تا از به وجود آمدن دوباره آن جلوگیری شود. می بینید که در مراجعه بعدی همه چیز مرتب است!