Probabil ca ati mai citit si pe blog-ul meu, dar si in alte parti despre virusii care se raspandesc in ultimul timp masiv prin intermediul stick-urilor USB (care au devenit si ele foarte populare).
Daca ati avut si “norocul” sa dati peste un astfel de viermisor ai simtit pe pielea ta ce greu e sa ai PC in ziua de azi si sa nu dispui de un antivirus puternic. Majoritatea lor vor bloca astfel de virusi dar e mai simplu ca ei sa nu patrunda deloc fie ca ai un antivirus instalat sau nu. Si chiar e posibil.
Mecanismul lor de actiune nu e complicat. Pe fiecare unitatea USB infectata exista un fisier autorun.inf care contine un cod ce va executa un fisier de pe acelasi stick.
Windows-ul are setat implicit sa ruleze orice fisier autorun.inf aflat in main-ul unui drive (fix sau detasabil) fara sa atentioneze utilizatorul.
Astfel ruleaza autorun.inf acesta executa fisierul .exe infectat si Pc-ul devine la randul lui virusat.
Pentru a dezactiva aceasta functie din Windows care ruleaza automat orice autorun.inf aveti doua variante:
Varianta 1:
Creati un nou document de tip .txt scrieti urmatoarele randuri in el si apoi redenumiti-l in Noautorun.reg:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=”@SYS:DoesNotExist”
Apoi rulati acest fisier si confirmati adaugarea informatiei in registry.
De acum nu mai trebuie sa va ingrijorati de virusii de pe stick-urile USB care se executa automat.
Varianta 2:
Descarcati Flash Disinfector rulati-l si dupa ce termina restartati PC-ul. Apoi conectati stick-ul USB la calculator si rulati acest program din nou.
Varianta aceasta are avantajul ca previne si infectarea stick-ului, nu numai a PC-ului.
Succes!
P.S.: Totusi nu uitati sa instalati si un AntiVirus bun.
Loading ...
[...] Urmati instructiunile acestea pentru a preveni rularea automata a virusului de pe [...]
as dori sa pun avira rescued pe stick si sa boot-eze de pe stick ca si cum ar fi cd?
deci dupa ce creez fisierul ala text si copiez regeditul ala si ce mai scrie acolo , il redenumesc apoi ……. si in continuare ce trebuie facut? explica-mi mai bine te rog ce vrea sa insemne “Apoi rulati acest fisier si confirmati adaugarea informatiei in registry. ” si eventual pasii necesari. ms mult
Am mai adaugat o varianta care este chiar mai buna.
Aceea sigur o vei putea realiza: citeste postarea si urmeaza instructiunile variantei 2.
shit… flash dezinfector e virusat
avira il gaseste ca fiind virusat acest executabil
sorina, este o alarma falsa datorata necriptarii unor componente din Flash Dezinfector.
Problema trebuie remediata de cei care realizeaza Flash Desinfector. Apasa Ignore.