Cách phòng tránh và diệt trừ virus xâm nhập USB?

Cách phòng tránh :

Bước 1 : Bạn hãy vào Start-->run gõ Gpedit.msc , khi đó sẽ xuất hiện một cửa sổ , Bạn hãy nhìn vào khung bên trái cửa sổ chọn dòng Administrative Templates , sau đó nhìn xuông dưới chọn system , tiếp theo bạn hãy nhìn vào khung bên phải cửa sổ vừa mới hiện ra và tìm đến dòng Turn off AutoPlay bạn hãy double click vào nó , tại thẻ Turn off AutoPlay chọn Enable , phía bên dưới tại thẻ Turn off AutoPlay on chọn All drives . Bây giờ còn chờ gì nữa mà không chọn OK đi bạn . Bước này bạn đã vô hiệu hóa chế độ auto rùi đấy .

Bước 2 : Tiếp tục vào start-->run gõ Convert X:/FS:NTFS (X là ổ đĩa bạn muốn chuyển đổi) , lúc này sẽ hiện ra một cửa sổ màu đen ( đây chính là chế độ dos ảo ) trong khi chương trình đang thực thi nếu có yêu cầu gì thì bạn cứ chọn yes . Thế là xong rùi đó , ở bước này ổ đĩa của bạn đã được chuyển từ định dạng Fat32 sang định dạng NTFS . Chú ý : nếu ổ đĩa của bạn đang là định dạng NTFS thì bạn có thể bỏ qua bước này . Tiếp theo bạn hãy chon bước 3 đi nhé ....

Bước 3 : Vào Folder Options-->View , tại thẻ Advanced settings , bạn hãy kéo thanh trượt xuống phía cuối cùng và bỏ tùy chọn Use simple file sharing(Recommended) . Oh ! tiếp tục bước 4 thôi bạn ơi !

Bước 4 : Bây giờ bạn hãy vào ổ C soạn thảo một file có tên là autorun.inf và lưu vào ngay thư mục gốc (nội dung bạn có thể để trống hoặc ghi cái gì đó là tùy bạn ) . Tiếp đến bạn hãy nhấn phải chuột vào file vừa tạo và chọn properties-->security nhìn xuống dưới , tại thẻ Deny bạn hãy chọn tất cả các dấu kiểm ở mục này ( mục Allow thì không làm gì cả ) -->OK . Đến đây bạn đã cấm mọi quyền truy xuất đến file này rùi . không tin bạn có thể thử mà ! bây giờ bạn thử xóa file này xem có được không ? câu trả lời là : "NO" . Virus autorun bao gồm 2 file : 1 file autorun.inf dùng để điều khiển + 1 file để file .com hoặc .exe . Khi virus autorun chạy vào máy của bạn nó sẽ ghi đè lên file bạn vừa tạo ( vì trùng tên là autorun.inf) nhưng tớ dám chắc chắn rằng nó sẽ không làm được điều đó . ( Vì chúng ta đã không cho truy xuất đến file này rùi mà ) Để khẳng định lại lời nói của tớ bạn hãy tạo một file autorun.inf và lưu vào ngay chỗ file autorun lúc nẫy bạn tạo , xem có được không ? Nếu không đươc thì bạn đã thành công rùi đấy , đến đây bạn đã có thể tránh được Virus autorun khoảng 90% rùi . Bây giờ bạn hãy làm lại từ bước 2 cho tất cả các ổ đĩa còn lại nhé !

Đặc biệt : Một số phương pháp phòng chống hay
+Khi cắm USB vào máy bạn phải giữ phím Shift bên trái
+Không đươc mở double click lên các ổ đĩa , bạn hãy mở ở chế độ explore ( windows + E )
+Nếu bạn nhấn phải chuột vào một ổ đĩa , tại dòng trên cùng nếu xuất hiện chữ autoplay (mặc định : open) hoặc 1 chữ gì đó đọc không được thì tớ dám khẳng định rằng 90% bạn đã bị nhiễm virus autorun rùi !!!
+Các bạn nhớ rằng khi diệt nó thì hãy tắt chức năng khôi phục hệ thống đi . Theo kinh nghiệm của mình là như rứa , bạn nào biết chiêu nào hay hơn post lên chia sẽ cho anh em với !!!

Phía bên trên là cách phòng tránh nó , còn cách diệt nó thì sao ??? Chẳng cần một công cụ nào các bạn có thể bắt nó ra chịu tội rùi . Nếu bạn bị nhiễm virus loại này thì hãy vào Folder Options-->View tại thẻ Advanced settings chọn Show hidden files and folders và bỏ 2 tùy chọn là Hide extensions for know file types và Hide protected operating system file (Recommended) , mục đích để hiện thị tất cả các file ẩn . Sau đó bạn hãy tìm tất cả các ổ đĩa , nếu có phát hiện ra file auorun.inf nào thì hãy cho nó hi sinh đi . Còn nhiều cái lắm .....như : tìm bằng registry , vào chế độ safe mode . Nhưng bây giờ nó đã có công cụ rùi , nên chúng ta không cần diệt nó bằng tay nữa . Bạn hãy download chương trìnhWinHeal Utilities 1.3 về đí nhé ! WinHeal Utilities 1.3 Phiên bản mới nhất Update ngày 05/05/2008
Phiên bản WinHeal Utilities 1.3 sẽ là bản cuối cùng của dòng WinHeal Utilities 1.x . VinaHelp sẽ chuyển sang WinHeal Utilities 2.0 ở phiên bản sau.. Chương trình này có khả năng khôi phục lại Folder Options , Registry , Task manager ....còn nhiều tính năng hay lắm . Với giao diện tiếng việt và dễ sử dụng tớ nghĩ rằng các bạn có thể tiêu diệt được loại virus này một cách dễ dàng . Chúc bạn thành công !!!