Làm thế nào để xử lý khi USB bị nhiễm autorun?
Thử dùng phần mềm phần mềm diệt autorun cho USB xem, mình dùng thấy nó diệt cũng đc đấy. Nếu muốn thì cho email mình gửi cho mà dùng thử
Bạn chạy các chương trình antivirus mới nhất nhớ tắt chế độ system restore rồi mới chạy, và chạy ở chế độ safemode
ngoài ra bạn có thể tham khảo các cách diệt bằng công cụ thủ công. hầu hết các file autorun này đều đả bị các av xử lý rồi
Cách 1:
Tại cửa sổ run đánh: ”cmd cd dir *:autorun.inf/a” trong đó * là ổ mà bạn muốn kiểm tra tham số a là cho hiện ra những file ẩn,nếu như ổ của bạn có virus autorun thì sẽ hiện ra 1 file ở đó có 1 đuạn mã mà bạn chỉ cần sửa đoạn mã đó như sau:
Trích dẫn:
[AutoRun]
open=setup.exe
icon=setup.exe,0
sau đó các bạn save nó lại rồi khởi động lại máy phải lưu ý với các bạn 1 điều là cách này không được hiệu quả lắm!
Cách 2:
Cũng tại cửa sổ cmd đánh: ”del *:autorun.inf/f/a“ trong đó f là tham số để cưỡng chế xoá, sau đó các bạn khởi động lại máy!
Cách 3:
Các bạn hãy mở winrar tại thư mục gốc của mỗi ổ hãy tạo một folder có tên là “autorun.inf” đồng thời trong file autorun này các bạn lại tiếp tục tạo 1 file mới lấy tên la: “khong the xoa..” xin lưu ý là đằng sau chữ không thể xoá là ba dấu chấm và 1 dấu gạch chéo, nếu như không có2 dấu dấu chấm trở lên và 1 dấu thì không được,còn tên này thì các bạn tuỳ chọn! (đây là một cách lợi dụng winrar) cũng làm như vậy nhưng là trong cmd nhập lệnh như sau:
Trích dẫn:
cd
d: (nếu bạn muốn làm ở ổ d)
mkdir autorun.inf
cd autorun.inf
mkdir khong the xoa…
cd..
cd..
attrib +s +r +h autorun.inf
Vậy là ok cũng tương tự như vậy các bạn có thể làm với các ổ khác. Cách này có thể coi là miễn dịch với autorun (cho ổ cứng uống vacxin autorun) sau này đảm bảo các bạn sẽ không bị nhiễm autorun nữa!
Hoặc các bạn có thể copy đoạn mã dưới đây vào notepad:
Trích dẫn:
@echo off
mkdir c:autorun.infkhongthexoa...
attrib +s +h +r c:autorun.inf
sau đó đổi thành đuôi “.bat” va kích vào đó là ok, nếu bạn muốn làm với các ổ khác thì chỉ cần sửa tên ổ c thành ổ đó là được! đây là 1 cách rất hay vì nó tận dụng việc trong windows không thể xuất hiện cùng luc 2 file có tên giống nhau.
(sưu tầm)