Virus máy tính có thể đến từ mọi nơi - ngay cả các thiết bị lưu trữ di động. Khi một ổ đĩa flash USB bị nhiễm virus tìm được đường đến PC của bạn, nó sẽ được kích hoạt nhờ một chức năng tích hợp sẵn của Windows có tên là AutoRun .

May mắn thay, có một cách để vô hiệu hóa tính năng này.

Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách bạn có thể loại bỏ vi rút phím tắt bằng cách sử dụng dấu nhắc lệnh và bảo vệ máy tính của bạn khỏi các cuộc tấn công trong tương lai.

AutoRun là gì?

Để hiểu virus shortcut là gì, bạn cần biết AutoRun làm gì và tại sao nó lại làm như vậy.

Windows khởi chạy một tệp có tên autorun.inf khi các thiết bị bên ngoài ( USB , thẻ nhớ, CD^(CDs) , DVD^(DVDs) , thẻ SD) được cắm vào máy tính. Các tính năng như AutoRun được thiết kế để cải thiện trải nghiệm PC.

Trong hầu hết các trường hợp, chúng hỗ trợ người dùng không chuyên về kỹ thuật bằng cách tự động khởi chạy các ứng dụng được tìm thấy trên các thiết bị bên ngoài như ổ đĩa bút thay vì để họ điều hướng các tệp và thư mục quan trọng theo cách thủ công.

Ví dụ tốt nhất sẽ là đĩa CD cài đặt đi kèm với các chương trình bạn mua. Mỗi CD có thể có một tệp autorun.inf để trình cài đặt sẽ khởi chạy ngay khi bạn đưa CD vào máy tính của mình.

Hãy^(Make) nhớ đọc bài viết trước của tôi về sự khác biệt giữa tự động chạy và tự động phát^{(difference between autorun and autoplay)} , chúng giống nhau nhưng khác nhau.

Virus viết tắt hoạt động như thế nào?

Thật không may, tính năng AutoRun đã bị một số kẻ xấu lạm dụng. Một vi-rút từ flash USB hiện có thể được gắn vào autorun.inf nên cả hai sẽ khởi chạy cùng một lúc. Điều này có nghĩa là về cơ bản, bạn đang cài đặt vi rút vào lần thứ hai bạn cắm USB vào .

Những gì vi rút làm sẽ phụ thuộc vào những gì nó được lập trình để làm. Một số được biết là thêm thứ được gọi là keylogger vào hệ thống của bạn. Điều này sẽ cho phép tin tặc theo dõi các lần gõ phím của bạn để lấy cắp thông tin cá nhân như mật khẩu và thông tin ngân hàng.

Tắt AutoRun

Mặc dù AutoRun là một tính năng tuyệt vời, nhưng vô hiệu hóa nó có thể là cách tốt nhất để ngăn các tệp autorun.inf bị nhiễm virut gây thiệt hại.

Dưới đây là các bước bạn nên làm theo để tắt tính năng Tự động chạy của Windows^{(Windows AutoRun)} :

Đi tới Cài đặt^(Settings) (Windows + I)> Thiết bị^(Devices) > Tự động phát^(AutoPlay) .

Tắt Tự động^(AutoPlay) phát bằng cách chuyển nút gạt sang vị trí Tắt^(Off) .

Lưu ý:^(Note:) Bạn cũng có thể sử dụng menu thả xuống để chọn tác vụ mặc định bất cứ khi nào bạn lắp thiết bị bên ngoài.

Xóa tệp Autorun.inf

Nếu bạn nghi ngờ ổ USB^(USB) của mình có vi-rút, việc xóa tệp autorun.inf sẽ ngăn vi-rút khởi chạy.

Xóa bằng CMD

Đây là cách xóa tệp autorun.inf bằng cách chạy CMD , còn được gọi là dấu nhắc lệnh:

Mở Run và gõ CMD để mở Command Prompt.

Nhập^(Enter) ký tự ổ USB (ví dụ: “ G: ” hoặc “ F: ” không có dấu ngoặc kép) và nhấn Enter .

Gõ ATTRIBUTE -H -R -S AUTORUN.INF trong dòng lệnh rồi nhấn Enter .

Gõ DEL AUTORUN.INF và nhấn Enter.

Xóa bằng Windows Explorer

Đây là cách xóa tệp autorun.inf bằng Windows Explorer:

Khởi chạy Windows Explorer (Windows + E).

Mở ổ USB^(USB) được tìm thấy trên bảng điều khiển bên trái. Thao tác này sẽ hiển thị cho bạn nội dung của USB .

Chọn autorun.inf từ danh sách và nhấn Delete.

Lưu ý: ^(Note:) Autorun.inf thường là một tệp ẩn. Đảm^(Make) bảo rằng bạn đã bật Hiển thị tệp ẩn^{(Show Hidden Files)} bằng cách đi tới Xem^(View) và đánh dấu chọn Mục bị ẩn^{(Hidden Items)} .

Xóa tệp autorun.inf thông qua một trong hai phương pháp sẽ giúp giữ an toàn cho máy tính của bạn khỏi vi-rút độc hại. Tuy nhiên, bạn nên sử dụng phần mềm chống vi-rút để quét ổ đĩa USB của mình để tìm phần mềm độc hại ngay sau đó như một biện pháp bảo mật bổ sung.

How to Remove Shortcut Virus in USB using CMD

A computer virυs can сome from just about anywhere — even removable storage devices. When an infected USB flash driνe finds its wаy to your PC, it will be activаted thanks to a built-in Windows function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• HDG Giải thích: Tôi có bị nhiễm vi-rút không? Đây là các dấu hiệu cảnh báo

• Làm thế nào để nói những gì True or False trên Internet

• Hacking bầu cử 101: Có phải Safe để bỏ phiếu điện tử?

• HDG Giải thích: In 3D hoạt động như thế nào?

• HDG Giải thích: CAPTCHA là gì và nó hoạt động như thế nào?

• Lấy khóa bảo mật mạng không dây của bạn trong Windows

• 12 mẹo và thủ thuật dành cho Chromebook

• HDG Giải thích: WiFi hoạt động như thế nào?

• Cách kết nối một trang web với Bluetooth or USB device trong Edge or Chrome

• HDG Giải thích: Bluetooth là gì và nó được sử dụng phổ biến nhất để làm gì?

• 4 Tình huống Khi Chia sẻ Vị trí Trực tiếp Có thể Cứu mạng

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10

• HDG Giải thích: Thunderbolt là gì?

• HDG giải thích: Thực tế tăng cường hoạt động như thế nào?

• HDG Giải thích: API là gì?

• Phần mềm kết thúc có ý nghĩa gì và bạn có nên quan tâm?

• HDG Giải thích: SFTP & FTP là gì?

• USB drive không xuất hiện trong PC này nhưng có thể nhìn thấy bằng Disk Management

• HDG Giải thích: Chế độ nhà phát triển Chromebook là gì và công dụng của nó là gì?

• Làm thế nào để chạy Command Prompt lệnh với một Desktop Shortcut