Un virus informatico può provenire da qualsiasi luogo, anche da dispositivi di archiviazione rimovibili. Quando un'unità flash USB infetta si trova sul tuo PC, verrà attivata grazie a una funzione di Windows integrata denominata AutoRun.
Fortunatamente, c'è un modo per disattivare la funzionalità.
In questo articolo, ti mostreremo come rimuovere il virus di collegamento usando il prompt dei comandi e proteggere il tuo computer dagli attacchi futuri.
Che cos'è AutoRun?
Per capire cos'è un virus di collegamento cioè, devi sapere cosa fa AutoRun e perché lo fa.
Windows avvia un file chiamato autorun.inf quando dispositivi esterni (USB, memory card, CD, DVD, schede SD) sono collegati al computer. Funzionalità come AutoRun sono progettate per migliorare l'esperienza del PC.
Nella maggior parte dei casi, aiutano gli utenti non tecnici lanciando automaticamente applicazioni trovate su dispositivi esterni come pendrive invece di farle navigare manualmente in file e cartelle importanti.
In_content_1 all : [300x250] / DFP: [640x360]->Il miglior esempio potrebbe essere il CD di installazione fornito con i programmi acquistati. Ogni CD probabilmente avrebbe un file autorun.inf in modo che il programma di installazione si avvii non appena si inserisce il CD nel computer.
Assicurati di leggere il mio post precedente su differenza tra autorun e autoplay, che sono simili, ma diversi.
Come funziona un virus di collegamento?
Sfortunatamente, la funzione AutoRun è stata abusata da alcune persone maligne. A autorun.inf è ora possibile collegare un virus da flash USB, in modo che entrambi si avviino contemporaneamente. Ciò significa che stai installando in modo essenziale un virus nel momento in cui colleghi la tua USB.
Ciò che fa il virus dipenderà da ciò che è stato programmato. Alcuni sono noti per aggiungere quello che viene chiamato un sistema toyour keylogger. Ciò consentirebbe agli hacker di tracciare i tasti premuti per rubare informazioni personali come password e informazioni bancarie.
Disabilitazione di AutoRun
Sebbene AutoRun sia una grande funzionalità, disabilitarla potrebbe essere il modo migliore per impedire che i file autorun.inf infetti danneggino.
Ecco passaggi da seguire per disabilitare AutoRun di Windows:
Vai a Impostazioni(Windows + I)>Dispositivi>AutoPlay.
Disattiva AutoPlay cambiando il toggleto la posizione Off.
Nota:puoi anche utilizzare il menu a discesa per selezionare l'azione predefinita ogni volta che inserisci un dispositivo esterno.
Eliminazione del file Autorun.inf
Se sospetto che l'unità USB abbia avirus, l'eliminazione del file autorun.inf impedirà l'avvio del virus.
Elimina con CMD
Ecco come eliminare il file autorun.infeseguendo CMD altrimenti noto come prompt dei comandi:
Apri Eseguie digita CMDper aprire CommandPrompt.
Inserisci la lettera dell'unità USB (esempio:“ G:"o" F:"senza virgolette) e premi Invio.
Digita ATTRIBUTE-H -R -S AUTORUN.INFnella riga di comando, quindi premere Invio.
Digita DELAUTORUN.INFe premi Invio.
Elimina utilizzando Esplora risorse
Ecco come eliminare il file autorun.inf utilizzando Esplora risorse:
Avvia Esplora risorse di Windows(Windows + E).
Apri l'unità USB che si trova sul pannello di sinistra. Questa azione ti mostrerà il contenuto dell'USB.
Seleziona autorun.infdall'elenco e premi Elimina.
Nota:Autorun.inf è di solito un file nascosto. Assicurati di avere abilitato Mostra file nascosti abilitato andando su Visualizzae selezionando Elementi nascosti.
L'eliminazione del file theautorun.inf tramite uno dei due metodi dovrebbe aiutarti a mantenere il tuo virus dannoso sicuro per il computer. Tuttavia, dovresti utilizzare un software antivirus per scansionare il tuo dispositivo USB alla ricerca di malware immediatamente dopo come misura di sicurezza aggiuntiva.