یک ویروس کامپیوتری می‌تواند تقریباً از هر جایی سرچشمه بگیرد، حتی از دستگاه‌های ذخیره‌سازی قابل جابجایی. هنگامی که یک درایو فلش USB^(USB) آلوده به رایانه شخصی شما راه پیدا می کند، به لطف یک عملکرد داخلی ویندوز^(Windows) به نام AutoRun فعال می شود .

خوشبختانه راهی برای غیرفعال کردن این ویژگی وجود دارد.

در این مقاله به شما نشان خواهیم داد که چگونه می توانید ویروس میانبر را با استفاده از خط فرمان حذف کنید و از رایانه خود در برابر حملات بعدی محافظت کنید.

AutoRun چیست؟

برای درک اینکه ویروس میانبر چیست، باید بدانید که AutoRun چه کاری انجام می دهد و چرا آن را انجام می دهد.

^(Windows)هنگامی که دستگاه‌های خارجی ( USB^(USB) ، کارت حافظه، سی‌دی^(CDs) ، دی‌وی‌دی^(DVDs) ، کارت‌های SD) به رایانه وصل می‌شوند، ویندوز فایلی به نام autorun.inf را راه‌اندازی می‌کند. ویژگی هایی مانند AutoRun برای بهبود تجربه رایانه شخصی طراحی شده اند.

در بیشتر موارد، آنها با راه‌اندازی خودکار برنامه‌های موجود در دستگاه‌های خارجی مانند درایوهای قلم به جای اینکه به صورت دستی فایل‌ها و پوشه‌های مهم را هدایت کنند، به کاربران غیر فنی کمک می‌کنند.

بهترین مثال سی دی نصب است که همراه با برنامه هایی که خریداری می کنید. هر سی دی احتمالا دارای یک فایل autorun.inf خواهد بود، بنابراین به محض قرار دادن سی دی در رایانه، نصب کننده راه اندازی می شود.

^(Make)حتما پست قبلی من در مورد تفاوت بین autorun و autoplay ^{(difference between autorun and autoplay)}را بخوانید ، که مشابه هستند، اما متفاوت هستند.

ویروس میانبر چگونه کار می کند؟

متأسفانه، ویژگی AutoRun توسط برخی از افراد مخرب مورد سوء استفاده قرار گرفته است. یک ویروس از فلش USB اکنون می تواند به autorun.inf متصل شود تا هر دو به طور همزمان راه اندازی شوند. این بدان معناست که شما اساساً در ثانیه ای که USB خود را وصل می کنید، یک ویروس را نصب می کنید .

کاری که ویروس انجام می دهد بستگی به کاری دارد که برای انجام آن برنامه ریزی شده است. برخی شناخته شده اند که چیزی به نام کی لاگر را به سیستم شما اضافه می کنند. این به هکرها این امکان را می دهد که با زدن کلید شما اطلاعات شخصی مانند رمز عبور و اطلاعات بانکی را به سرقت ببرند.

غیرفعال کردن AutoRun

در حالی که AutoRun یک ویژگی عالی است، غیرفعال کردن آن ممکن است بهترین راه برای جلوگیری از آسیب رساندن به فایل‌های autorun.inf آلوده باشد.

برای غیرفعال کردن AutoRun ویندوز^{(Windows AutoRun)} باید مراحل زیر را دنبال کنید :

به Settings (Windows + I) > Devices > AutoPlay بروید .

با جابجایی کلید به حالت خاموش ، ^(Off)پخش خودکار^(AutoPlay) را غیرفعال کنید.

توجه:^(Note:) هر زمان که دستگاه خارجی را وارد می‌کنید، می‌توانید از منوی کشویی برای انتخاب عملکرد پیش‌فرض استفاده کنید.

حذف فایل Autorun.inf

اگر مشکوک هستید که درایو USB شما ویروسی دارد، حذف فایل autorun.inf از راه اندازی ویروس جلوگیری می کند.

با استفاده از CMD حذف کنید

در اینجا نحوه حذف فایل autorun.inf با اجرای CMD در غیر این صورت به عنوان خط فرمان شناخته می شود:

Run را باز کرده و CMD را تایپ کنید تا Command Prompt باز شود.

^(Enter)حرف درایو USB (به عنوان مثال: " G: " یا " F: " را بدون علامت نقل قول وارد کنید و Enter را^(Enter) فشار دهید .

ATTRIBUTE -H -R -S AUTORUN.INF را در خط فرمان تایپ کنید سپس Enter را فشار دهید .

DEL AUTORUN.INF را تایپ کرده و Enter را فشار دهید.

با استفاده از Windows Explorer حذف کنید

در اینجا نحوه حذف فایل autorun.inf با استفاده از Windows Explorer آمده است:

Windows Explorer (Windows + E) را اجرا کنید .

درایو USB^(USB) موجود در پانل سمت چپ را باز کنید. این عمل محتوای USB^(USB) را به شما نشان می دهد .

autorun.inf را از لیست انتخاب کرده و Delete را فشار دهید.

توجه: ^(Note:) Autorun.inf معمولاً یک فایل مخفی است. مطمئن^(Make) شوید که Show Hidden Files را با رفتن به View و تیک گزینه Hidden Items فعال کرده اید .

حذف فایل autorun.inf از طریق هر یک از روش‌ها می‌تواند به حفظ رایانه شما در برابر ویروس‌های مخرب کمک کند. با این حال، شما باید از یک نرم افزار آنتی ویروس برای اسکن درایو USB خود برای بدافزار بلافاصله پس از آن به عنوان یک اقدام امنیتی اضافی استفاده کنید.

How to Remove Shortcut Virus in USB using CMD

A computer virus can сome from јust about anywhere — еven rеmovable storage devices. When an infeсted USB flash driνe finds its way to your PC, it will be activаted thanks to a bυilt-in Windows function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• HDG توضیح می دهد: آیا من ویروس دارم؟ در اینجا علائم هشدار دهنده وجود دارد

• چگونه برای گفتن چه خبر True or False در Internet

• انتخابات هک 101: آیا این Safe به رای الکترونیکی؟

• HDG توضیح می دهد: چاپ سه بعدی چگونه کار می کند؟

• HDG توضیح می دهد: CAPTCHA چیست و چگونه کار می کند؟

• به دنبال یک اسکنر ویروس USB هستید؟ در اینجا 5 مورد برای امتحان وجود دارد

• به طور دائم Remove Shortcut Virus از Pen Drive

• نحوه حذف پوشه Windows.old در ویندوز 7/8/10

• نحوه غیرفعال کردن کلاس های ذخیره سازی قابل جابجایی و دسترسی به Windows 10

• کلید امنیتی شبکه بی سیم خود را در ویندوز بازیابی کنید

• خطا 0x800703EE هنگام کپی فایل های به ذخیره سازی خارجی بر روی ویندوز

• Please فرمت USB drive به عنوان تنها FAT partition: Boot Camp Assistant

• HDG توضیح می دهد: Chromebook Developer Mode چیست و چه کاربردهایی دارد؟

• HDG توضیح می دهد: واقعیت افزوده چگونه کار می کند؟

• HDG توضیح می دهد: جاوا اسکریپت چیست و برای چه به صورت آنلاین استفاده می شود؟

• بهترین زمان برای خرید یک کامپیوتر برای معاملات شگفت انگیز

• HDG توضیح می دهد: Thunderbolt چیست؟

• نحوه عیب یابی پرینترهای WiFi (بی سیم).

• یک نسخه پشتیبان از تصویر سیستم ویندوز 10 ایجاد کنید

• HDG توضیح می دهد: فراداده چیست و چگونه استفاده می شود؟