Virus Autorun – Hiểu cơ chế, diệt dễ dàng

by **Adminpro** Thu Dec 03, 2009 11:43 am

Virus Autorun – Hiểu cơ chế, diệt dễ dàng (10/29/2009)

Không cần dùng nhiều phần mềm diệt virus, không cần áp đụng thủ thuật phức tap, thậm chí không cần tắt tính năng autorun của USB, bạn vẫn có thể “làm chủ” được virus Autorun?
[font=Arial,Helvetica,sans-serif]Thật vậy, chỉ cần tìm hiểu kỹ một chút, bạn sẽ tự tin xử lý loại virus phổ biến này một cách dễ dàng. Bài viết sau sẽ giới thiệu cơ chế hoạt động, các trường hợp lây nhiễm cũng như kinh nghiệm phòng chống, tiêu diệt virus Autorun theo cách đơn giản nhất mà hiệu quả!Cơ chế hoạt động, lây nhiễm của virus Autorun:
Virus luôn mong muốn được “định cư” dài dài trong máy tính của bạn cũng như lây nhiễm qua nhiều máy tính khác bằng nhiều cách khác nhau. Trong đó, lợi dụng tính năng autorun của các phân vùng ổ cứng cũng như ổ USB, chúng áp dụng hai chiến thuật đơn giản mà rất hiệu quả, đó là: tạo bản sao lên các phân vùng khác phân vùng cài đặt hệ điều hành và tạo bản sao lên các USB khi cắm vào máy tính.
Khi virus tạo bản sao lên các phân vùng khác, dù bạn có cài mới lại HĐH thì chỉ sau một hai lần sử dụng, nhấp đúp chuột để mở các phân vùng này, máy tính của bạn sẽ lại tiếp tục bị nhiễm virus như cũ. Nhiều người sau vài lần cài lại Win như vậy đã “tuyệt vọng” mà phải format ổ cứng, mất đi bao nhiêu dữ liệu quý giá mà vẫn không hiểu tại sao. Còn khi nhiễm vào USB và cắm vào máy tính khác không có phòng ngừa, máy tính đó cũng sẽ nhiễm virus và tiếp tục bị chúng áp dụng hai chiến thuật trên. Kết quả là virus Autorun đã trở thành “nỗi ám ảnh” cho rất nhiều người dùng máy tính.
Virus này lây nhiễm bằng cách tạo một file autorun.inf và nhiều file virus, các file này thường có thuộc tính ẩn và đều được ngụy trang rất khéo. Virus Autorun – Hiểu cơ chế, diệt dễ dàng Hot1%5D

Virus Autorun – Hiểu cơ chế, diệt dễ dàng Hot1%5D

]
File autorun.inf thực chất không phải là virus mà chỉ là file “mồi”, giúp kích hoạt file virus khi bạn “vô tư” nhấp đúp chuột vào phân vùng hoặc USB có chứa chúng. File virus nếu không có file autorun hoặc không bị nhấp chuột kích hoạt thì chúng rất “lành”, có thể dễ dàng xóa bằng tay. Bởi thế, file virus thường có tên rất “kêu” như Phimnguoilon.exe, gaixinh.exe,… hoặc rất quen như Image.gif.exe, Folder.exe để “dụ” bạn nhấp vào. Nhiều virus khi nhiễm vào USB sẽ tạo trong mỗi thư mục một file exe có tên giống tên thư mục đó hoặc sẽ thiết lập thuộc tính ẩn cho tất cả các file trong USB và tạo bản sao có tên giống các file đã ẩn. Khi bật tính năng hiện phần đuôi tên file của Windows thì chúng sẽ hiện nguyên hình với đuôi .exe.
Đã hiểu cơ chế, ta có thể dễ dàng diệt virus loại này trong nháy mắt với hai phần mềm nhỏ gọn là USB Disk Security (UDS) và Winrar (tải tại http://tinyurl.com/pctips1852). UDS có khả năng tìm, diệt file autorun.inf cực tốt trong khi Winrar có khả năng phát hiện và diệt file virus rất tuyệt vời. Sau khi cài hai phần mềm này, bạn chỉ cần hai bước để quét sạch virus Autorun như sau:
- Trường hợp USB hay các phân vùng bình thường bị nhiễm virus
Bật UDS trước khi cắm USB. Khi cắm USB vào, UDS sẽ lập tức quét, cách ly và diệt file autorun.inf trong USB (một số trường hợp nó còn diệt được cả file virus). Tiếp theo, bạn chọn mục USBScan > nhấn nút Scan để quét lại một lần nữa cho “chắc cú
Virus Autorun – Hiểu cơ chế, diệt dễ dàng Hot2

Virus Autorun – Hiểu cơ chế, diệt dễ dàng Hot2

Tiếp theo, bạn mở Winrar, gõ vào thanh address [địa chỉ ổ USB]: (ví dụ J:) rồi nhấn Enter. Winrar sẽ cho bạn thấy toàn bộ các file với đầy đủ phần đuôi trong ổ USB (kẻ cả file ẩn). Bạn chọn file lạ theo dấu hiệu nhận biết như trên rồi nhấn phím Delete để xóa. Nếu có quá nhiều file exe thì trong giao diện Winrar, bạn chọn menu Tools > Find files. Trong bảng hiện ra, mục Disks and folders chọn đúng ổ USB, mục Archive types điền exe rồi nhấn OK. Trong kết quả thu được, bạn dễ dàng tìm và xóa các file exe khả nghi.
Virus Autorun – Hiểu cơ chế, diệt dễ dàng Hot3

Virus Autorun – Hiểu cơ chế, diệt dễ dàng Hot3

Bạn cũng làm tương tự như trên để diệt virus Autorun trên các phân vùng bình thường (không phải là phân vùng khởi động).
- Trường hợp phân vùng cài HĐH nhiễm virus
Nếu phân vùng cài HĐH đã bị nhiểm virus thì dù bạn cố xóa file autorun.inf và file backup trên các phân vùng khác (hay USB), virus trong ổ cài Windows cũng sẽ tự động tạo lại 2 file này vì lúc đó virus đang chạy thường trú. Trong trường hợp này, bạn nên cài một phần mềm chống virus để quét toàn bộ ổ cứng vật lý hoặc cũng có thể cài hay ghost lại Windows nếu máy tính bị virus “phá” quá nặng. Ngay sau khi cài lại Windows, bạn tuyệt đối không được nhấp đúp chuột để mở các phân vùng khác trong máy tính mà hãy cài ngay phần mềm Winrar từ một USB “sạch” rồi tìm và diệt các file autorun.inf và file virus backup trong tất cả các phân xùng. Xong, bạn có thể cài phần mềm diệt virus để quét lại cho chắc ăn là xong.