2.3 * Hai cách phòng ngừa virus autorun trên USB

Ngày nay khi các thiết bị lưu trữ USB ngày càng phổ biến thì các virus lây trên USB thông qua file tự chạy (autorun.inf) càng là một vấn nạn của người dùng máy tính. Hai thủ thuật sau đây sẽ giúp bạn phần nào yên tâm hơn khi hàng ngày phải đối phó với mối đe doạ mang tên “Virus Autorun”.

THỦ THUẬT 1: TẠO FILE AUTORUN.INF CHỐNG TRUY CẬP
Thủ thuật này không bảo vệ hoàn toàn 100% máy tính của bạn trước virus Autorun, tuy nhiên nó cũng giảm bớt phần nào sức công phá của virus này.
Như bạn đã biết, các loại virus Autorun lây lan qua USB bằng cách tạo ra một file autorun.inf tự khởi động chương trình virus khi người dùng cắm USB vào máy tính. Do đó lợi dụng tính năng này, chúng ta sẽ tạo ra sẵn một file Autorun.inf và đặt thuộc tính không cho virus xâm nhập vào file này để sửa đổi nội dung của nó.

Cách thực hiện:
- Chuyển đổi ổ đĩa USB sang định dạng NTFS để bảo mật chặt chẽ và thuận tiện hơn trong việc phân quyền sử dụng. Bạn nhấn tổ hợp phím Windows vào menu Start mũi tên chọn Run rồi nhấn Enter (hoặc nhấn Windows + R), gõ lệnh Cmd rồi nhấn Enter. Gõ tiếp dòng lệnh sau vào dấu nhắc DOS: convert [tên ổ đĩa USB] / FS:NTFS. Ví dụ ổ USB của bạn là ổ E: thì bạn gõ vào Convert E: /FS:NTFS, nhấn Enter.
Bạn cũng có thể format ổ đĩa USB của mình theo định dạng NTFS bằng cách vào My Computer và đứng ngay ổ USB của mình rồi nhấn Application, mũi tên xuống chọn Format rồi nhấn Enter, ở mục File system chọn NTFS, rồi Tab đến nút Start để bắt đầu format (lưu ý, dữ liệu trên ổ USB sẽ bị mất hết).

- Mở Notepad lên, bấm Ctrl+S để lưu một file mới với tên Autorun.inf (không có nội dung) trên thư mục gốc của ổ đĩa USB. Đứng ngay file Autorun.inf này rồi nhấn Application, chọn Properties rồi nhấn Enter và chọn Read-only để đặt thuộc tính chỉ đọc cho nó rồi nhấn Enter.
3. Cấm mọi quyền truy xuất đến tập tin Autorun.inf vừa tạo, vào hộp thoại Run bằng cách nhấn Windows + R, gõ cacls [tên ổ đĩa USB]\autorun.inf /D Everyone (ví dụ cacls E:\autorun.inf /D Everyone), nhấn Enter.

THỦ THUẬT 2: KHÔNG CHO THỰC HIỆN CHỨC NĂNG AUTORUN TRONG WINDOWS
Thủ thuật 1 giúp bạn phòng ngừa virus autorun lây nhiễm vào ổ USB của bạn. Thế nhưng, nếu ổ USB đã bị virus Autorun xâm nhập thì trước sau gì máy tính của bạn cũng bị chúng lây nhiễm vào nếu không áp dụng ngay thủ thuật thứ 2 này.
Khi bạn cắm ổ USB vào máy tính, nếu trên đó có sẵn file Autorun.inf, chức năng Autorun của Windows sẽ kích hoạt và tự động chạy chương trình đã chỉ định trong Autorun.inf. Do đó để hạn chế sự lây nhiễm virus, bạn nên tắt chức năng tự động chạy Autorun của Windows đi

Cách thực hiện:
- Mở Notepad lên và soạn nội dung như sau:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=“@SYS:DoesNotExist”

- Lưu vào máy tính với tên DisableAutorun. Sau đó mở file này lên và chọn Yes để Import thông tin vào Registry.
- Khởi động lại máy tính để thay đổi có hiệu lực. Từ giờ trở đi, Windows sẽ không tự động thi hành lệnh Autorun từ các file Autorun.inf có trong đĩa USB nữa.

Nếu sau này bạn muốn phục hồi lại chức năng Autorun của Windows, hãy thực hiện như sau:
- Nhấn Windows + R vào hộp thoại Run, gõ Regedit, nhấn Enter.
- Trong khung bên trái cửa sổ Regestry Editor, bạn tìm đến nhánh
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsft \ Windows NT \ CurrentVersion \ IniFileMapping
- Bên dưới mục IniFileMapping, bạn sẽ thấy một mục con Autorun.inf. Chọn Autorun.inf và nhấn phím Delete để xoá nó đi.
- Thoát khỏi Registry Editor rồi khởi động lại máy tính.

 

Chia sẻ bài này qua: