Nếu bạn không cho hiển thị đuôi file thì bạn sẽ không thể phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và chỉ khác nhau[r]
(1)Khi cắm USB vào máy tính bị nhiễm virus, virus tự động xâm nhập lợi dụng thói quen click đúp vào biểu tượng USB My Computer bạn cắm USB vào máy tính khác để phát tán thân
Để ngăn chặn việc banjcos thể làm theo vài bước đơn giản sau:
+ Xác đ nh tên USB c a b n, chuy n đ i h th ng file sang NTFS b ngị ổ ủ ạ ể ổ ệ ố ằ cách vào Start > Run, gõ convert [TÊN USB]/FS/NTFS , (VD: convert F:/FS/NTFS ) Ổ
Chú ý: Nếu USB bạn có tính ghi âm hay nghe nhạc MP3 bỏ qua bước phần mềm chơi nhạc khơng chạy file MP3
Khi chuyển sang NTFS, USB bạn không dùng với Windows 98/ME, bạn không cần để ý đến việc Windows 98/ME khơng tự nhận USB va Windows 98/ME
Virus có khả tự chép thân lên USB tạo file autorun.inf để kích hoạt tính autoplay ổ đĩa, tự tạo thuộc tính ẩn cho để tránh bị phát Vì vậy, bạn chuyển định dạng USB sang NTFS, tự tạo file autorun.inf để trống copy vào thư mục gốc USB đặt quyền cấm ghi đè cho file autorun.inf cách phải chuột vào file chọn Read-only
Như vậy, virus lây vào USB bạn lừa bạn qua tính autoplay hay tạo file tautorun.inf ghi đè lên file autorun.inf
Bạn cấm truy xuất vào file autorun.inf mà b n t oạ ạ b ng cách vào Start > Run gõ cacls ằ
(2)Bạn thường xuyên kiểm tra file chạy ẩn cách vào My Computer > Tools > Folder Options > View > Ch n Show hidden files and folders b Hide protected system files vìọ ỏ các virus th ng đ t tr ng tháiườ ặ ạ n.ẩ
Với vài thao tác đơn giản bạn ngăn số loại virus lây qua USB Và tốt , bạn nên cài cho máy mính chương trình diệt virus đáng tin cậy
Nếu bạn bỏ thói quen bấm đúp chuột hay bấm phải chuột vào biểu tượng ổ USB, thiết lập chế bỏ chạy tự động (Autorun), cho hiển thị tập tin ẩn đuôi file khơng bị nhiễm virus lây thiết bị phổ thông
1 Cho hiển thị file ẩn đuôi file
Trước cắm ổ USB vào máy, bạn mở Windows Explorer Ở menu Tools > tìm dịng Folder Options Nếu khơng có mục nghĩa máy bạn bị virus bạn cần dùng chương trình diệt virus để diệt cho sẽ, áp dụng giải pháp khắc phục tác hại virus lây qua USB
(3)Show hidden files and folders (bấm chọn nút radio) Bỏ dấu kiểm Hide extensions for know file types
Bỏ dấu kiểm Hide protected operating system files (Recommended)
Mục đích thao tác để hiển thị virus cố tình giấu mặt ổ USB cách tự đặt cho thuộc tính "ẩn" (Hidden System), hiển thị virus giả danh (có biểu tượng giống file word hay giống biểu tượng folder, thực file thực thi *.EXE) để khỏi vơ tình bấm nhầm khiến hoạt động
Nếu bạn khơng cho hiển thị file bạn khơng thể phân biệt đâu tài liệu thật, đâu virus chúng có tên giống nhau, biểu tượng (icon) giống nhau, khác phần đuôi (mở rộng) file (*.EXE *.DOC chẳng hạn) Trong đó, để "tiện dụng" theo mặc định Microsoft, phần đuôi file không hiển thị nên người dùng dễ nhầm lẫn
Khi thấy file EXE có biểu tượng giống Word, giống Folder có tên file giống tài liệu bạnthì xố thẳng tay khơng bấm đúp vào để xem
2 Bỏ thói quen bấm đúp chuột trái bấm chuột phải
Đa số người dùng có thói quen cắm ổ USB vào máy, mở Explorer nhấn đúp chuột trái vào biểu tượng ổ USB My Computer để mở
Nhưng nhiều virus có đặc tính tạo file "Autorun.inf" bên ổ USB, ẩn khơng File chất khơng xấu, Windows cho tự động chạy phần mềm quy định nội dung file "Autorun" để tạo thuận tiện cho người dùng Virus lại lợi dụng file để tự động kích hoạt nên thấy xuất file ổ USB bên ổ cứng (C:; D:; E:) nghĩa ổ USB máy tính bạn có virus
(4)b t b n b m chu t ph i đ ng i dùng ch n Explorer, virus v n đ c ậ ạ ấ ộ ả ể ườ ọ ẫ ượ kích ho t.ạ
Do đó, mở cửa sổ My computer cách bấm nút Windows-E, bấm đơn (một lần chuột trái) vào hình ổ USB bên trái thư mục (Folder tree) Hoặc bấm vào nút sổ xuống (drop-down) Address bar, chọn ổ USB danh sách ổ đĩa xổ xuống Bạn mở ổ USB USB có virus, cịn virus khơng thể vào máy bạn thận trọng làm
3 Vơ hiệu hố tính Autorun
Mặc dù "cảnh giác" để mở USB mục 2, đơi người dùng nhầm lẫn Vì vậy, tốt hết vơ hiệu hóa Autorun cách sau:
Tạo giá trị DWORD với tên “NoDriveTypeAutorun” khóa HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionpoliciesExplorer registry đặt giá trị theo bảng
Hệ 16 Hệ 10 Ý nghĩa
0 x 1 Vơ hiệu hóa Autorun ổ đĩa chưa biết kiểu x 4 Vơ hiệu hóa Autorun ổ đĩa tháo lắp x 8 Vơ hiệu hóa Autorun ổ đĩa cố định x 10 16 Vơ hiệu hóa Autorun ổ đĩa mạng x 20 32 Vơ hiệu hóa Autorun ổ đĩa CD-ROM x 40 64 Vơ hiệu hóa Autorun đĩa RAM
(5)Theo đó, muốn vơ hiệu hóa tính Autorun tất ổ đĩa trừ đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (bỏ giá trị 32 cho CD ROM), đổi hệ số 16 DD (sử dụng Calculator Windows) nhập giá trị DD cho “NoDriveTypeAutorun” Để vơ hiệu hóa tính Autorun tất loại đĩa, bạn nhập FF Sau khởi động lại máy để thay đổi có hiệu lực
4 Dùng menu Open
Người dùng nên mở phần mềm trước gọi tập tin sau
Điều đơn giản an toàn để mở file tài liệu (Word, Excel, Access, AutoCAD ) mở phần mềm trước, bấm nút menu File/ Open để mở tài liệu phần mềm có chế độ lọc bỏ file khơng phải tài liệu thức
Đừng tiện lợi hố cách trơng thấy tài liệu bấm đúp chuột để mở
Trần Ngọc Dũng
Người gửi: Nguyễn Sơn Hùng
Để tắt tính Autoplay, cắm thiết bị ngoại vi vào máy tính USB, CD , ta giữ phím Shift bên trái đưa thiết bị vào máy, tính Autoplay khơng kích hoạt
Người gửi: Lê Xn Trường Bỏ virus chạy Autourun: Cách 1:
Tại cửa sổ Run đánh: cmd cd dir *:autorun.inf/a * ổ mà bạn muốn kiểm tra, tham số a cho file ẩn, ổ bạn có virus autorun file có đoạn mã mà bạn cần sửa sau :
(6)open=setup.exe icon=setup.exe,0
Sau bạn save lại khởi động lại máy Nhưng cách không hiệu Cách 2:
Cũng cửa sổ Run gõ: del *:autorun.inf/f/a f tham số để cưỡng chế xố, sau khởi động lại máy Cách 3:
Mở winrar thư mục gốc ổ tạo folder có tên autorun.inf Đồng thời file autorun này, bạn lại tiếp tục tạo file lấy tên là: khong the xoa
Xin lưu ý đằng sau chữ khơng thể xố ba dấu chấm dấu gạch chéo, khơng có dấu dấu chấm trở lên dấu khơng được, cịn tên bạn tuỳ chọn (đây cách lợi dụng winrar) Trong cmd nhập lệnh sau:
cd
d: (nếu bạn muốn làm ổ d ) mkdir autorun.inf
cd autorun.inf
mkdir khong the xoa… cd
cd
attrib +s +r +h autorun.inf
Vậy xong Cũng tương tự vậy, bạn làm với ổ khác Cách coi miễn dịch với autoru, sau đảm bảo bạn khơng bị nhiễm autorun
Hoặc bạn copy đoạn mã vào notepad: @echo off
mkdir c:autorun.infkhongthexoa attrib +s +h +r c:autorun.inf
sau đổi thành bat va kích vào xong Nếu bạn muốn làm với ổ khác cần sửa tên ổ C thành ổ Đây cách hay khơng cho Windows xuất lúc file có tên giống
Người gửi: HiềnNM
Tơi có phương pháp đơn giản để chống lại loại virus Đó q trình cắm flash disk vào cổng USB, giữ chặt phím Shift bên trái bàn phím đến máy nhận xong ổ (khoảng 30 giây cho chắc) Việc tạm thời không cho phép CD flash disk cắm vào không tự động chạy chương trình Sau thay đổi tùy chọn Folder Options để xóa file nghi ngờ
(7) Khi cắm virus, ớc 98/ME, bạn khơng USB danh bên trái