Nếu bạn không cho hiển thị đuôi file thì bạn sẽ không thể phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và chỉ khác nh[r]
(1)Các cách đơn giản để phòng tránh virus lây qua USB Nếu bạn bỏ thói quen bấm đúp chuột hay bấm phải chuột vào biểu tượng ổ USB, thiết lập cơ chế bỏ chạy tự động (Autorun), cho hiển thị tập tin ẩn đuôi file khơng bị nhiễm virus lây thiết bị phổ thông này.
1 Cho hiển thị file ẩn đuôi file
Trước cắm ổ USB vào máy, bạn mở Windows Explorer Ở menu Tools > tìm dịng Folder Options Nếu khơng có mục nghĩa máy bạn bị virus bạn cần dùng chương trình diệt virus để diệt cho sẽ, áp dụng giải pháp khắc phục tác hại virus lây qua USB
Trong hộp thoại Folder Options vừa mở ra, bạn nhấn vào tab View, tìm dòng sau bấm/huỷ bấm dấu kiểm dòng tương ứng:
Show hidden files and folders (bấm chọn nút radio) Bỏ dấu kiểm Hide extensions for know file types
Bỏ dấu kiểm Hide protected operating system files (Recommended)
Mục đích thao tác để hiển thị virus cố tình giấu mặt ổ USB cách tự đặt cho thuộc tính "ẩn" (Hidden System), hiển thị virus giả danh (có biểu tượng giống file word hay giống biểu tượng folder, thực file thực thi *.EXE) để khỏi vơ tình bấm nhầm khiến hoạt động
Nếu bạn khơng cho hiển thị file bạn phân biệt đâu tài liệu thật, đâu virus chúng có tên giống nhau, biểu tượng (icon) giống nhau, khác phần đuôi (mở rộng) file (*.EXE *.DOC chẳng hạn) Trong đó, để "tiện dụng" theo mặc định Microsoft, phần đuôi file không hiển thị nên người dùng dễ nhầm lẫn
(2)2 Bỏ thói quen bấm đúp chuột trái bấm chuột phải
Đa số người dùng có thói quen cắm ổ USB vào máy, mở Explorer nhấn đúp chuột trái vào biểu tượng ổ USB My Computer để mở
Nhưng nhiều virus có đặc tính tạo file "Autorun.inf" bên ngồi ổ USB, ẩn khơng File chất khơng xấu, Windows cho tự động chạy phần mềm quy định nội dung file "Autorun" để tạo thuận tiện cho người dùng Virus lại lợi dụng file để tự động kích hoạt nên thấy xuất file ổ USB bên ngồi ổ cứng (C:\; D:\; E:\) nghĩa ổ USB máy tính bạn có virus
Kể bạn thận trọng bấm chuột phải vào biểu tượng ổ USB chọn Explorer mục khác để mở ổ USB từ menu bật ra, bạn bị virus Bởi virus chỉnh sửa file Autorun.inf, thơng qua chỉnh sửa ln menu bật bạn bấm chuột phải để người dùng chọn Explorer, virus kích hoạt
Do đó, mở cửa sổ My computer cách bấm nút Windows-E, bấm đơn (một lần chuột trái) vào hình ổ USB bên trái thư mục (Folder tree) Hoặc bấm vào nút sổ xuống (drop-down) Address bar, chọn ổ USB danh sách ổ đĩa xổ xuống Bạn mở ổ USB USB có virus, cịn virus vào máy bạn thận trọng làm
3 Vơ hiệu hố tính Autorun
Mặc dù "cảnh giác" để mở USB mục 2, người dùng nhầm lẫn Vì vậy, tốt hết vơ hiệu hóa Autorun cách sau:
Tạo giá trị DWORD với tên “NoDriveTypeAutorun” khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
(3)Hệ
16 Hệ 10 Ý nghĩa
0 x 1 Vơ hiệu hóa Autorun ổ đĩa chưa biết kiểu x 4 Vô hiệu hóa Autorun ổ đĩa tháo lắp được x 8 Vơ hiệu hóa Autorun ổ đĩa cố
định x
10 16 Vô hiệu hóa Autorun ổ đĩa mạng x
20 32 Vơ hiệu hóa Autorun ổ đĩa CD-ROM x
40 64 Vơ hiệu hóa Autorun đĩa RAM x
80 128 Vơ hiệu hóa Autorun ổ đĩa chưa biết kiểu x
FF 255 Vơ hiệu hóa Autorun ổ đĩa
Theo đó, muốn vơ hiệu hóa tính Autorun tất ổ đĩa trừ đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (bỏ giá trị 32 cho CD ROM), đổi hệ số 16 DD (sử dụng Calculator Windows) nhập giá trị DD cho “NoDriveTypeAutorun” Để vô hiệu hóa tính Autorun tất loại đĩa, bạn nhập FF Sau khởi động lại máy để thay đổi có hiệu lực
4 Dùng menu Open
Người dùng nên mở phần mềm trước gọi tập tin sau.
(4)AutoCAD ) mở phần mềm trước, bấm nút menu File/ Open để mở tài liệu phần mềm có chế độ lọc bỏ file khơng phải tài liệu thức Đừng tiện lợi hố cách trơng thấy tài liệu bấm đúp chuột để mở
5 bước tự phßng chống virus USB
Hãy thử click chuột phải vào biểu tượng ổ USB, bạn thấy có dịng Autoplay tơ đậm vị trí cùng, có nghĩa 90% USB bị nhiễm virus Bởi bình thường dịng chữ tơ đậm phải Open Explorer thay Autoplay
Điều cịn áp dụng với ổ đĩa cứng, vài virus sau lây vào máy lây vào Autoplay ổ cứng Quá trình lây vào ổ cứng khiến cho virus kích hoạt mà khơng cần phải chép vào Start Up, nơi thường xuyên kiểm tra Tuy nhiên, virus USB thường tự đặt trạng thái ẩn, tốt bạn nên thường xuyên đặt chế độ xem file ẩn cách vào My Computer -> Tools -> Folder Options -> View -> Chọn Show hidden files and folders bỏ Hide protected system files
Tự bảo vệ chưa đủ Tốt bảo vệ USB khỏi bị nhiễm virus Bạn hồn tồn tự làm bạn người am hiểu máy tính
Thật vậy, virus lây vào USB bạn tìm cách lừa bạn chạy qua tính Autoplay USB bạn lại khơng thử lừa lại Để ý virus USB tạo file autorun.inf, bạn tạo sẵn file autorun.inf USB Chắc chắn với bước bạn “qua mặt” virus USB
Nhưng xem chưa đủ, bạn cần phải cấm virus thông minh ghi đè file Điều bạn hoàn toàn làm dễ dàng với USB bạn chuyển hệ thống file USB sang NTFS đặt quyền cấm ghi đè cho file autorun.inf
Tất nhiên việc chuyển hệ thống files sang NTFS USB bạn dùng Windows 98/ME, Windows 98/ME khơng tự động nhận USB bạn, Windows 98/ME thấy
Khi bạn sẵn sàng, bắt đầu bảo vệ USB bạn qua thao tác đơn giản với Windows XP qua bước sau:
Bước 1: Xác định tên ổ đĩa USB bạn cách click vào My Computer xác định ổ USB Ví dụ USB bạn ổ E: nhãn STORAGE
Bước 2: Chuyển đổi hệ thống files sang NTFS cách Click vào Start -> Run, sau gõ convert : /FS:NTFS Ví dụ bạn phải gõ convert E: /FS:NTFS Lưu ý, ổ USB bạn có chức ghi âm nghe nhạc MP3 nên bỏ qua bước Nếu khơng, phần mềm chơi nhạc bạn chạy file MP3
Bước 3: Tạo file autorun.inf với nội dung bất kì, chí để trống copy vào thư mục gốc ổ đĩa USB bạn
Bước 4: Click chuột phải vào file autorun.inf bạn vừa tạo chọn thuộc tính cho file read-only, bạn chọn thêm hidden
Bước 5: Cấm quyền truy xuất vào file autorun.inf bạn vừa tạo cách Click vào Start -> Run, sau gõ cacls \autorun.inf /D Everyone Ví dụ bạn gõ cacls E:\autorun.inf /D Everyone
(5)