Thứ Sáu, 8 tháng 11, 2013


Ổ USB Flash, thẻ nhớ và ổ cứng di động... là các thiết bị lan nhiễm virus rất phổ biến, nhưng chỉ cần áp dụng 1 trong những thủ thuật dưới đây, bạn hoàn toàn có thể ngăn chặn và chống lây nhiễm virus từ các thiết bị USB

Thủ thuật diệt, xóavirus Autorun trên USB và chống lây nhiễm virus USB

Hạn chế sự lây lan của virus USB bằng cách không click đúp chuột vào ổ USB

Theo nguyên tắc hoạt động của một số virus lây lan qua đường USB thì chúng sẽ tạo ra trong đó một số file như Autorun.inf hoặc Desktop.ini để gọi một số tập tin thực thi đi kèm. Tuy nhiên, virus không thể nào tự chạy được khi ta vừa cắm USB vào máy mà ko có thao tác Click đúp chuột của người sử dụng. Thao tác nhấp đúp chuột vào ổ đĩa USB Flash trong My Computer là thao tác rất nguy hiểm, thao tác này sẽ khiến các file virus được kích hoạt và bắt đầu lây lan sang máy tính.
Chính vì vậy, thay vì Click đúp chuột vào biểu tượng ổ đĩa USB, hãy sử dụng cách khác là click chuột phải vào USB và chọn Explorer là ta có thể chặn được bước xâm nhập này của virus vào máy. Với thao tác thay thế này, các tập tin Autorun, Desktop.ini hoàn toàn mất tác dụng và chúng không thể kích hoạt được để lây nhiễm vào máy tính của chúng ta

Cách diệt (xóa) virus trên USB

Bước tiếp theo, để xóa bỏ virus (diệt virus) này khỏi ổ đĩa USB, ta chỉ cần mở file Autorun.inf có trong USB bằng Notepad để xem tên những file virus và xóa chúng khỏi ổ đĩa USB và sau cùng là xóa luôn cả file Autorun.inf.
Để mở tập tin Autorun.inf, ta chỉ việc click đúp vào file Autorun.inf là sẽ mở được ra. Lưu ý là việc kích đúp vào biểu tượng USB thì rất nguy hiểm, còn click đúp vào file Autorun.inf thì hoàn toàn vô hại

Nên tắt USB trong máy trước khi rút ra

Thao tác này sẽ giảm sự xung đột điện với chip nhớ của USB. Việc rút USB ra cách đột ngột sẽ cắt đứt bất ngờ nguồn điện đang cấp cho USB, quá trình truyền dẫn dữ liệu đang diễn ra bị ngăt quãng làm ảnh hưởng đến chip nhớ.
Nhưng nhiều trường hợp việc rút USB luôn gặp thông báo sau: "USB device is not removable..". Đây là thông báo thường thấy khi tắt USB mà vẫn còn file đang sử dụng trên nó. Nhiều người vội vã nên không thể kiên trì với dòng thông báo này đành rút thiết bị này ra khỏi máy gây hiện tượng lỗi file hoặc hỏng USB.
Nguyên nhân của thông báo trên có thể là do virus đang chạy trong ổ Flash hoặc bạn còn đang mở một file nào đó trên USB mà chưa đóng lại. Hãy kiểm tra xem các chương trình đang thực thi như Office, trình ứng dụng đã đóng file chưa. Nếu đã kiểm tra kỹ mà vẫn hiện thông báo trên thì nhiều khả năng máy của bạn đã bị nhiễm virus và virus đang cố gắng ghi và truy xuất dữ liệu trên USB của bạn để lây nhiễm

Chống virus USB bằng cách làm đẹp cho cửa sổ USB:

Trước tiên, ta cần nắm vững các chức năng cơ bản của một số tập tin sau:
  • Autorun.inf: tập tin lưu các thiết lập thông tin về biểu tượng ổ đĩa USB. Virus thường tấn công chỉnh sửa file này để điều khiển kích hoạt và lây nhiễm vào máy
  • Desktop.ini: tập tin thiết lập hình nền Desktop của ổ đĩa. Virus cũng hay dùng file này để gọi 1 số file thực thi chứa virus nhằm lây nhiễm vào máy
  • Vidu.ico: file chứa biểu tượng của ổ đĩa USB.
  • Vidu.jpg: file hình nền Desktop của ổ đĩa USB
  • Bạn cũng có thể tạo thêm một file sao lưu dự phòng cho tập tin Autorun.inf để phòng khi bị virus. Ví dụ này đặt tên là Autorun.inf.bak
Các bước để tạo icon và hình nền cho USB:
Để tạo biểu tượng (icon) cho USB, bạn cần thiết kế sẵn một file biểu tượng có đuôi .ico. Icon có thể vẽ bằng phần mềm hỗ trợ hoặc tìm icon trên mạng rất nhiều. Tiếp theo, bạn dùng ứng dụng Notepad tạo một file có tên Autorun.inf đặt tại thư mục gốc của USB có nội dùng như sau:
[AutoRun]
Icon=Vidu.ico
Trong đó, Vidu.ico là file biểu tượng do bạn tự chọn hoặc tải về. Vidu.ico cũng phải đặt ngoài thư mục gốc USB. Như vậy, là bạn có thể phân biệt USB của mình với biểu tượng riêng ở đầu khi cắm vào máy. Bạn nên tạo USB của bạn có 1 icon, để có thể dễ dàng nhận biết được USB của mình có bị nhiễm virus hay chưa. Trường hợp bạn thấy mất biểu tượng icon quen thuộc thì nhiều khả năng là do virus đã nhiễm vào và thay đổi dữ liệu trên file Autorun.inf của USB
Tiếp theo, để tạo hình nền Desktop khi truy nhập USB, bạn tạo file Desktop.ini trong thư mục gốc của ổ đĩa USB với nội dung như sau:
CODE[ExtShellFolderViews]
{BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A4-00C04FD706EC}
[{BE098140-A513-11D0-A3A4-00C04FD706EC}]
Attributes=1
IconArea_Image=Vidu.jpg
IconArea_Text=0x00000000
IconArea_TextBackground=0xFFFFFFFF
[.ShellClassInfo]
ConfirmFileOp=0
Trong đó, Vidu.jpg là file chưa hình nền được đặt tại thư mục gốc của ổ USB. Khi bạn truy nhập vào ổ USB thì trong cửa sổ Explorer, hình nền sẽ được lấy từ file Vidu.jpg để hiển thị. Trường hợp bạn truy nhập USB mà ko thấy hiển thị hình nền quen thuộc này thì nhiều khả năng là do virus đã thay đổi dữ liệu trên file Desktop.ini của bạn để lây nhiễm vào máy

0 nhận xét:

 
fjs.parentNode.insertBefore(js, fjs);