Windows: как предотвратить автозапуск вирусов, использующих файл autorun.inf?

***

В последнее время чрезвычайно широко распространены вирусы, использующие файл autorun.inf для автозапуска со съемных носителей (флешек).

***

Как предотвратить автозапуск вирусов, использующих файл autorun.inf

Рассмотрим алгоритм действий для Windows XP (для Windows Vista и Windows 7 будут незначительные отличия):

– нажмите Пуск –> Настройка –> Панель управления –> Администрирование –> Службы;

– в окне Службы выделите службу Определение оборудования оболочки (ShellHWDetection);

– выберите меню Действие –> Свойства;

– в диалоговом окне Определение оборудования оболочки (Локальный компьютер) на вкладке Общие нажмите кнопку Стоп;

– в выпадающем списке Тип запуска выберите Отключено –> OK;

– закройте диалоговые окна Службы, Администрирование.

Теперь создадим на флешке папку autorun.inf, чтобы воспрепятствовать вирусу скопировать на флешку свой файл autorun.inf. Для этого во вновь создаваемой папке autorun.inf создадим папку с «запрещенным» именем, то есть таким именем, которое зарезервировано файловой системой для «внутренних» системных нужд, например, com1:

– нажмите Пуск –> Выполнить… –> Запуск программы –> cmd –> OK;

– в открывшемся окне Интерпретатора команд после приглашения системы введите

mkdir \\.\буква_съемного_диска:\autorun.inf\com1\

– нажмите Enter;

– в корневой директории флешки будет создан каталог autorun.inf, содержащий подкаталог com1;

– закройте окно Интерпретатора команд.

Чтобы папка autorun.inf не «мозолила» вам глаза:

– в окне Мой компьютер откройте флешку со вновь созданной папкой autorun.inf;

– нажмите каталог autorun.inf правой кнопкой мыши;

– из контекстного меню выберите Свойства;

– на вкладке Общие окна Свойства: autorun.inf в разделе Атрибуты установите флажок Скрытый –> OK;

– в окне Подтверждение изменения атрибутов установите флажок Только к этой папке –> OK –> OK.

Теперь вирусы не смогут скопировать на флешку свой файл autorun.inf.

Примечания

1. Некоторые антивирусы могут помешать вам создать каталог autorun.inf. В таком случае придется временно отключить антивирус, а после создания каталога вновь включить его.

2. Удалить созданный вами каталог autorun.inf традиционным способом вы не сможете: появится окно Ошибка при удалении файла или папки с сообщением «Не удается удалить com1. Нет доступа. Диск может быть переполнен или защищен от записи, либо файл занят другим приложением», или «Не удается удалить com1. Не удается найти файл. Проверьте правильность указания пути и имени файла», или «Не удается удалить папку com1. Неверно задано имя папки»:

Если вам понадобится удалить каталог autorun.inf, используйте команду

rmdir \\.\буква_съемного_диска:\autorun.inf\ /s /q

где /s – удаление дерева каталогов (то есть не только указанного каталога, но и всех содержащихся в нем файлов и подкаталогов);

      /q – отключение запроса подтверждения при удалении дерева каталогов с помощью ключа /s.

Валерий Сидоров

***

• Статьи о ПК и PC

• Вирусы vs. антивирусы

• Почему она этого не любит, или Снова о Windows

• Windows: как удалить файлы и папки с «неправильными» именами?

• Windows: как работать с командной строкой?

• Apple = iСтив + iPod + iPhone + iPad + iTunes + iMac + …

• Apps for iPad, iPhone, iPod touch…