Page 38 - Tự Khắc Phục Máy Tính Khi Bị Vi Rút Tấn Công
P. 38
6. Những phương thức lây lan của malvvare và cách
phòng chống
Bạn thường không hiểu tại sao virus lại có thể nhiễm vào
máy mình mặc dù đã cài đặt các Anti-virus và rất cấn thận.
Vậy chúng đã lây lan qua những con đường nào và phải
phòng tránh ra sao?
Láy lan qua USB
Virus thường tạo ra một tệp autorun.iní trong thư mục gốc
của USB hay đĩa mềm của bạn. Khi phát hiện có thiết bị lưu
trữ mới được cắm vào (USB, CD, Ploppy Disk...), Windows
mặc nhiên sẽ kiểm tra tệp autorun.iní nằm trong đó, nếu có
nó sẽ tự động thực hiện các dòng lệnh theo cấu trúc được sắp
xếp trước.
Tệp autorun.inf thông thường sẽ có nội dung:
[autorun]
open=virus.exe
icon=diskicon.ico
Câu lệnh trên sẽ tự động thực thi một tệp có tên là virus.exe
(tệp virus) và thiết lập icon của ổ đĩa là diskicon.ico. Những tệp
này đều nằm ở thư mục gốc của thiết bị lưu trữ. Giả sử ổ USB
của bạn là ổ G thì tệp đó sẽ nằm ở G:\virus.exe. Khi cắm USB
vào, máy tính sẽ mặc nhiên chạy tệp G:\vừus.exe nếu chưa được
conTig đúng cách.
Cách nsăn chán
Đê disable chế độ lự động autorun, bạn vào StartXRun, gõ
regedit và ấn Ok, bên tay trái, bạn truy cập vào khóa:
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CuưentVersion\Policies\Explorer.
Bên tay phải bạn kích đúp vào biến NoDriveTypeAutoRun
và chỉnh lại thành FF để vô hiệu hóa autorun của tất cả các ổ
đĩa. Nhấp OK và restart lại máy để có hiệu lực.
38