autorun virüsü

  1. windows un autorun açığından faydalanarak bulaşan virüslerdir. birçok çeşidi vardır.

    usb belleği takınca windows otomatik olarak autorun.inf dosyasını çalıştırır. kendisini bu dosyaya iliştiren virüs ise bu sayede çalışıp kendisini sisteme kopyalar.

    usb bellekler ve external hard diskler üzerinden yayılır. windows un bu özelliğini kapatmak en iyi çözümdür. tabi henüz bulaşmadıysa.

    bulaşmışsa virüsü bilgisayardan ve usb cihazdan silmek gerekir. özellikle c:\, d:\ gibi bölümlerdeki

    autorun.inf
    csrss.exe
    arona.exe
    logon.bat
    bittorrent.exe
    sxs.exe
    copy.exe
    command.exe
    ravmonlog
    msvcr71.dll
    ie.exe
    copy.exe
    autorun.vbs
    wsscript.exe
    autorun.vbs.exe
    winfile.exe

    gibi isimlere sahip dosyalar manuel olarak silinebilir. tabi bu dosyaları virüs gizlemiş olacaktır. izlenmesi gereken yol şu şekildedir.

    c:\dir a
    c:\attrib -h -r -s autorun.inf
    c:\del autorun.inf

    bu işlemler usb bölümler dahil diğer bölümler içinde yapılmalıdır.

    bu virüslerin neden olduğu bazı sorunlar vardır. internet explorer home page i değiştirememek, task manager in disable olması gibi.

    http://www.dougknox.com/xp/utils/index.html sayfasındaki araçlar ile bunlar düzeltilebilir.
    shan,27.10.2009 03:03,#715