Вчера в гости приходил друг, копировал к себе на флешку mp3-файлы. После его ухода обнаружил на диске C и D два новых файла: autorun.inf и непонятный файл с расширением .exe. Удалил. Но через несколько секунд они снова появились. Обновил антивирус, провел полное сканирование. Вроде избавился от заразы. Как предохраняться в дальнейшем?
В последнее время наибольшее распространение получили вирусы, которые используют систему автозапуска для своего размножения. Вирус обычно прописывается в папке Windows\System32 и постоянно сканирует систему на наличие локальных, сетевых дисков и различных съемных носителей. Найдя “чистый” раздел, записывает на него autorun.inf и запускаемый вирусный файл *.exe.
Один из наиболее действенных методов борьбы: отключить автозапуск всех устройств. Если у вас стоит ОС Windows XP Professional, запустите команду gpedit.msc через меню “Пуск > Выполнить”. Далее “Конфигурация компьютера > Административные шаблоны > Система”. Щелкните два раза по “Отключить автозапуск”. Активируйте параметр “Включен” и, чуть ниже, выберите на “всех дисководах”. Конечно, вы можете отключить автозапуск только на CD-дисках (при этом отключаются неизвестные, сетевые и съемные диски). Флешки запускаться при этом не будут. Но будет работать автозапуск для жестких дисков. Поэтому первый вариант “на всех дисководах” предпочтительнее.
Если же вы предпочитаете править реестр вручную, запустите команду regedit, далее перейдите на ветку “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun”. Теперь в ней нужно установить одно из чисел. В нашем случае вводим ff (шестнадцатиричное число). Оно отключит автозапуск на всех дисках. Другие варианты значений вы можете найти в Интернете
Если у вас установлена ОС Windows XP Home Edition, групповая политика gpedit работать не будет, а в реестре придется сначала создать раздел Explorer и параметр NoDriveTypeAutoRun (”Создать > “Параметр DWORD”). И уже после ввести нужное число. >>>

Коментарии (1)