1. Cho hiển th�� file ẩn và đuôi file

Trước khi cắm �� USB bất k�� vào máy, bạn hãy m�� Windows Explorer. �� menu Tools > tìm dòng Folder Options. Nếu không có mục này thì nghĩa là máy của bạn đang hoặc từng b�� virus và bạn cần dùng những chương trình diệt virus mới nhất đ�� diệt cho sạch s��, và áp dụng các giải pháp khắc phục tác hại của virus lây qua USB.

Trong hộp thoại Folder Options vừa m�� ra, bạn nhấn vào tab View, tìm các dòng sau và bấm/ hu�� bấm dấu kiểm của những dòng tương ứng:

Show hidden files and folders (bấm chọn nút radio)
B�� dấu kiểm Hide extensions for know file types
B�� dấu kiểm Hide protected operating system files (Recommended)

Mục đích của thao tác này là đ�� hiển th�� virus c�� tình giấu mặt trong �� USB bằng cách t�� đặt cho nó thuộc tính "ẩn" (Hidden và System), và hiển th�� những virus gi�� danh (có biểu tượng giống file word hay giống biểu tượng folder, nhưng thực ra nó là file thực thi *.EXE) đ�� khỏi vô tình bấm nhầm khiến nó hoạt động.

Nếu bạn không cho hiển th�� đuôi file thì bạn s�� không th�� phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và ch�� khác nhau duy nhất phần đuôi (m�� rộng) file (*.EXE và *.DOC chẳng hạn). Trong khi đó, đ�� "tiện dụng" theo mặc định của Microsoft, phần đuôi file này không được hiển th�� nên người dùng rất d�� nhầm lẫn.

Khi thấy file EXE có biểu tượng giống Word, giống Folder và có tên file giống tài liệu của bạn thì hãy xoá thẳng tay và không được bấm đúp vào đó đ�� xem.

2. B�� thói quen bấm đúp chuột trái và bấm chuột phải

Đa s�� người dùng đều có thói quen cắm �� USB vào máy, m�� Explorer nhấn đúp chuột trái vào biểu tượng �� USB trong My Computer đ�� m��.

Nhưng rất nhiều virus có đặc tính tạo ra một file "Autorun.inf" �� ngay bên ngoài �� USB, có th�� ẩn hoặc không. File này v�� bản chất không xấu, nó được Windows cho t�� động chạy một phần mềm quy định trong nội dung của file "Autorun" đ�� tạo ra s�� thuận tiện cho người dùng. Virus lại lợi dụng file đó đ�� t�� động kích hoạt nên nếu thấy s�� xuất hiện của file đó trên �� USB hoặc bên ngoài cùng �� cứng (C:\; D:\; E:\) nghĩa là �� USB hoặc máy tính của bạn đã có virus.

K�� c�� bạn đã thận trọng bấm chuột phải vào biểu tượng �� USB và chọn Explorer hoặc bất k�� một mục gì khác đ�� m�� �� USB t�� menu bật ra, bạn vẫn b�� virus. Bởi virus đã chỉnh sửa file Autorun.inf, và thông qua đó đã chỉnh sửa luôn c�� menu bật ra khi bạn bấm chuột phải đ�� khi người dùng chọn Explorer, virus vẫn được kích hoạt.

Do đó, hãy m�� cửa s�� My computer bằng cách bấm nút Windows-E, và bấm đơn (một lần trên chuột trái) vào hình �� USB �� bên trái trong cây thư mục (Folder tree). Hoặc bấm vào nút s�� xuống (drop-down) của Address bar, và chọn �� USB trong danh sách �� đĩa x�� xuống đó. Bạn vẫn m�� được �� USB ngay c�� khi USB có virus, còn virus thì không th�� vào được máy nếu bạn thận trọng làm như vậy.

3. Vô hiệu hoá tính năng Autorun

Mặc dù đã "cảnh giác" đ�� m�� USB như mục 2, nhưng đôi khi người dùng vẫn c�� nhầm lẫn. Vì vậy, tốt hơn hết là vô hiệu hóa Autorun bằng cách sau:

Tạo một giá tr�� DWORD với tên “NoDriveTypeAutorun�� tại khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\policies\Explorer của registry rồi đặt giá tr�� theo bảng dưới đây.

Theo đó, nếu muốn vô hiệu hóa tính năng Autorun của tất c�� các �� đĩa tr�� đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (b�� giá tr�� 32 cho CD ROM), đổi ra h�� cơ s�� 16 được DD (s�� dụng Calculator của Windows) rồi nhập giá tr�� DD cho “NoDriveTypeAutorun��. Đ�� vô hiệu hóa tính năng Autorun của tất c�� mọi loại đĩa, bạn nhập FF. Sau đó khởi động lại máy đ�� thay đổi có hiệu lực.

4. Dùng menu Open

Người dùng nên m�� phần mềm ra trước rồi gọi tập tin ra sau.

Điều đơn giản và an toàn nhất là đ�� m�� một file tài liệu bất k�� (Word, Excel, Access, AutoCAD...) hãy m�� phần mềm ra trước, rồi bấm nút menu File/ Open đ�� m�� tài liệu vì mọi phần mềm đều có ch�� đ�� lọc b�� những file không phải là tài liệu chính thức của nó.

Đừng tiện lợi hoá bằng cách trông thấy tài liệu là ngay lập tức bấm đúp chuột đ�� m��.

Trần Ngọc Dũng

Người gửi: Nguyễn Sơn Hùng

Đ�� tắt tính năng Autoplay, khi cắm các thiết b�� ngoại vi vào máy tính như USB, CD.., ta có th�� gi�� phím Shift bên trái rồi mới đưa thiết b�� vào máy, như vậy tính năng Autoplay s�� không được kích hoạt.

Người gửi: Lê Xuân Trường

B�� virus chạy Autourun:

Cách 1:

Tại cửa s�� Run đánh: cmd cd\ dir *:\autorun.inf/a trong đó * là �� mà bạn muốn kiểm tra, tham s�� a là cho hiện ra những file ẩn, nếu như �� của bạn có virus autorun thì s�� hiện ra 1 file trong đó có một đoạn mã mà bạn ch�� cần sửa như sau :

[AutoRun]
open=setup.exe
icon=setup.exe,0

Sau đó bạn save nó lại rồi khởi động lại máy. Nhưng cách này không được hiệu qu�� lắm.

Cách 2:

Cũng tại cửa s�� Run gõ: del *:\autorun.inf/f/a trong đó f là tham s�� đ�� cưỡng ch�� xoá, sau đó khởi động lại máy.

Cách 3:

M�� winrar tại thư mục gốc của mỗi �� hãy tạo một folder có tên là autorun.inf Đồng thời trong file autorun này, bạn lại tiếp tục tạo một file mới lấy tên là: khong the xoa..\

Xin lưu ý là đằng sau ch�� không th�� xoá là ba dấu chấm và một dấu gạch chéo, nếu như không có 2 dấu dấu chấm tr�� lên và 1 dấu \ thì không được, còn tên này thì các bạn tu�� chọn. (đây là một cách lợi dụng winrar) Trong cmd nhập lệnh như sau:

cd\
d: (nếu bạn muốn làm �� �� d )
mkdir autorun.inf
cd autorun.inf
mkdir khong the xoa…\
cd..
cd..
attrib +s +r +h autorun.inf

Vậy là xong. Cũng tương t�� như vậy, các bạn có th�� làm với các �� khác. Cách này có th�� coi là miễn dịch với autoru, sau này đảm bảo bạn s�� không b�� nhiễm autorun nữa.

Hoặc các bạn có th�� copy đoạn mã dưới đây vào notepad:

@echo off
mkdir c:\autorun.inf\khongthexoa...\
attrib +s +h +r c:\autorun.inf

sau đó đổi thành đuôi .bat va kích vào đó là xong. Nếu bạn muốn làm với các �� khác thì ch�� cần sửa tên �� C thành �� đó là được. Đây là cách rất hay vì nó không cho trong Windows xuất hiện cùng lúc 2 file có tên giống nhau.

Tôi có một phương pháp đơn giản đ�� chống lại loại virus này. Đó là trong quá trình cắm flash disk vào cổng USB, hãy gi�� chặt phím Shift bên trái của bàn phím đến khi nào máy nhận xong �� (khoảng 30 giây cho chắc). Việc này tạm thời không cho phép CD hoặc flash disk đang cắm vào không được t�� động chạy chương trình. Sau đó có th�� thay đổi tùy chọn trong Folder Options đ�� xóa các file nghi ng��.