Kết qu�� khi tìm kiếm trên Internet v�� cách diệt Virus Autorun

1. Nếu máy bạn chưa từng nhiễm virus Autorun (có th�� kiểm tra bằng cách bật file ẩn, duyệt tất c�� các thư mục gốc của các �� đĩa xem có tồn tại Autorun.inf hay ko (nên m�� bằng cây thư mục, đừng kích đúp vào các biểu tượng �� đĩa trong My Computer vì như vậy s�� vô tình kích hoạt virus trên �� đĩa nếu có), nếu ch�� mỗi USB chứa Autorun.inf thì máy bạn có cơ may chưa b�� nhiễm), khi này cách “xóa sổ�� kia có th�� còn đất đ�� “dụng võ��.

2. Máy bạn đã nhiễm ít nhất 1 con loại này trong h�� thống, nó s�� chạy ngầm và chạy theo kiểu “đại gia đình��, tức là chạy nhiều bản sao của nó cùng lúc, khi 1 con b�� tắt trong Task Manager thì nó được con khác lại kích hoạt lại hoặc cho chạy một con khác theo cơ ch�� t�� nhân bản. Chúng s�� thi nhau quét trên tất c�� �� đĩa trong máy trung bình t�� 1 đến 3 giây mỗi lần và t�� tạo lại tập tin Autorun.inf và file virus (dạng EXE, DLL, BAT��) tương ứng trên các �� đĩa, sau đó lại set thuộc tính h�� thống cho chúng. Bạn có th�� thấy ngay trên một s�� máy là khi Delete xong file Autorun.inf thì các biểu tượng trên màn hình nháy 1 cái và một file Autorun.inf khác lại xuất hiện, sau đó nháy thêm cái nữa rồi biến mất (thực ra là b�� ẩn đi). Một s�� con virus ma mãnh hơn lại khóa chức năng hiện file ẩn của h�� thống. Như vậy cách làm trên là vô ích và vô vọng.

Một s�� bạn khác lại cho rằng dùng các chương trình đ�� phòng ngừa s�� tạo tập tin Autorun.inf của virus như VnSecurity, Autorun Eater��

Nguyên tắc của các phần mềm này là quét các �� đĩa như cách mà virus làm (như Autorun Eater chẳng hạn), sau đó tìm và hủy tập tin Autorun.inf (nếu có). Cách khác mà VnSecurity làm là tạo thư mục có tên Autorun.inf lên �� đĩa đ�� ngăn ghi tập tin Autorun.inf, rồi ghi thêm trong đó các thư mục mà h�� thống không th�� tạo hay xóa bằng cách thông thường, đó là các thư mục có tên CON, LPT1, LPT2... đ�� ngăn ngừa một s�� virus "thông minh" hơn s�� xóa thư mục này Autorun.inf đi trước khi tạo file Autorun.inf. Tuy nhiên, việc cài thêm một phần mềm đ�� ch�� dùng để�� xóa một tập tin là không cần thiết, đôi khi còn gây chậm cho máy.

Riêng tôi thì xin một cách khác dựa trên th�� thuật của VnSecurity, rất đơn giản mà lại hiệu qu�� như sau: Bạn vào Notepad và soạn tập tin Lock.bat với nội dung như sau:

Đây là một cách tương đối hiệu qu��, tuy nhiên cách này ch�� áp dụng được trên một s�� máy, hơn nữa ch�� đ�� Format mặc định của Windows không cho phép Format USB sang định dạng NTFS được nếu không thực hiện qua một s�� tiểu xảo khác.

Bạn thay kí t�� F dòng th�� 2 tương ứng với kí t�� �� đĩa cần khóa. Kích hoạt file này đ�� khóa file Autorun.inf trên �� đĩa. Gi�� bạn th�� tạo hay chép bất kì file Autorun.inf nào lên �� đĩa này thì bạn đều nhận một thông báo lỗi là không x�� lí được.

Vì thư mục Autorun.inf tạo theo cách trên không th�� xóa theo cách thông thường được nên đ�� m�� khóa �� đĩa đã được khóa theo cách trên, bạn dùng Notepad soạn file UnLock.bat có nội dung như sau: