اين ترفند براي ويروسهايي كه از طريق اتوران حافظه هاي جانبي وارد سيستم ميشوند، كاربرد دارد.
امروزه با فراگير شدن اين نوع وسايل (مانند حافظه هاي فلش، موبايل، دوربين ديجيتالي، انواع پليرها و..)، اينها به يكي از بهترين ابزارهاي انتقال ويروس تبديل شده اند.
بهتر است بدانيد که در يك سال اخير حدود 95% ويروسها از همين طريق وارد كامپيوترها شده اند.
يعني بعد از اتصال کارت به سيستم و باز کردن آن، ويروس سريعا وارد سيستم ميشود.
اکثر اين نوع ويروسها طوري طراحي شده اند که بعد از ورود به کامپيوتر، هر کارت ديگري که به کامپيوتر وصل کنيد را نيز ويروسي ميکنند.
اتوران آنها (يعني اجراي ويروس) نيز فقط از يك راه فعال ميشود و آن هم دابل كيلك كردن بر روي درايو كارت حافظه است.
پس: هيچگاه روي آن دابل كليك نكنيد.
بعد از اتصال آن به كامپيوتر، اگر پنجره اتوران ظاهر شد، گزينه Open folder to view files را انتخاب كنيد.
در غير اين صورت روي درايو مورد نظر راست كليك كرده و گزينه Open را انتخاب كنيد.
در پوشه باز شده به قسمت Tools رفته و گزينه Folder Options را انتخاب کنيد.
در تب View گزينه Show hidden files and folders را علامت بزنيد و تيک جلوي گزينه Hide protected operating system files را برداريد و OK را بزنيد.
درون پوشه به دنبال فايلي به نام Autorun.inf بگرديد.
اگر اين فايل وجود نداشت يعني کارت حافظه داراي اين نوع ويروس نيست و تنظيمات Folder Options را به حالت اوليه برگردانيد.
اگر اين فايل را پيدا کرديد، آنرا باز کنيد و به دنبال نوشته اي با عنوان "open=Setup.exe" بگرديد.
( البته کلمه Setup.exe در اينجا بعنوان نمونه نوشته شده است. به جاي کلمه Setup.exe نام فايل ويروسي نوشته شده است.)
پس فايلي را که در اينجا نام آن نوشته شده است، از درون سي دي پيدا کرده و آنرا حذف کنيد.
البته ممکن است اين يک کارت اتوران عادي باشد (به احتمال 5%) و آن فايل ويروس نباشد. ولي در صورتي که صد در صد از ويروسي نبودن فايل مطمئن بوديد آنرا حذف نکنيد.
خب حالا که فايل ويروسي را پاک کرديد، عامل اجراي ويروس را نيز پاک کنيد. يعني فايل Autorun.inf
سپس تنظيمات Folder Options را به حالت اوليه برگردانيد و از سلامت کارت حافظه اطمينان داشته باشيد.
اگر بعد از پاك كردن اين فايلها، دوباره بعد از وارد شدن به آن درايو، همان فايلها را مشاهده كرديد، كامپيوتر شما ويروسي است و بايد ويندوز آن را تعويض كنيد.
در كامپيوترهاي آلوده به ويروس، هر كارت جانبي كه به آن وصل كنيد، ويروس درون آن كپي ميشود و به كامپيوترهاي ديگر انتقال پيدا ميكند.
پس در كامپيوترهاي آلوده، تا زماني كه كامپيوتر آلوده است، از اتصال هر كارت حافظه به آن خودداري كنيد.
نكته: برخي مواقع بعد از كليك راست روي درايو، بجاي گزينه هاي Autorun, Open, Explorer و ساير گزينه ها، كلمه هاي عجيب و غريبي مشاهده ميكنيد.
اين يكي از انواع همين ويروسهاست. براي برطرف شدن اين مشكل، ابتدا نام درايو را در نوار آدرس ويندوز ( بدين صورت: \:H ) تايپ كرده و كليد Enter را بزنيد تا وارد آن درايو شويد.
سپس فايل Autorun.inf و فايل ويروسي را پاك كرده و سيستم را مجددا راه اندازي كنيد.
هميشه به ياد داشته باشيد:
هيچگاه روي آن درايو دابل كليك نكنيد.
