Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

Amateur

New Member
Hội viên mới
Bài viết này mình đã trả lời trong 1 2pic về điện thoại có lây virus qua PC đc không, nhưng mình thấy bài này rất có ích và không chỉ giới hạn là điện thoại nên viết 1 2pic mới cho mọi ng cùng đọc vì thấy rất nhiều 2pic than phiền về virus, đây là cách mình dùng ,hỗi xưa từng đau khổ về virus nên tìm hiểu khá kĩ

Điện thoại, thẻ nhớ điện thoại, thẻ nhớ máy ảnh cũng là 1 dạng usb, nếu trong thẻ nhớ có virus thì có thể lây qua máy tính và ngược lại
Am trình bày cho các bác cách mình đã dùng và thấy rất hiệu quả để tránh virus vào đc USB(điện thoại) và tránh virus ở USB lây lan vào máy
* Nguyên tắc là tạo 1 file autorun.inf trong USB sau đó cấm mọi quyền truy xuất đến file đó(cả quyền read), như thế thì file autorun của virus kô thể xâm nhập USB

Các bác mở notepad lên -> Save as -> "Autorun.inf" (để trong dấu " vì thằng notepad này kô đc thông minh cho lắm) ---> Copy file autorun.inf đó vào USB

Lại mở notepad lên copy đoạn code đưới đây -> Save as -> "kill.cmd"
(Nhớ thay I: trong đoạn code là tên ổ của USB nhá)
I:-/
cd\
attrib +a +r +s +h autorun.inf
cacls \autorun.inf /d everyone

-lệnh attrib : gán file vào tập tin hệ thống, ẩn, read only --> kô gì tìm thấy đc file này trừ dùng winrar
-lệnh attrib : cấm mọi quyền truy xuất, thử copy 1 file autorun.inf vào USB xem !
Chạy file kill.cmd thôi, nhấn y, enter nữa xong

Note : Phải Format USB = định dạng file NTFS thì lệnh cacls mới thực thi đc

*Trên kia là cách ngăn cản virus vào USB, am xin trình bày cách để ngăn virus lây từ USB vào máy tính:
Start-> Run: gpedit.msc
Trong mục: Computer Configuration\Administrative Templates \ System
Chọn đến đoạn: Turn off Autoplay (mặc định là chưa có cấu hình gì hết), bi giờ bạn nhấp double vào nó, Chọn và radio button Enable, và phía dưới thì để là Turn off Autoplay on: "All Drives".
Như vậy là okie, bi giờ mỗi lần bạn vào USB thì mở bằng Explorer là ko có virus nào lây vào máy cả.
Để an toàn hơn nữa, bạn mở Explorer, chọn Tools -> Folder Options -> View, bỏ chọn
+ Show hidden files and folders (hiện tập tin và thư mục ẩn)
+ Hide extensions for known file types (dấu đuôi file với các loại file đã biết)
+ Hide protected OS files (dấu các tập tin hệ thống)
Thường thì virus sẽ ẩn mình dưới các vỏ bọc trên, do vậy bạn cứ cho nó hiện lên hết, thấy file nào nghi ngờ, hoặc ko phải tập tin của mình thì del thẳng tay.


NOTE :Nếu bị nhiễm thì hãy diệt bằng cách này
Move 1 file thật lớn từ PC sang USB ( File có virus trong đó )
đang trong quá trình Moving,lập tức rút USB ra khỏi PC,virus sẽ tự động văng ra khỏi máy và ko vào dc USB,trượt chân té chết :sweatdrop:
 
Ðề: Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

NOTE :Nếu bị nhiễm thì hãy diệt bằng cách này
Move 1 file thật lớn từ PC sang USB ( File có virus trong đó )
đang trong quá trình Moving,lập tức rút USB ra khỏi PC,virus sẽ tự động văng ra khỏi máy và ko vào dc USB,trượt chân té chết :sweatdrop:

Cha mẹ ơi, làm kiểu này sao mà 5 ăn 5 thua quá !!!
Dẫu sao cũng là một chiêu thức.
Thanks anyway.
 
Ðề: Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

Nguyên văn bởi Amateur
NOTE :Nếu bị nhiễm thì hãy diệt bằng cách này
Move 1 file thật lớn từ PC sang USB ( File có virus trong đó )
đang trong quá trình Moving,lập tức rút USB ra khỏi PC,virus sẽ tự động văng ra khỏi máy và ko vào dc USB,trượt chân té chết


Bạn cứ làm thế cháy chip hỏng USB,Thẻ nhớ ráng chịu
Cố gắng cài 1 chương trình diệt virus trong máy và trên điện thoại
Giờ hông thiếu đâu
Chúc may mắn
 
Ðề: Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

Cha mẹ ơi, làm kiểu này sao mà 5 ăn 5 thua quá !!!
Dẫu sao cũng là một chiêu thức.
Thanks anyway.
Nói về virus này, SND xin trình bày chi tiết thêm một chút, không phải tự nhiên mà có file autorun.inf này. Nó đẻ ra từ thằng Virus Win32/Pacex (hay Win32/PSW.Agent.NDP trojan)
Virus này không phá hủy hay làm mất dữ liệu trên máy tính của bạn, nhưng lại làm tốc độ máy giảm rõ rệt, nhiều lúc gần như treo cứng, không hoạt động được.
Các file chính của virus này: ntde1ect.com, autorun.inf, apv0.dll, apvo.exe
Một số triệu chứng của máy tính mắc phải virus này:

  • Máy tính chạy rất chậm, cực kỳ chậm
  • Trong nhiều trường hợp khi bạn nháy đúp vào ổ cứng (C, D, ...) trong cửa sổ explorer, windows tự động mở ra một cửa sổ mới.
  • Lây lan sang bất cứ ổ USB hay ổ đĩa nào hoạt động trong windows nhiễm virus.
  • Ngăn cản không cho bạn thay đổi thiết lập trong Folder Options
Virus này lây lan chủ yếu giữa các máy tính qua đường USB.Nó tự động tạo một file autoplay.inf trong ổ, vì thế khi ta truy cập bằng phương pháp thông thường (nhắp đúp trong cửa sổ Explorer) vào ổ đĩa đã bị lây virus, nó tự nhân bản và lây lan sang toàn bộ các ổ đĩa khác hiện đang họat động trong máy.
Để diệt được tận gốc virus này, ta cần xóa hết các file của nó (ntde1ect.com, autorun.inf, apv0.dll, apvo.exe) và gỡ bỏ nó trong list start up. Thực hiện điều này không đơn giản, vì các files này đều đã được đặt thuộc tính Hidden (ẩn) và System (hệ thống). Bạn không thể bắt chúng hiện ra trong explorer, vì virus đã tác động khiến bạn không thể chỉnh tùy chọn trong Folder Options.
Sau đây là 2 cách đơn giản nhất để diệt Virus trên:


Cách 1 :
1) Chạy Task Manager (Ctrl-Alt-Del)
2) Nếu wscript.exe đang chạy, hãy End nó trong tab Processes
3) End EXPLORER.EXE
4) Nhấn vào File | New Task (Run) trong cửa sổ Task manager
5) Chạy cmd
6) Chạy dòng lệnh sau trong cửa sổ cmd, lần lượt thay "C:" bằng các ổ khác của bạn để xóa hết các file autorun.inf
del c:-/autorun.* /f /a /s /q
7) Tới thư mục Windows\System32 bằng cách chạy lệnh "cd c:-/windows\system32" (không có dấu nháy kép)
8) Chạy lệnh "dir /a avp*.*"
9) Nếu bạn thấy các files có tên dạng avp0.dll hay avpo.exehay avp0.exe, dùng lệnh sau để xóa từng file một:
attrib -r -s -h avpo.exe
del avpo.exe
10) Dùng run từ Task Manager để chạy regedit
11) Tìm đến HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
12) Nếu có avpo.exe, bạn hãy xóa đi.
13) Khởi động lại máy

Cách 2
Sử dụng đĩa Hiren Boot CD, cách này chỉ áp dụng cho ổ đĩa phân vùng FAT32:
1) Cho đĩa vào ổ CD, khởi động lại máy, chú ý đặt thiết lập BIOS cho máy boot bằng đĩa CD
2) Chạy Mini Windows
3) Truy cập vào từng ổ đĩa bằng cách: vào My Computer, nhấn chuột phải vào từng ổ chọn Open
4) Xóa files ntde1ect.com và autorun.inf
5) Đi tới thư mục windows>system32 trong ổ đĩa chứa windows bị virus.
6) Tìm và xóa files apv0.dll, apvo.exeapv0.exe (nếu có)
7) Bỏ đĩa CD ra khỏi ổ, khởi động lại máy, vào windows, chạy regedit
8) Tìm tới HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
9) Xóa avpo.exe nếu có
Nếu ổ cứng của bạn ở định dạng NTFS, hãy chạy Vodk Commander (support NTFS) trong đĩa Hirent Boot và thực hiện xóa các files kể trên.

Cách 3 : Cách đơn giản để diệt là:
Bứoc 1: Vào Folder Option,cho hiện tất cả các file nên, bỏ chọn ô Hide extensions và Hide protech đi
Bứơc2: sau đó vào từng ổ đĩa và xoá 2 file virus đó
Buớc 3: Vào regedit và seach với từ ntdetech đó và del thẳng tay
Bước 4: (với lại virus kavo hay loại virus làm ta k mở dc chưong trình nào đó,mở 1 lúc rồi tắt) Vào run> msconfig>chọn tab ******* và bỏ chọn chưong trình có tên file lạ đi,ví dụ như kavo chẳng hạn)........

Good luck to DKT member! :cheers1:
 
Ðề: Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

Bài của anh khá đầy đủ không bít anh tự viết hay st ở đâu nhưng về cơ bản thì chỉ đúng 1 phần nào đấy thôi, nói virus không làm mất dữ liệu trên máy tính là sai.
Thứ nhất giả dụ trong ổ D đang có 1 file autorun.inf do mình tạo ra chẳng hạn, khi có virus xâm nhập nó đã xóa file đó đi và thay bằng 1 file của nó, như thế là đã mất dữ liệu( mất file autorun.inf do mình tạo ra :D),file autorun chỉ là gián tiếp để chạy con virus chính, vì thế bất kì con virus nào cũng có thể lây qua đường này em đã từng bị 1 con virus autorun nó thay tất cả những file *.exe nó tìm thấy bằng file exe virus của nó, nói chung khi có virus nó sẽ ảnh hưởng rất nhiều đến windows.
Mấy cách anh chỉ dẫn để diệt chỉ diệt đc vài con vớ vẩn thôi, giả dụ khi anh không thể chạy task manager, không thể chạy run, không thể bật Show hidden files and folders lên thì anh chỉ có cách khởi động = dos vào mà diệt virus( những con virus bây h đều nhắm vào mấy lỗi đấy của window trước ), nói chung chỉ có cách phòng chống virus là an toàn và đơn giản nhất :cheers1:
 
Ðề: Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

Mình bị con Kavo chạy từ autorun mà diệt mãi không được này, thử dùng cách của bác Amateur xem sao
 
Ðề: Cách ngăn chặn virus autorun không vào được USB 1 cách hiệu quả

Tôi thích cách thứ 3 của suynghidi . Cách này đơn giản và dễ sử dụng cho những ai không thành thạo IT lắm. Tôi cũng nuôi 1 con htdetech trong máy thử làm theo cách này nó ra di không kịp chào hỏi. cảm ơn kinh nghiệm của bác nhìu.:iagree:
 

CẨM NANG KẾ TOÁN TRƯỞNG


Liên hệ: 090.6969.247

KÊNH YOUTUBE DKT

Cách làm file Excel quản lý lãi vay

Đăng ký kênh nhé cả nhà

SÁCH QUYẾT TOÁN THUẾ


Liên hệ: 090.6969.247

Top