master3x
09-19-2008, 03:43 AM
Kể từ khi thiết bị lưu trữ USB ra đời, nhiều loại virus cũng nhờ đó mà lây lan qua máy tính rất nhanh. Những loại virus lây nhiều nhất qua USB đều có tính năng chung là “tự chạy” (Autorun). Hầu hết các loại virus dạng này được xây dựng nhằm phá hủy dữ liệu hoặc làm sụp đổ hệ thống máy tính.
Một loại virus cài đặt “jbatanr.exe” có tập tin tự chạy là “Autorun.inf” bị Autorun Eater phát hiện và tiêu diệt. Đa số virus nhiễm qua USB thường ẩn ḿnh trong các tập tin bất kỳ có sẵn trong USB và tự tạo một tập tin “Autorun.inf”. Khi bạn click chuột mở USB, tập tin này bị kích hoạt (Autoplay) và ngay lập tức virus “nhảy” vào máy tính. Cũng vậy, khi bạn mở một ổ đĩa cứng có “Autorun.inf” nằm ở thư mục gốc th́ virus cũng bị kích hoạt và lây sang USB và các ổ đĩa khác trong máy.
Để nhận biết USB bị nhiễm virus, khi cắm USB vào máy tính, bạn cần chú ư là không click chuột mở ngay USB như thường làm, dù bạn có cài phần mềm diệt virus, v́ đôi khi các phần mềm diệt virus không nhanh “chân” bằng virus. Điều đầu tiên bạn làm là bấm chuột phải vào biểu tượng USB, một menu bật ra, bạn xem có ḍng chữ Autoplay (tô đậm) đang nằm trên cùng hay không. Nếu có, USB đó gần như chắc chắn bị nhiễm virus, nhưng hiện tại nó chưa lây vào máy tính, nó đang chờ bạn “double click” đấy! Việc c̣n lại của bạn là trị nó bằng cách nào thôi!
Hiện nay, các phần mềm diệt virus thông dụng như BKAV, AGV, Norton Antivirus có thể diệt “Autorun” khá hiệu quả, nhưng để “chắc ăn” bạn nên cài thêm Autorun Eater. Đây là tiện ích “chuyên trị” các loại “Autorun” và hoàn toàn miễn phí. Autorun Eater không chiếm nhiều dung lượng đĩa và bộ nhớ máy tính khi cài đặt và thường trú trong hệ thống như các chương tŕnh khác. Nguyên lư hoạt động của Autorun Eater là kiểm tra các chuỗi kư tự dùng chung của một tập tin, xác định xem chuỗi kư tự nào đă bị “Autorun” sở hữu. Nếu phát hiện, chương tŕnh sẽ cho lưu một file dự pḥng rồi lập tức xóa tập tin bị nhiễm.
Khi hoạt động, Autorun Eater chỉ hiển thị biểu tượng ở Taskbar, muốn xem các chức năng của Autorun Eater hoặc phục hồi tập tin đă xóa, bạn click chuột phải vào biểu tượng.
http://img148.imageshack.us/img148/610/downloadfl4.jpg (http://download.softpedia.com/dl/67efc3ccefbe9da76ad2843ec1517946/48d39011/100085585/software/security/aesetup2.2.zip)
Một loại virus cài đặt “jbatanr.exe” có tập tin tự chạy là “Autorun.inf” bị Autorun Eater phát hiện và tiêu diệt. Đa số virus nhiễm qua USB thường ẩn ḿnh trong các tập tin bất kỳ có sẵn trong USB và tự tạo một tập tin “Autorun.inf”. Khi bạn click chuột mở USB, tập tin này bị kích hoạt (Autoplay) và ngay lập tức virus “nhảy” vào máy tính. Cũng vậy, khi bạn mở một ổ đĩa cứng có “Autorun.inf” nằm ở thư mục gốc th́ virus cũng bị kích hoạt và lây sang USB và các ổ đĩa khác trong máy.
Để nhận biết USB bị nhiễm virus, khi cắm USB vào máy tính, bạn cần chú ư là không click chuột mở ngay USB như thường làm, dù bạn có cài phần mềm diệt virus, v́ đôi khi các phần mềm diệt virus không nhanh “chân” bằng virus. Điều đầu tiên bạn làm là bấm chuột phải vào biểu tượng USB, một menu bật ra, bạn xem có ḍng chữ Autoplay (tô đậm) đang nằm trên cùng hay không. Nếu có, USB đó gần như chắc chắn bị nhiễm virus, nhưng hiện tại nó chưa lây vào máy tính, nó đang chờ bạn “double click” đấy! Việc c̣n lại của bạn là trị nó bằng cách nào thôi!
Hiện nay, các phần mềm diệt virus thông dụng như BKAV, AGV, Norton Antivirus có thể diệt “Autorun” khá hiệu quả, nhưng để “chắc ăn” bạn nên cài thêm Autorun Eater. Đây là tiện ích “chuyên trị” các loại “Autorun” và hoàn toàn miễn phí. Autorun Eater không chiếm nhiều dung lượng đĩa và bộ nhớ máy tính khi cài đặt và thường trú trong hệ thống như các chương tŕnh khác. Nguyên lư hoạt động của Autorun Eater là kiểm tra các chuỗi kư tự dùng chung của một tập tin, xác định xem chuỗi kư tự nào đă bị “Autorun” sở hữu. Nếu phát hiện, chương tŕnh sẽ cho lưu một file dự pḥng rồi lập tức xóa tập tin bị nhiễm.
Khi hoạt động, Autorun Eater chỉ hiển thị biểu tượng ở Taskbar, muốn xem các chức năng của Autorun Eater hoặc phục hồi tập tin đă xóa, bạn click chuột phải vào biểu tượng.
http://img148.imageshack.us/img148/610/downloadfl4.jpg (http://download.softpedia.com/dl/67efc3ccefbe9da76ad2843ec1517946/48d39011/100085585/software/security/aesetup2.2.zip)