فيروس AutoRun
فيروس AutoRun: هو فيروس ينسخ نفسه على الفلاش flash drive أو أي قرص خارجي، يؤثّر في جهاز الكمبيوتر للمستخدم حين يفتح هذا الجهاز أو الذاكرة على جهازه، وظهر هذا الفيروس مع انتشار استخدام الـ flash drives وبطاقات الذاكرة، وغيرها من طرق ووسائل التخزين الخارجية، وله نفس تأثير ونتائج ما سبقه من الفيروسات، كالتجسس على جهازك، وتدمير البيانات المخزنة، وغيرها من التأثيرات السلبية على الجهاز.
طريقة عمل فيروس AutoRun
يقوم الفيروس بنسخ نفسه على الفلاش (أو أي قرص يًدخله المستخدم على جهازه)، ويسجل نفسه في ملف autorun.inf، وهو ملف يتواجد في جذر القرص ليخبر الويندوز أي البرامج التي يجب فتحها عند فتح القرص تلقائياً، وهذا الملف غير مرئي.
وُجِدت خاصية الاوتورن (التشغيل التلقائي ) لـCD-ROM كميزّة لتشغيل الـ legitimate بشكل تلقائي عند وضعه في الجهاز، أو عند الدخول إليه، لكن عند ظهور تقنيات جديدة كالفلاش وexternal USBSATA، قام مطوروا الويندوز بتحديث هذه الميّزة لهذه التقنيات، وحينها كان من السهل تحويل هذه الخاصية إلى برامج خبيثة، ولسهوله استخدام أدوات التخزين الحديثة، أدى ذلك لسهولة انتشار هذا الفيروس بين الأجهزة المختلفة، فبكل بساطة من الممكن أن يصاب جهاز أحدهم بهذا الفيروس لمجرد وضع الفلاش فيه لنقل ملفات كان قد نقلها من جهاز في إحدى مختبرات جامعته، أو من جهاز أحد أصدقائه.
للحماية من فيروس AutoRun
قد يساعد الـ antivirus في الحماية منه إلّا أنّ بعض أنواع هذا الفيروس من الممكن أن تُعطّل برنامج الحماية من الفيروسات، لذلك احسن وأفضل طريقة للحماية هي تعطيل هذه الميزة في الويندوز.
طريقة تعطيل الخدمة:
- مفتاح الويندوز+ R
- اكتب في الصندوق gpedit.msc ثم ok.
- سيظهر لك group policy editor .
- قم باختيار administrative template تحت قائمة computer configuration .
- ثم اختر system من القائمة اليسرى.
- في الجزء الأيمن االبحث عن turn off autoplay وقم بالضعط عليها.
الانتهاء والتخلص من فيروس AutoRun
- من ( windows >Run >cmd >ok ).
- اكتب ( cd ) ثم اضغط enter لنصل إلى القرص ( C ).
- اكتب ( attrib -h -r -s autorun.inf ) ثم اضغط enter، إذا وجد الملف ننتقل للخطوة التالية.
- اكتب (del autorun.inf) لحذف الملف ثم اضغط enter.
- بعد ذلك اكتب d وعلامة ( : ) ثم enter ليقوم بالالبحث عن الفيروس في القرص d، ونغيد الطرق وخطوات السابقة لحذف الفيروس، ونعيد الكرة مع القرص e.
- قم باعادة تشغيل الجهاز، ستلاحظ زوال الفيروس وقد تم إصلاح ما أُفسد.
