ไวรัสคอมพิวเตอร์สามารถมาจากทุกที่ แม้กระทั่งอุปกรณ์จัดเก็บข้อมูลแบบถอดได้ เมื่อ แฟลชไดรฟ์ USB ที่ติดไวรัส เข้ามาหาพีซีของคุณ แฟลชไดรฟ์นั้นจะถูกเปิดใช้งานด้วย ฟังก์ชันWindows ในตัวที่เรียก ว่าAutoRun

โชคดีที่มีวิธีปิดใช้งานคุณลักษณะนี้

ในบทความนี้ เราจะแสดงวิธีลบไวรัสช็อตคัตโดยใช้พรอมต์คำสั่งและปกป้องคอมพิวเตอร์ของคุณจากการโจมตีในอนาคต

การทำงานอัตโนมัติคืออะไร?

เพื่อให้เข้าใจว่าไวรัสช็อตคัตคืออะไร คุณจำเป็นต้องรู้ว่าAutoRunทำอะไรและทำไมจึงเป็นเช่นนั้น

Windowsเปิดไฟล์ชื่อ autorun.inf เมื่ออุปกรณ์ภายนอก ( USB , การ์ดหน่วยความจำ, ซีดี^(CDs) , ดีวีดี^(DVDs) , การ์ด SD) ถูกเสียบเข้ากับคอมพิวเตอร์ คุณสมบัติเช่นการทำงานอัตโนมัติ^(AutoRun)ได้รับการออกแบบมาเพื่อปรับปรุงประสบการณ์พีซี

ในกรณีส่วนใหญ่ สิ่งเหล่านี้จะช่วยเหลือผู้ใช้ที่ไม่ใช่ด้านเทคนิคโดยเปิดใช้แอปพลิเคชันที่พบในอุปกรณ์ภายนอก เช่น ไดรฟ์ปากกาโดยอัตโนมัติ แทนที่จะให้พวกเขานำทางไปยังไฟล์และโฟลเดอร์ที่สำคัญด้วยตนเอง

ตัวอย่างที่ดีที่สุดคือแผ่นซีดีติดตั้งที่มาพร้อมกับโปรแกรมที่คุณซื้อ ซีดีแต่ละแผ่นน่าจะมีไฟล์ autorun.inf ดังนั้นโปรแกรมติดตั้งจะเปิดขึ้นทันทีที่คุณใส่ซีดีลงในคอมพิวเตอร์ของคุณ

อย่า^(Make)ลืมอ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับความแตกต่างระหว่าง autorun และ autoplay^{(difference between autorun and autoplay)}ซึ่งคล้ายกัน แต่ต่างกัน

ไวรัสทางลัดทำงานอย่างไร

น่าเสียดายที่ ฟีเจอร์ AutoRunถูกใช้ในทางที่ผิดโดยบุคคลที่เป็นอันตราย ขณะนี้สามารถแนบไวรัสจากUSB แฟลชกับ autorun.inf ได้ ดังนั้นทั้งคู่จึงเริ่มทำงานพร้อมกัน ^(USB)ซึ่งหมายความว่าคุณกำลังติดตั้งไวรัส ทันทีที่คุณเสียบUSB

สิ่งที่ไวรัสทำจะขึ้นอยู่กับสิ่งที่ถูกตั้งโปรแกรมไว้ให้ทำ บางคนรู้จักการเพิ่มสิ่งที่เรียกว่า keylogger ในระบบของคุณ ซึ่งจะช่วยให้แฮกเกอร์ติดตามการกดแป้นพิมพ์ของคุณเพื่อขโมยข้อมูลส่วนบุคคล เช่น รหัสผ่านและข้อมูลธนาคาร

ปิดการใช้งานการทำงานอัตโนมัติ

แม้ว่าAutoRunเป็นคุณลักษณะที่ยอดเยี่ยม แต่การปิดใช้งานอาจเป็นวิธีที่ดีที่สุดในการป้องกันไฟล์ autorun.inf ที่ติดไวรัสไม่ให้เกิดความเสียหาย

นี่คือขั้นตอนที่คุณควรปฏิบัติตามเพื่อปิดใช้งานWindows AutoRun :

ไปที่การตั้งค่า^(Settings) (Windows + I) > อุปกรณ์^(Devices) > เล่นอัตโนมัติ^(AutoPlay)

ปิดใช้งาน การ เล่นอัตโนมัติ^(AutoPlay)โดยสลับการสลับไปที่ตำแหน่งปิด^(Off)

หมายเหตุ:^(Note:)คุณยังสามารถใช้เมนูแบบเลื่อนลงเพื่อเลือกการทำงานเริ่มต้นทุกครั้งที่คุณเสียบอุปกรณ์ภายนอก

การลบไฟล์ Autorun.inf

หากคุณสงสัยว่า ไดรฟ์ USB ของคุณ มีไวรัส การลบไฟล์ autorun.inf จะช่วยป้องกันไวรัสไม่ให้เริ่มทำงาน

ลบโดยใช้ CMD

ต่อไปนี้คือวิธีการลบไฟล์ autorun.inf โดยเรียกใช้CMDหรือที่เรียกว่าพรอมต์คำสั่ง:

เปิดRun และพิมพ์CMDเพื่อเปิด Command Prompt

ป้อน^(Enter) อักษร ระบุได รฟ์ USB (เช่น “ G: ” หรือ “ F: ” โดยไม่ใส่เครื่องหมายคำพูด) แล้วกดEnter

พิมพ์ATTRIBUTE -H -R -S AUTORUN.INFในบรรทัดคำสั่ง จากนั้นกดEnter

พิมพ์DEL AUTORUN.INFแล้วกด Enter

ลบโดยใช้ Windows Explorer

ต่อไปนี้เป็นวิธีการลบไฟล์ autorun.inf โดยใช้Windows Explorer:

เปิดWindows Explorer (Windows + E)

เปิด ไดรฟ์ USB ที่แผงด้านซ้ายมือ การดำเนินการนี้จะแสดงเนื้อหาของUSB

เลือกautorun.infจากรายการแล้วกด Delete

หมายเหตุ: ^(Note:) Autorun.infมักจะเป็นไฟล์ที่ซ่อนอยู่ ตรวจสอบ ให้^(Make)แน่ใจว่าคุณได้ เปิดใช้งาน Show Hidden Filesโดยไปที่Viewและทำเครื่องหมายที่Hidden Items

การลบไฟล์ autorun.inf ด้วยวิธีการใดวิธีหนึ่งจะช่วยให้คอมพิวเตอร์ของคุณปลอดภัยจากไวรัสที่เป็นอันตราย อย่างไรก็ตาม คุณควรใช้ซอฟต์แวร์ป้องกันไวรัสเพื่อสแกน ไดรฟ์ USB ของคุณ เพื่อหามัลแวร์ทันทีหลังจากที่ใช้เป็นมาตรการรักษาความปลอดภัยเพิ่มเติม

How to Remove Shortcut Virus in USB using CMD

A сompυter vіrus can come from just about anywhere — even removable storage devices. When an infected USB flash drive finds its wаy to your PC, it will be activated thanks to a built-in Windows function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• HDG อธิบาย : ฉันมีไวรัสหรือไม่? นี่คือสัญญาณเตือน

• วิธีการบอกอะไร True or False บน Internet

• เลือกตั้งแฮ็ 101: Is It Safe ออกเสียงลงคะแนนอิเล็กทรอนิกส์?

• HDG อธิบาย : การพิมพ์ 3 มิติทำงานอย่างไร?

• HDG อธิบาย: CAPTCHA คืออะไรและทำงานอย่างไร

• HDG อธิบาย: JavaScript คืออะไรและใช้สำหรับออนไลน์อะไร

• จุดจบของชีวิตมีความหมายต่อซอฟต์แวร์อย่างไรและคุณควรใส่ใจหรือไม่?

• เคล็ดลับและคำแนะนำเกี่ยวกับ Chromebook 12 ข้อ

• 99 โปรแกรมฟรีแวร์ Windows ที่ดีที่สุดที่คุณอาจไม่เคยรู้จัก

• HDG อธิบาย: โหมดนักพัฒนาซอฟต์แวร์ Chromebook คืออะไรและมีประโยชน์อย่างไร

• HDG อธิบาย: WiFi ทำงานอย่างไร

• HDG อธิบาย: API คืออะไร?

• HDG อธิบาย : เทคโนโลยีความจริงเสริมทำงานอย่างไร?

• การชาร์จแบบไร้สายทำงานอย่างไร

• Fix Unknown USB Device, Set address ข้อความผิดพลาดล้มเหลวบน Windows

• CLEAR Clipboard ใช้ Shortcut, CMD or Context Menu ใน Windows 10

• คู่มือการแก้ไขปัญหาขั้นสูงสำหรับปัญหาการหยุดทำงานของ Windows 7

• วิธีแก้ไขปัญหาเครื่องพิมพ์ WiFi (ไร้สาย)

• Windows computer ปิดตัวลงเมื่อเสียบ USB device

• รูปแบบ Please The USB drive เป็นเดี่ยว FAT partition: Boot Camp Assistant